Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.1493.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(???) content####.google####.com:443
- UDP(???) www.go####.com:443
- TCP(???) ifco####.io:443
- TCP(???) 1####.1.1.1:443
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 5.2####.153.90:8444
- TCP(HTTP/1.1) 5.2####.153.90:8443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) content####.google####.com:443
- TCP(TLS/1.0) clients####.google####.com:443
Запросы DNS:
- clients####.google####.com
- content####.google####.com
- ed####.me.g####.com
- f####.gst####.com
- ifco####.io
- ogad####.clie####.go####.com
- p####.go####.com
- up####.google####.com
- www.go####.com
- www.gst####.com
Запросы HTTP GET:
- 5.2####.153.90:8443/control?sessionId=####
- 5.2####.153.90:8444/data?sessionId=####
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/doh_cache/journal
- /data/data/####/.org.chromium.Chromium.fQoN46
- /data/data/####/.org.chromium.Chromium.hIXinc
- /data/data/####/000001.dbtmp
- /data/data/####/02322ee638ee99c2_0
- /data/data/####/038a87be95f047f3_0
- /data/data/####/05b388c01869ad14_0
- /data/data/####/13dab192bca474f9_0
- /data/data/####/13df1548ddab5e4f1bd5746c34094333.0.tmp
- /data/data/####/13df1548ddab5e4f1bd5746c34094333.1.tmp
- /data/data/####/1d12883a0b1d4345_0
- /data/data/####/1dac8b8065ccabb6_0
- /data/data/####/228ca81b9b1cddf4_0
- /data/data/####/29881b2f2e365d01_0
- /data/data/####/41cd1d0cd57239f6_0
- /data/data/####/477f709c4b4d8963_0
- /data/data/####/497b67973505afd3_0
- /data/data/####/502cda934fc8aa20_0
- /data/data/####/5546ec000c8a2f79_0
- /data/data/####/61c93caf0dcc6880_0
- /data/data/####/6d0fdf49d64d4b27_0
- /data/data/####/7e397647dc83c342_0
- /data/data/####/81705bc30cb37b24_0
- /data/data/####/92a55bd04e866ba4_0
- /data/data/####/932ebe0a64077662_0
- /data/data/####/9867524b9c23698c_0
- /data/data/####/9b16097affded891_0
- /data/data/####/9ce65d8fec6f713b_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/Cookies-journal
- /data/data/####/LqeTkX.ttf
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a3a3dd242bf8ff15_0
- /data/data/####/a639c472339dac22_0
- /data/data/####/a77d011a8da94cb5_0
- /data/data/####/a8e6a190e461a1cc_0
- /data/data/####/ab219a39bd6a8a2c_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b5b4ff2f32ed475d_0
- /data/data/####/b8d8cc7eb6826220_0
- /data/data/####/b8e7d9a1e75cd9f9_0
- /data/data/####/badda3ec21df7604_0
- /data/data/####/bbfbff852e25d04e_0
- /data/data/####/c0f97f3abb47da9c_0
- /data/data/####/com.nsntiejy.mobile2hu.xml
- /data/data/####/d24371abd65f1a96_0
- /data/data/####/d468a2b636eaeadd_0
- /data/data/####/dc64ab39ae3b1906_0
- /data/data/####/e662d6a8bc8afdf5cfe23622389088c3.0.tmp
- /data/data/####/e662d6a8bc8afdf5cfe23622389088c3.1.tmp
- /data/data/####/ee6e9e0de1e67ef1_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/journal.bkp (deleted)
- /data/data/####/journal.tmp
- /data/data/####/notification_persistence.xml
- /data/data/####/profileInstalled
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/uninstall_protection.xml
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию об активных администраторах устройства.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
