Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- TCP(???) cloudfl####.com:443
- UDP(DNS) <Google DNS>
Запросы DNS:
- cloudfl####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/176583ca7263fe1594fbf5c71644473e.0.tmp
- /data/data/####/176583ca7263fe1594fbf5c71644473e.1.tmp
- /data/data/####/721b8a9bc7d3879f1d97f319cde7f4c3.0.tmp
- /data/data/####/721b8a9bc7d3879f1d97f319cde7f4c3.1.tmp
- /data/data/####/clicker.json
- /data/data/####/error_01KWB8D46XC2AT2Z6XPVSABECF.txt
- /data/data/####/error_01KWB8DEEHKTD3W4TTMXK847DV.txt
- /data/data/####/hucGi.jar
- /data/data/####/journal.tmp
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libproxy.so
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /okhttpcache/journal
Другие:
Использует права администратора.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
