Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) gmk.cheng####.site:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) api.i####.org:443
Запросы DNS:
- api.i####.org
- gmk.cheng####.site
- www.go####.com
Запросы HTTP GET:
- api.i####.org:443/
- www.go####.com:443/
Запросы HTTP POST:
- gmk.cheng####.site:443/cl
- gmk.cheng####.site:443/con
- gmk.cheng####.site:443/da
- gmk.cheng####.site:443/fm
- gmk.cheng####.site:443/hm
- gmk.cheng####.site:443/pe
- gmk.cheng####.site:443/sm
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTozODIxNDU0MDE4N...2U.xml
- /data/data/####/androidx.work.workdb-journal
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/call_logs_34562487_1778574215944.gz
- /data/data/####/call_logs_34562487_1778574250379.gz
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/contacts_34562487_1778574215290.gz
- /data/data/####/contacts_34562487_1778574235190.gz
- /data/data/####/dashboard_34562487_1778574210036.gz
- /data/data/####/dashboard_34562487_1778574210075.gz
- /data/data/####/dashboard_34562487_1778574211810.gz
- /data/data/####/dashboard_34562487_1778574232349.gz
- /data/data/####/dashboard_34562487_1778574232350.gz
- /data/data/####/dashboard_34562487_1778574264112.gz
- /data/data/####/datastore_preferences_for_backdoor.preferences_pb.tmp
- /data/data/####/file_manager_34562487_1778574218026.gz
- /data/data/####/file_manager_34562487_1778574250815.gz
- /data/data/####/file_manager_34562487_1778574268400.gz
- /data/data/####/home_34562487_1778574214786.gz
- /data/data/####/home_34562487_1778574215180.gz
- /data/data/####/home_34562487_1778574216342.gz
- /data/data/####/home_34562487_1778574234798.gz
- /data/data/####/home_34562487_1778574234894.gz
- /data/data/####/home_34562487_1778574266546.gz
- /data/data/####/permissions_34562487_1778574208393.gz
- /data/data/####/permissions_34562487_1778574208407.gz
- /data/data/####/permissions_34562487_1778574218953.gz
- /data/data/####/permissions_34562487_1778574231226.gz
- /data/data/####/permissions_34562487_1778574231237.gz
- /data/data/####/permissions_34562487_1778574265970.gz
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/sms_34562487_1778574217360.gz
- /data/data/####/sms_34562487_1778574250601.gz
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию о привязанных к устройству аккаунтах.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Запрашивает разрешение на отображение системных уведомлений.
Пытается определить окружение песочницы.
