Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.1195.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) monzo####.site:8640
- TCP(TLS/1.0) clients####.google####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) dl.go####.com:443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) monzo####.site:8640
Запросы DNS:
- clients####.google####.com
- dl.go####.com
- ed####.me.g####.com
- monzo####.site
- up####.google####.com
Запросы HTTP GET:
- monzo####.site:8640/socket.io/?EIO=####&transport=####
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/BrowserMetrics/BrowserMetrics-6934C652-CA8.pma (deleted)
- /app_webview/Default/####/000003.log (deleted)
- /app_webview/Default/####/LOCK (deleted)
- /app_webview/Default/####/LOG (deleted)
- /app_webview/Default/####/MANIFEST-000001 (deleted)
- /app_webview/Default/Web Data (deleted)
- /app_webview/webview_data.lock (deleted)
- /data/data/####/.org.chromium.Chromium.2baZIl (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/gjawRNJjZPXQVm.xml
- /data/data/####/hglnRN.json
- /data/data/####/settings.dat
- /no_backup/androidx.work.workdb (deleted)
- /no_backup/androidx.work.workdb-shm (deleted)
- /no_backup/androidx.work.workdb-wal (deleted)
Другие:
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
