Техническая информация
Вредоносные функции:
Отправляет данные входящих SMS на удалённый хост.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(???) f####.gst####.com:443
- UDP(???) st####.vect####.com:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.shutter####.com:443
- TCP(TLS/1.0) content####.google####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) kana####.site:443
- TCP(TLS/1.0) st####.vect####.com:443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) st####.cloudfl####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) clients####.google####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) down####.l####.wine:443
Запросы DNS:
- c####.cloudf####.com
- cdn.tailwin####.com
- clients####.google####.com
- content####.google####.com
- down####.l####.wine
- ed####.me.g####.com
- f####.google####.com
- f####.gst####.com
- kana####.site
- st####.cloudfl####.com
- st####.vect####.com
- up####.google####.com
- www.shutter####.com
Запросы HTTP POST:
- kana####.site:443/app3/api_handler.php?deviceId=####&type=####&model=####
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/WebView/####/3e69fa354a122b36_0
- /data/data/####/.org.chromium.Chromium.oYmPv4
- /data/data/####/000001.dbtmp
- /data/data/####/00aee58d19b92a23_0
- /data/data/####/019d549c56c5aff1_0
- /data/data/####/19b336258ce8f26e_0
- /data/data/####/1e23687eea6f34d7_0
- /data/data/####/1e8006456718c38c_0
- /data/data/####/3be2a91032fefbd2_0
- /data/data/####/41f6dc418de815da_0
- /data/data/####/8b969d59431e34cc_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/StyleCache.xml
- /data/data/####/ThemePrefs.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a2040b48f8554c0d_0
- /data/data/####/androidx.work.workdb-journal
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b48f881b2a02c490_0
- /data/data/####/b88171cb3ab17b30_0
- /data/data/####/c468ed697f7cd07d_0
- /data/data/####/c54ac544b5b533dd_0
- /data/data/####/d2709b494b312612_0
- /data/data/####/d83610ded1354912_0
- /data/data/####/dce78f6ce31090ce_0
- /data/data/####/e878535d52b4aab5_0
- /data/data/####/ed14687ff49a0e01_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/pref_store
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Пытается определить окружение песочницы.
