Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.1158.origin
- Android.DownLoader.1169.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) s####.upload-####.com:443
- TCP(TLS/1.0) g####.face####.com:443
Запросы DNS:
- firebas####.google####.com
- g####.face####.com
- s####.upload-####.com
Запросы HTTP POST:
- firebas####.google####.com:443/v1/projects/surgery-954b4/installations
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.sec.jar
- /data/data/####/.sec.jar.cur.prof
- /data/data/####/.sec.vdex
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo0NzE4Mzc2NjU2N...Vj.xml
- /data/data/####/PersistedInstallation1842442053394942122tmp
- /data/data/####/PersistedInstallation6816503265760132519tmp
- /data/data/####/com.facebook.sdk.USER_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/com.mi2048nig.game_preferences.xml
- /data/data/####/device_id_cache.xml
- /data/data/####/enc.apk
- /data/data/####/generatefid.lock
- /data/data/####/h.apk
- /data/data/####/h.apk.cur.prof
- /data/data/####/h.vdex
- /data/data/####/libkwc.so
- /data/data/####/poke.png
- /databases/com.google.android.datatransport.events
- /storage/emulated/####/.wc5yy232414f87c77dcc737f2f0c
- /storage/emulated/####/.wc5yy232414f87c77dcc737f2f0c (deleted)
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- cat /sys/class/net/wlan0/address
- sh
- which su
Использует повышенные привилегии.
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Образец из Google Play Store.
Пытается определить окружение песочницы.
