Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.1206.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) newgirl####.ai:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) service####.live:443
- TCP(TLS/1.0) aegisme####.com:8443
- TCP(TLS/1.0) aegisme####.com:443
- TCP(TLS/1.0) clients####.google####.com:443
Запросы DNS:
- aegisme####.com
- clients####.google####.com
- newgirl####.ai
- service####.live
- up####.google####.com
Запросы HTTP GET:
- aegisme####.com:443/api/health?string=####
- service####.live:443/tracker2/tracker.php?company=####&event=####&manufa...
Запросы HTTP POST:
- aegisme####.com:443/
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/BrowserMetrics/BrowserMetrics-6A414989-CAF.pma (deleted)
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/WebView/####/1d1d9f50ef098b08_0
- /data/data/####/.org.chromium.Chromium.96amrL
- /data/data/####/.org.chromium.Chromium.GCmnrt (deleted)
- /data/data/####/.org.chromium.Chromium.eWgBSG (deleted)
- /data/data/####/000001.dbtmp
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/Cookies-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/analytics_events.xml
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/kfBjQ.jpeg
- /data/data/####/kfBjQ.jpeg.cur.prof
- /data/data/####/kfBjQ.vdex
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/data/####/vskjvdnlkdsvlk.xml
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию об активных администраторах устройства.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
