Android.SpyMax.1509

Техническая информация

Вредоносные функции:

Предлагает установить сторонние приложения.

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(???) www.go####.com:443
UDP(???) www.googlet####.com:443
UDP(???) getr####.io:443
UDP(???) con####.face####.net:443
UDP(???) www.cartaod####.com.br:443
UDP(???) cdn.adtrac####.co.uk:443
UDP(???) ads.my####.com:443
UDP(???) ads.fun####.com.####.net:443
UDP(???) s21####.a####.com:443
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.165.46.236:80
TCP(TLS/1.0) content####.google####.com:443
TCP(TLS/1.0) clients####.google####.com:443
TCP(TLS/1.0) ads.fun####.com.####.net:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) wild####.kwai####.com.####.net:443
TCP(TLS/1.0) re####.co.uk:443
TCP(TLS/1.0) agenc####.com:443
TCP(TLS/1.0) apreta####.com.br:443
TCP(TLS/1.0) ad####.cartaod####.com.br:443
TCP(TLS/1.0) ov-1d10####.ecs.us-we####.####.aws:443
TCP(TLS/1.0) s21####.a####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) ed####.me.g####.com:443
TCP(TLS/1.0) 3####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) con####.face####.net:443
TCP(TLS/1.0) a####.com:443
TCP(TLS/1.0) getr####.io:443
TCP(TLS/1.0) cdn.growth####.io:443
TCP(TLS/1.0) up####.google####.com:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) rum.cron####.io:443
TCP(TLS/1.0) 1545####.fls.doublec####.net:443
TCP(TLS/1.0) cdn.jsde####.net:443
TCP(TLS/1.0) www.cartaod####.com.br:443
TCP(TLS/1.0) cdn.adtrac####.co.uk:443
TCP(TLS/1.0) ads.my####.com:443
TCP(TLS/1.0) analy####.go####.com:443

Запросы DNS:

1545####.fls.doublec####.net
3####.com
a####.com
ad####.cartaod####.com.br
ads.fun####.com.####.net
ads.my####.com
agenc####.com
analy####.go####.com
apreta####.com.br
cdn.adtrac####.co.uk
cdn.growth####.io
cdn.jsde####.net
clients####.google####.com
con####.face####.net
content####.google####.com
ed####.me.g####.com
getr####.io
ov-1d10####.ecs.us-we####.####.aws
re####.co.uk
rum.cron####.io
s21####.a####.com
up####.google####.com
wild####.kwai####.com.####.net
www.cartaod####.com.br
www.face####.com
www.go####.com
www.go####.ru
www.googlet####.com

Запросы HTTP HEAD:

1####.165.46.236/yaarsa/private/yarsap_80541.php

Изменения в файловой системе:

Создает следующие файлы:

/app_webview/Default/####/000003.log
/app_webview/Default/####/LOCK
/app_webview/Default/####/LOG
/app_webview/Default/####/MANIFEST-000001
/app_webview/Default/Web Data
/app_webview/Default/Web Data-journal
/app_webview/webview_data.lock
/data/app/####/puxlolj.apk
/data/data/####/.org.chromium.Chromium.HelRWH (deleted)
/data/data/####/.org.chromium.Chromium.L26K6g
/data/data/####/000001.dbtmp
/data/data/####/000003.log
/data/data/####/000005.ldb
/data/data/####/01f954c1092e668b_0
/data/data/####/040a7a88555ba517_0
/data/data/####/0749415b1b279dec_0
/data/data/####/08094a597f5dd4fa_0
/data/data/####/0861f8b30d271633_0
/data/data/####/08f9f26bff14ba31_0
/data/data/####/09ddb6a823f076f9_0
/data/data/####/0a98c75bf091aede_0
/data/data/####/0bc12d0fd48d0482_0
/data/data/####/11e573714dfd032f_0
/data/data/####/12ac30a23ee7f57c_0
/data/data/####/13f533c431b4fa33_0
/data/data/####/181d925def8640e9_0
/data/data/####/1ac231ccbc9713fe_0
/data/data/####/1c449b5c485a0e70_0
/data/data/####/1eda50634eb486e6_0
/data/data/####/1fd9e8ddca40c17e_0
/data/data/####/2026-07-24.bin
/data/data/####/21f249039622428b_0
/data/data/####/2326c1ca7189866a_0
/data/data/####/2e512e639b41a2f7_0
/data/data/####/2e7cc57e37cf6a07_0
/data/data/####/2eb5b06cd7ab0201_0
/data/data/####/312413a010f58836_0
/data/data/####/321066277131cec4_0
/data/data/####/3258bd3a54bab580_0
/data/data/####/33b541e8e1d19fc7_0
/data/data/####/343365339e63ca78_0
/data/data/####/34a21bbdde721be1_0
/data/data/####/3639aeb837d196c3_0
/data/data/####/3640a3509df523fd_0
/data/data/####/36c3c2c1e8ab0f7e_0
/data/data/####/38db3ebcece521b6_0
/data/data/####/3967e9ad43d43b11_0
/data/data/####/39f0fad140ffbd53_0
/data/data/####/3a7ffb4cbdbe62cb_0
/data/data/####/3aee38d6ef10cd8c_0
/data/data/####/3cc6f03bdf9ee33f_0
/data/data/####/3e8c3551311ac5ae_0
/data/data/####/4dbabffdc11f57f9_0
/data/data/####/4e7fe8598d809fb2_0
/data/data/####/505a49216482f152_0
/data/data/####/54d2cffce4ebe4ac_0
/data/data/####/574c18e81121cd43_0
/data/data/####/5b81582941b58436_0
/data/data/####/5d281c0ea9c1f4dd_0
/data/data/####/5f36f49aa80dc198_0
/data/data/####/641317c549f5ccf7_0
/data/data/####/64c08d284c8d5a44_0
/data/data/####/64cbcb887cd553e1_0
/data/data/####/6b642d259f1510f6_0
/data/data/####/6ca3c54ada638d43_0
/data/data/####/73e82d96e4030b3c_0
/data/data/####/740bac8b531a5f61_0
/data/data/####/759646296928035f_0
/data/data/####/7840a84e5d9a393b_0
/data/data/####/794ba43f1d0069c9_0
/data/data/####/79c767941b3148be_0
/data/data/####/7b5520eb4310e0a3_0
/data/data/####/7d115b85d597978e_0
/data/data/####/80124297c0756dfd_0
/data/data/####/8013d3777de20856_0
/data/data/####/8227d90d1154a44a_0
/data/data/####/827cf9827952b104_0
/data/data/####/830e77b57421aec0_0
/data/data/####/84bb7134fdad96ee_0
/data/data/####/8686bb786bb2f850_0
/data/data/####/8718c657e6a895ab_0
/data/data/####/8ac5d64f69cce79d_0
/data/data/####/8c9c757368e068b3_0
/data/data/####/8de6a051ef55ab2a_0
/data/data/####/8ebfdf6c22013a06_0
/data/data/####/9222f38a865ee216_0
/data/data/####/946eb0a616dcb3e7_0
/data/data/####/9821bccab40f4ac4_0
/data/data/####/9877c7c3e0240a66_0
/data/data/####/9d7c8009f82a3585_0
/data/data/####/9deb0305d474dd3d_0
/data/data/####/9e1a6548f63f6074_0
/data/data/####/9e34a69a376cfde9_0
/data/data/####/9eaf5ec857e8b399_0
/data/data/####/BrowserMetrics-spare.pma
/data/data/####/BrowserMetrics-spare.pma.tmp
/data/data/####/Cookies-journal
/data/data/####/MANIFEST-000001
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a25e65e02e3c9978_0
/data/data/####/a29de84ed00f1c85_0
/data/data/####/a8a600113ebb3701_0
/data/data/####/ab56dd983de0d70f_0
/data/data/####/ad449f5093565a25_0
/data/data/####/afbcc98deda8133a_0
/data/data/####/afdac04d2250a4a5_0
/data/data/####/androidx.work.workdb-journal
/data/data/####/androidx.work.workdb-wal
/data/data/####/androidx.work.workdb.lck
/data/data/####/b180e3882bbf7bc7_0
/data/data/####/b2ccee86c4b0cb50_0
/data/data/####/b41b704271f8f021_0
/data/data/####/b95c51141fa02256_0
/data/data/####/bf5e68f53e9d2ca4_0
/data/data/####/c0a578850bfd143a_0
/data/data/####/c17074f65375b03d_0
/data/data/####/c2caa389344350e0_0
/data/data/####/c37f6ab5ecc215ec_0
/data/data/####/c3a94b77d178d398_0
/data/data/####/c4a49b05f89c72fd_0
/data/data/####/c59591c0146c9b26_0
/data/data/####/c797a9848d6aedcc_0
/data/data/####/c7da3d57e347ed5b_0
/data/data/####/c8de25f8f5ce1235_0
/data/data/####/c99f4744cc92faf3_0
/data/data/####/cad89fdc4599b80f_0
/data/data/####/cc64e2347dd70161_0
/data/data/####/cceb9f3f7bf580df_0
/data/data/####/cdc18bc193b09285_0
/data/data/####/cfg.xml
/data/data/####/d2356aa3df026c6e_0
/data/data/####/d6caf7135b5fdca9_0
/data/data/####/d836d4487a24cfee_0
/data/data/####/d8c9516b904b152f_0
/data/data/####/d9261911b507af43_0
/data/data/####/dafa973489c76fb7_0
/data/data/####/dcb53c90bd360023_0
/data/data/####/df0537e4b652229a_0
/data/data/####/df600ddd7c159854_0
/data/data/####/dispatcher.regulator.expander.xml
/data/data/####/e4d5e5624c45c6a5_0
/data/data/####/e51cbf842ffff65c_0
/data/data/####/e6a81b47fba26acc_0
/data/data/####/e6be90ba9533b9b2_0
/data/data/####/e7034321044c8acf_0
/data/data/####/e71c6d4d0486127f_0
/data/data/####/e765f21ed390ad26_0
/data/data/####/e92948a9c79e4383_0
/data/data/####/e9cd9f33adf2b918_0
/data/data/####/eace87d670e6ed36_0
/data/data/####/ed502d02a83b4ba3_0
/data/data/####/ed83b24821216b71_0
/data/data/####/ee8ca2a21cd3a030_0
/data/data/####/f09533c1c3735b90_0
/data/data/####/f14a030f469d8ab1_0
/data/data/####/f370c4871aa17afe_0
/data/data/####/f396128217b33297_0
/data/data/####/f3c35c7aeb707f2e_0
/data/data/####/f41ce6ff32192b7f_0
/data/data/####/f4c108e9b3295b9e_0
/data/data/####/f4fa3f5f69817500_0
/data/data/####/fb5ec1ba2adcab41_0
/data/data/####/fc93c53dc57c0c12_0
/data/data/####/fe90a311bb3773a9_0
/data/data/####/font_unique_name_table.pb
/data/data/####/hquyzaiexr.cfg
/data/data/####/index
/data/data/####/my_skipes.xml
/data/data/####/pref_store
/data/data/####/profileInstalled
/data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
/data/data/####/settings.dat
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/todelete_12350c38da8e7752_0_1 (deleted)
/data/data/####/todelete_1e66274da8d505ce_0_1 (deleted)
/data/data/####/todelete_4135fbe4de83e642_0_1 (deleted)
/data/data/####/todelete_4bbdba5c3a2b8f46_0_1 (deleted)
/data/data/####/todelete_563e27c5a0a91656_0_1 (deleted)
/data/data/####/todelete_6aea8b158f601613_0_1 (deleted)
/data/data/####/todelete_6b959030c8b2f0f5_0_1 (deleted)
/data/data/####/todelete_9fe97048597fff33_0_1 (deleted)
/data/data/####/todelete_b6a6dbf96642a5ea_0_1 (deleted)
/data/data/####/todelete_b8959e0c89683d80_0_1 (deleted)
/data/data/####/todelete_bee26ed9e2f13813_0_1 (deleted)
/data/data/####/todelete_c3ef40380ad61713_0_1 (deleted)
/data/data/####/todelete_dca672bcf25fb0c3_0_1 (deleted)
/data/data/####/todelete_e30d7d2f79fc25cc_0_1 (deleted)
/data/data/####/todelete_e4bec4ec181e1b2d_0_1 (deleted)
/data/data/####/todelete_e6be90ba9533b9b2_0_1 (deleted)
/data/data/####/variations_seed_new
/data/data/####/variations_stamp
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

id
sh
su
su -c id

Использует повышенные привилегии.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней