Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Proxy.47
Сетевая активность:
Подключается к:
- UDP(???) 57.1####.148.177:8443
- UDP(???) 23.2####.194.58:5051
- UDP(???) 1####.199.46.251:5051
- UDP(???) 2####.102.58.209:443
- UDP(???) 1####.150.236.88:5051
- UDP(???) 1####.244.36.246:443
- UDP(???) 23.2####.194.58:443
- UDP(???) 1####.199.46.251:443
- UDP(???) 2####.102.58.193:443
- UDP(???) 2####.102.58.193:5051
- UDP(???) 1####.181.164.43:5051
- UDP(???) 1####.233.28.195:5051
- UDP(???) 1####.244.36.227:5051
- UDP(???) 1####.244.36.226:443
- UDP(???) 2####.102.58.209:5051
- UDP(???) 46.1####.196.205:443
- UDP(???) 1####.150.236.88:443
- UDP(???) 46.1####.196.205:5051
- UDP(???) 1####.244.36.246:5051
- UDP(???) 1####.244.36.229:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.bugfe####.com:443
- TCP(TLS/1.0) clearw####.tv:443
Запросы DNS:
- api.bugfe####.com
- clearw####.tv
- coin####.com
Запросы HTTP GET:
- clearw####.tv:443/launch/tea133/android
- clearw####.tv:443/launch/tea133/android/allowedLauncher?id=####
- clearw####.tv:443/launch/tea133/android/servicecheck?id=####
- clearw####.tv:443/sdk/arm64.so
Запросы HTTP POST:
- api.bugfe####.com:443/app/device-status
- api.bugfe####.com:443/device/keyvalue
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/bugfender.device.key.xml
- /data/data/####/bugfender.preferences.xml
- /data/data/####/device_status.json
- /data/data/####/logs-1776464317066.json
- /data/data/####/quic_prefs.xml
- /data/data/####/sdklib1.so
- /data/data/####/sdklib2.so
- /data/data/####/session.json
Другие:
Запускает следующие shell-скрипты:
- ifconfig
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
Пытается определить окружение песочницы.
