Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Joker.541.origin
Сетевая активность:
Подключается к:
- TCP(???) api.gia####.media:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.onesi####.com:443
- TCP(TLS/1.0) a####.media####.uni####.com:443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) o####.media####.uni####.com:443
- TCP(TLS/1.0) v1xhbr-####.appsfly####.com:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
- TCP(TLS/1.0) api.gia####.media:443
- TCP(TLS/1.0) gw1.media####.uni####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) i####.media####.uni####.com:443
- TCP(TLS/1.0) ya####.ru:443
- TCP(TLS/1.0) clients####.google####.com:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
Запросы DNS:
- a####.media####.uni####.com
- api.gia####.media
- api.onesi####.com
- clients####.google####.com
- ed####.me.g####.com
- gw1.media####.uni####.com
- i####.media####.uni####.com
- i####.media####.uni####.com
- o####.media####.uni####.com
- o####.media####.uni####.com
- re####.appmet####.ya####.net
- sta####.mo####.ya####.net
- up####.google####.com
- v1xhbr-####.appsfly####.com
- v1xhbr-####.appsfly####.com
- v1xhbr-####.appsfly####.com
- v1xhbr-####.appsfly####.com
- v1xhbr-####.appsfly####.com
- ya####.com
- ya####.ru
Запросы HTTP GET:
- api.gia####.media:443/620y0pW3DDMM?MV=####&yts=####&DD=####&W3=####&p0=#...
- api.onesi####.com:443/apps/aaac0811-663f-4f0f-b7d0-884cf3d674a1/android_...
- api.onesi####.com:443/apps/aaac0811-663f-4f0f-b7d0-884cf3d674a1/subscrip...
- api.onesi####.com:443/apps/aaac0811-663f-4f0f-b7d0-884cf3d674a1/users/by...
Запросы HTTP PATCH:
- api.onesi####.com:443/apps/aaac0811-663f-4f0f-b7d0-884cf3d674a1/subscrip...
- api.onesi####.com:443/apps/aaac0811-663f-4f0f-b7d0-884cf3d674a1/users/by...
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/BrowserMetrics/BrowserMetrics-6A3B62F3-DE2.pma (deleted)
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /data/data/####/.org.chromium.Chromium.ZlfkwO
- /data/data/####/000001.dbtmp
- /data/data/####/1782276790941
- /data/data/####/1782276791988
- /data/data/####/1782276793361
- /data/data/####/1782276793514
- /data/data/####/1782276793985
- /data/data/####/1782276795307
- /data/data/####/1782276795334
- /data/data/####/1782276795392
- /data/data/####/1782276795423
- /data/data/####/1782276798921
- /data/data/####/1782276799047
- /data/data/####/1782276852938
- /data/data/####/1782276853104
- /data/data/####/1782276853424
- /data/data/####/1782276853935
- /data/data/####/1782276854422
- /data/data/####/1782276854429
- /data/data/####/1782276861481
- /data/data/####/1782276861633
- /data/data/####/1782276886131
- /data/data/####/1782276886132
- /data/data/####/1782276886136
- /data/data/####/1782276886341
- /data/data/####/1782276888550
- /data/data/####/1782276888551
- /data/data/####/1782276895633
- /data/data/####/1782276895844
- /data/data/####/Anonymous-DexFile@1545485688.vdex
- /data/data/####/Anonymous-DexFile@1873854665.vdex
- /data/data/####/Anonymous-DexFile@4095339882.vdex
- /data/data/####/Anonymous-DexFile@4162088769.vdex
- /data/data/####/Anonymous-DexFile@887715730.vdex
- /data/data/####/BrowserMetrics-spare.pma
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/MANIFEST-000001
- /data/data/####/Max Clean.xml
- /data/data/####/Mediation_Shared_Preferences.xml
- /data/data/####/OneSignal.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/YadPreferenceFile.xml
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/app_set_id_storage.xml
- /data/data/####/appmetrica_vital.dat
- /data/data/####/appmetrica_vital_20799a27-fa80-4b36-b2db-0f8141f24180.dat
- /data/data/####/appmetrica_vital_478cb909-6ad1-4e12-84cc-b3629a789f93.dat
- /data/data/####/appmetrica_vital_a1675b79-3677-44a9-aa75-2d32e5594317.dat
- /data/data/####/appmetrica_vital_main.dat
- /data/data/####/appsflyer-data.xml
- /data/data/####/auto_inapp.db
- /data/data/####/client.db
- /data/data/####/client.db-journal
- /data/data/####/client.db.lock
- /data/data/####/component_20799a27-fa80-4b36-b2db-0f8141f24180.db-journal
- /data/data/####/component_478cb909-6ad1-4e12-84cc-b3629a789f93.db-journal
- /data/data/####/component_main.db-journal
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/service_main.db-journal
- /data/data/####/settings.dat
- /data/data/####/supersonic_sdk.db
- /data/data/####/supersonic_sdk.db-journal
- /data/data/####/supersonic_shared_preferen.xml
- /data/data/####/the-real-index
- /data/data/####/traceback.kv.db-journal
- /data/data/####/traceback.kv.db.analytics-journal
- /data/data/####/traceback.kv.db.remoteconfig-journal
- /data/data/####/traceback.kv.db.remotedb-journal
- /data/data/####/uuid.dat.lock
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /databases/OneSignal.db
- /databases/traceback.kv.db
- /databases/traceback.kv.db.analytics
- /databases/traceback.kv.db.remoteconfig
- /databases/traceback.kv.db.remotedb
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
- /no_backup/appmetrica/####/client.db
- /no_backup/appmetrica/####/client.db-journal
- /no_backup/appmetrica/####/client.db.lock
- /no_backup/appmetrica/####/component_20799a27-fa80-4b36-b2db-0f...180.db
- /no_backup/appmetrica/####/component_478cb909-6ad1-4e12-84cc-b3...f93.db
- /no_backup/appmetrica/####/component_main.db
- /no_backup/appmetrica/####/service_main.db
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Образец из Google Play Store.
Пытается определить окружение песочницы.
Содержит скрытые альтернативные главные активности.
