Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Clipper.Shibai.6
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 2####.5.5.5:53
- TCP(HTTP/1.1) hon####.f####.com:80
- TCP(HTTP/1.1) 1####.0.0.1:36321
- UDP 6623fbc####.ali####.com:8003
- UDP 18.1####.119.198:9586
Запросы DNS:
- 6623fbc####.ali####.com
- hon####.f####.com
Запросы HTTP GET:
- hon####.f####.com/images/256/20240828/16/35/e0bcfd15aef9191e6802503cf158...
- hon####.f####.com/images/256/img2/2e94a2fc0a44f66c7e3d4beec64ace3d.png
- hon####.f####.com/images/256/img2/2f603c7d462340862da4e40ef331a46d.png
- hon####.f####.com/images/256/img2/312810eff246fffd311c14e3a88a07c6.png
- hon####.f####.com/images/256/img2/80572de9e24ec32e8417cb7f3668a5fd.png
- hon####.f####.com/images/256/img2/85de2d8cab1eab4e300cd88fe6db6e1c.png
- hon####.f####.com/images/256/img2/9fd517986b3ff597703d6bce830b3423.png
- hon####.f####.com/images/256/img2/b0934c43126cb836ea82ebe78d56a75d.png
- hon####.f####.com/images/256/img2/c2999217f16c5a886e6f4df3d98ce5ca.png
- hon####.f####.com/images/256/img2/d0f1a8a9beb1aaec00c5ecce8345282c.png
- hon####.f####.com/images/256/u/1012/5463/11/head/530c978a1fe2603312b6c56...
- hon####.f####.com/images/256/u/1320/0808/87/head/08bab389c582a279c9ea1c8...
- hon####.f####.com/images/256/u/1434/6289/63/head/e27247bee401401d09ce4fb...
- hon####.f####.com/images/256/u/1662/4302/2/head/0b51317a054d65a2152450d4...
- hon####.f####.com/images/256/u/1960/1615/5/head/c2dfedf54391e380f0376740...
- hon####.f####.com/images/256/u/4925/0696/3/head/52d8bf3085c67d98e87de4fb...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/03eeca4eaa1333161a8b23dacd984841.png
- /data/data/####/03eeca4eaa1333161a8b23dacd984841.png_tmp
- /data/data/####/122d822b724fee4999e5db2b114046fc.jpg
- /data/data/####/122d822b724fee4999e5db2b114046fc.jpg_tmp
- /data/data/####/2c579fdbc7236d28fc4f7ccf6ecabe85.png
- /data/data/####/2c579fdbc7236d28fc4f7ccf6ecabe85.png_tmp
- /data/data/####/335d278417743125ac05dc26032e6cf4a19c0ace
- /data/data/####/368761bb12bf68ded4b90c520b003062.jpg
- /data/data/####/368761bb12bf68ded4b90c520b003062.jpg_tmp
- /data/data/####/5164af886684038c472bd4ad0e61748e.png
- /data/data/####/5164af886684038c472bd4ad0e61748e.png_tmp
- /data/data/####/5a551daf3d51192724478ed516c3602fe7474765
- /data/data/####/5ffc79cf5681441fe86a3f18e8990894967d717c
- /data/data/####/6120a253d65b16b0616770bd5472fd0f.jpg
- /data/data/####/6120a253d65b16b0616770bd5472fd0f.jpg_tmp
- /data/data/####/6b6195ba1a69b3d10673e750c52f17f20834284e
- /data/data/####/71cc79db7b8c4d68ea49f9abe79e480d.jpg
- /data/data/####/71cc79db7b8c4d68ea49f9abe79e480d.jpg_tmp
- /data/data/####/7895a796ab42fe9fea7fab93c7cc669a.png
- /data/data/####/7895a796ab42fe9fea7fab93c7cc669a.png_tmp
- /data/data/####/82b8e48d54815600748ce1b4df2e599c.jpg
- /data/data/####/82b8e48d54815600748ce1b4df2e599c.jpg_tmp
- /data/data/####/8ce9d05682061c90da161e89be638750.jpg
- /data/data/####/8ce9d05682061c90da161e89be638750.jpg_tmp
- /data/data/####/9b72616cbc5a4777bfcfd6d89eeef8c5.png
- /data/data/####/9b72616cbc5a4777bfcfd6d89eeef8c5.png_tmp
- /data/data/####/Anonymous-DexFile@1353065605.vdex
- /data/data/####/FM_config.xml
- /data/data/####/FlutterSharedPreferences.xml
- /data/data/####/b0b40e701f6de6035572bdb70d6462ed9bbc7f13
- /data/data/####/b80ff176bd0569eba3c435a1d27d7a442089eb0b
- /data/data/####/c7859b3adbf38559b2faf71ee203c1c4.png
- /data/data/####/c7859b3adbf38559b2faf71ee203c1c4.png_tmp
- /data/data/####/d66439507066c3a6363fc31bce416c91.png
- /data/data/####/d66439507066c3a6363fc31bce416c91.png_tmp
- /data/data/####/d74ab508b829edd7efa116ce630e8152.png
- /data/data/####/d74ab508b829edd7efa116ce630e8152.png_tmp
- /data/data/####/dev_id.xml.xml
- /data/data/####/f17ec4e6286c3fb2ab7c368367a730d9712a1a4d
- /data/data/####/f265e1096ef9a5d588811483c0dbb02e.jpg
- /data/data/####/f265e1096ef9a5d588811483c0dbb02e.jpg_tmp
- /data/data/####/f2a055558e03c7abe9e6267d12b60f16.png
- /data/data/####/f2a055558e03c7abe9e6267d12b60f16.png_tmp
- /data/data/####/f59686a0f242f2bf17c8b883fb87d1103a58fa06
- /data/data/####/kwb
- /data/data/####/kwcloud_v4_fae60e487fec5ee35f42e07d9ad7cee5
- /data/data/####/liteImageCache.txt
- /data/data/####/profileInstalled
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libapp
- libdartjni
- libflutter
- libhdyluafr
- libkiwi
Использует повышенные привилегии.
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
Пытается определить окружение песочницы.
