Android.BankBot.11362

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.BankBot.8970

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) i####.ton####.net:443
TCP(TLS/1.0) firebas####.crashly####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.2) md####.google####.com:443
TCP(TLS/1.2) 2####.58.208.99:443
TCP(TLS/1.2) and####.cli####.go####.com:443
TCP c-api####.shopeem####.com:443
TCP off####.toc.shopeem####.com:443
TCP f####.sh####.co.id:443
TCP i####.api.sh####.####.id:20443
TCP firebas####.crashly####.com:443
TCP web.apc.d####.####.com:443
TCP www.go####.com:443

DNS requests:

and####.cli####.go####.com
and####.google####.com
android####.go####.com
c-api####.shopeem####.com
f####.sh####.co.id
firebas####.crashly####.com
firebas####.google####.com
i####.ton####.net
m####.go####.com
m####.sh####.id
m####.sh####.id.####.8
md####.google####.com
off####.toc.shopeem####.com
pag####.googles####.com
par####.api.sh####.####.id
web.apc.d####.####.vn
www.go####.com

HTTP POST requests:

firebas####.google####.com:443/v1/projects/foody-58948/installations
i####.ton####.net:443/android3/profile.json?partner=####&version=####

File system changes:

Creates the following files:

/data/data/####/.cl
/data/data/####/.fsgkea
/data/data/####/.hptc.cache_foody.driver.id
/data/data/####/.hptc_kache_foody.driver.id
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_cf
/data/data/####/.jg.store.report_pid
/data/data/####/.td-3
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47BeginSession.cls_temp
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47SessionApp.cls_temp
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47SessionDevice.cls
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47SessionOS.cls_temp
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47SessionUser.cls_temp
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47keys.meta
/data/data/####/61CB6A2F027D-0001-0DA7-E4D2E366BA47user.meta
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47BeginSession.cls
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47SessionApp.cls_temp
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47SessionDevice.cls_temp
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47SessionEvent...00.cls
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47SessionOS.cls_temp
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47keys.meta
/data/data/####/61CB6A3D0144-0001-0E07-E4D2E366BA47user.meta
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MToyMTE3ODg4...i.json
/data/data/####/PersistedInstallation1915604753tmp
/data/data/####/PersistedInstallation250298904tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/app.json
/data/data/####/appstatus.lock
/data/data/####/authorities_spname.xml
/data/data/####/b579f3d54b65eaae0b575277ee0e8b08.0.tmp
/data/data/####/b579f3d54b65eaae0b575277ee0e8b08.1.tmp
/data/data/####/bundle.zip
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.dex;classes6.dex
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/crashlytics-userlog-61CB6A2F027D-0001-0DA7-E4D2...7.temp
/data/data/####/crashlytics-userlog-61CB6A2F027D-0001-0DA7-E4D2...mp.tmp
/data/data/####/crashlytics-userlog-61CB6A3D0144-0001-0E07-E4D2...mp.tmp
/data/data/####/device.json
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/en.json
/data/data/####/event.db-journal
/data/data/####/event0000000000
/data/data/####/fm_shared.xml
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/i18n.d.ts
/data/data/####/id.json
/data/data/####/index.android.bundle
/data/data/####/initialization_marker
/data/data/####/journal
/data/data/####/logan.mmap2
/data/data/####/mainStorage.xml
/data/data/####/ms-my.json
/data/data/####/native-config.json
/data/data/####/node_modules_shopeern_main_assets_img_appealform.png
/data/data/####/node_modules_shopeern_main_assets_img_arrowrigh...nd.png
/data/data/####/node_modules_shopeern_main_assets_img_arrowright.png
/data/data/####/node_modules_shopeern_main_assets_img_arrowsmall.png
/data/data/####/node_modules_shopeern_main_assets_img_attribute...nt.png
/data/data/####/node_modules_shopeern_main_assets_img_camera.png
/data/data/####/node_modules_shopeern_main_assets_img_cameragray.png
/data/data/####/node_modules_shopeern_main_assets_img_cancelled.png
/data/data/####/node_modules_shopeern_main_assets_img_cancelledicon.png
/data/data/####/node_modules_shopeern_main_assets_img_cancelledstamp.png
/data/data/####/node_modules_shopeern_main_assets_img_cancelord...ed.png
/data/data/####/node_modules_shopeern_main_assets_img_cancelorder.png
/data/data/####/node_modules_shopeern_main_assets_img_chatline.png
/data/data/####/node_modules_shopeern_main_assets_img_chatred.png
/data/data/####/node_modules_shopeern_main_assets_img_checked.png
/data/data/####/node_modules_shopeern_main_assets_img_close.png
/data/data/####/node_modules_shopeern_main_assets_img_closelight.png
/data/data/####/node_modules_shopeern_main_assets_img_completed.png
/data/data/####/node_modules_shopeern_main_assets_img_contact.png
/data/data/####/node_modules_shopeern_main_assets_img_defaultavatar.png
/data/data/####/node_modules_shopeern_main_assets_img_delete.png
/data/data/####/node_modules_shopeern_main_assets_img_deliveredstamp.png
/data/data/####/node_modules_shopeern_main_assets_img_deliverin...ss.png
/data/data/####/node_modules_shopeern_main_assets_img_directionfill.png
/data/data/####/node_modules_shopeern_main_assets_img_disableuser.png
/data/data/####/node_modules_shopeern_main_assets_img_done.png
/data/data/####/node_modules_shopeern_main_assets_img_drawerbar.png
/data/data/####/node_modules_shopeern_main_assets_img_driverempty.png
/data/data/####/node_modules_shopeern_main_assets_img_edit.png
/data/data/####/node_modules_shopeern_main_assets_img_editorder...ed.png
/data/data/####/node_modules_shopeern_main_assets_img_editorder.png
/data/data/####/node_modules_shopeern_main_assets_img_faq.png
/data/data/####/node_modules_shopeern_main_assets_img_freepick.png
/data/data/####/node_modules_shopeern_main_assets_img_goback.png
/data/data/####/node_modules_shopeern_main_assets_img_greyloading.png
/data/data/####/node_modules_shopeern_main_assets_img_icitemtime.png
/data/data/####/node_modules_shopeern_main_assets_img_icmeinvoice.png
/data/data/####/node_modules_shopeern_main_assets_img_illusbusycolor.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...bg.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...ed.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...ey.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...ft.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...ht.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...in.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...lb.png
/data/data/####/node_modules_shopeern_main_assets_img_incentive...nt.png
/data/data/####/node_modules_shopeern_main_assets_img_incentivebonus.png
/data/data/####/node_modules_shopeern_main_assets_img_incentivesbg.png
/data/data/####/node_modules_shopeern_main_assets_img_incentiveslock.png
/data/data/####/node_modules_shopeern_main_assets_img_incentivespoint.png
/data/data/####/node_modules_shopeern_main_assets_img_incentivestime.png
/data/data/####/node_modules_shopeern_main_assets_img_inprogress.png
/data/data/####/node_modules_shopeern_main_assets_img_items.png
/data/data/####/node_modules_shopeern_main_assets_img_location.png
/data/data/####/node_modules_shopeern_main_assets_img_mapback.png
/data/data/####/node_modules_shopeern_main_assets_img_maplocati...nt.png
/data/data/####/node_modules_shopeern_main_assets_img_maplocationaim.png
/data/data/####/node_modules_shopeern_main_assets_img_maplocationbuyer.png
/data/data/####/node_modules_shopeern_main_assets_img_maprefresh.png
/data/data/####/node_modules_shopeern_main_assets_img_mapzoomin.png
/data/data/####/node_modules_shopeern_main_assets_img_mapzoomout.png
/data/data/####/node_modules_shopeern_main_assets_img_minus.png
/data/data/####/node_modules_shopeern_main_assets_img_mylocation.png
/data/data/####/node_modules_shopeern_main_assets_img_navback.png
/data/data/####/node_modules_shopeern_main_assets_img_navbackwhite.png
/data/data/####/node_modules_shopeern_main_assets_img_noticebar.png
/data/data/####/node_modules_shopeern_main_assets_img_offline.png
/data/data/####/node_modules_shopeern_main_assets_img_offlineavatar.png
/data/data/####/node_modules_shopeern_main_assets_img_onlineavatar.png
/data/data/####/node_modules_shopeern_main_assets_img_order.png
/data/data/####/node_modules_shopeern_main_assets_img_payment.png
/data/data/####/node_modules_shopeern_main_assets_img_paymentoption.png
/data/data/####/node_modules_shopeern_main_assets_img_phoneline.png
/data/data/####/node_modules_shopeern_main_assets_img_phonered.png
/data/data/####/node_modules_shopeern_main_assets_img_plus.png
/data/data/####/node_modules_shopeern_main_assets_img_radio.png
/data/data/####/node_modules_shopeern_main_assets_img_radiochecked.png
/data/data/####/node_modules_shopeern_main_assets_img_reason.png
/data/data/####/node_modules_shopeern_main_assets_img_receipt.png
/data/data/####/node_modules_shopeern_main_assets_img_refresh.png
/data/data/####/node_modules_shopeern_main_assets_img_restauran...on.png
/data/data/####/node_modules_shopeern_main_assets_img_restauranticon.png
/data/data/####/node_modules_shopeern_main_assets_img_ring.png
/data/data/####/node_modules_shopeern_main_assets_img_shop.png
/data/data/####/node_modules_shopeern_main_assets_img_shopeeloading.png
/data/data/####/node_modules_shopeern_main_assets_img_subtract.png
/data/data/####/node_modules_shopeern_main_assets_img_tagdeli.png
/data/data/####/node_modules_shopeern_main_assets_img_tagpick.png
/data/data/####/node_modules_shopeern_main_assets_img_time.png
/data/data/####/node_modules_shopeern_main_assets_img_tip.png
/data/data/####/node_modules_shopeern_main_assets_img_tipfromcustomer.png
/data/data/####/node_modules_shopeern_main_assets_img_unchecked.png
/data/data/####/node_modules_shopeern_main_assets_img_user.png
/data/data/####/node_modules_shopeern_main_assets_img_usericon.png
/data/data/####/node_modules_shopeern_main_assets_img_verifiedshop.png
/data/data/####/node_modules_shopeern_main_assets_img_walletrectangle.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...al.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...ee.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...it.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...nd.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...ne.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...nt.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...rs.png
/data/data/####/node_modules_shopeern_main_assets_img_wallettra...up.png
/data/data/####/okdownload-breakpoint.db-journal
/data/data/####/os.json
/data/data/####/proc_auxv
/data/data/####/pt-BR.json
/data/data/####/report
/data/data/####/session.json
/data/data/####/th.json
/data/data/####/transify_keys.json
/data/data/####/user
/data/data/####/vi.json
/data/data/####/zh-Hans.json
/data/data/####/zh-Hant.json

Miscellaneous:

Executes the following shell scripts:

getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.lenovo.lvp.version
getprop ro.miui.ui.version.code
getprop ro.miui.ui.version.name
getprop ro.miui.version.code_time
getprop ro.vivo.os.version
ps
sh

Uses the following algorithms to encrypt data:

AES-ECB-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about installed apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial