Android.Spy.5486

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Spy.1079.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) 1####.250.150.94:443
TCP(TLS/1.0) rr7---s####.g####.com:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) 64.2####.161.95:443
TCP(TLS/1.0) digital####.google####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) 1####.194.220.138:443
TCP(TLS/1.2) 64.2####.165.100:443
TCP(TLS/1.2) digital####.google####.com:443
TCP(TLS/1.2) 1####.250.150.94:443

DNS requests:

digital####.google####.com
rr5---s####.g####.com
rr7---s####.g####.com
rr9---s####.g####.com

File system changes:

Creates the following files:

/data/anr/traces.txt
/data/data/####/1.mp3
/data/data/####/10.mp3
/data/data/####/11.mp3
/data/data/####/12.mp3
/data/data/####/13.mp3
/data/data/####/14.mp3
/data/data/####/15.mp3
/data/data/####/16.mp3
/data/data/####/17.mp3
/data/data/####/18.mp3
/data/data/####/19.mp3
/data/data/####/2.mp3
/data/data/####/20.mp3
/data/data/####/2022.RSA
/data/data/####/2022.SF
/data/data/####/21.mp3
/data/data/####/22.mp3
/data/data/####/23.mp3
/data/data/####/24.mp3
/data/data/####/25.mp3
/data/data/####/26.mp3
/data/data/####/27.mp3
/data/data/####/3.mp3
/data/data/####/4.mp3
/data/data/####/5.mp3
/data/data/####/6.mp3
/data/data/####/7.mp3
/data/data/####/8.mp3
/data/data/####/9.mp3
/data/data/####/AndroidManifest.xml
/data/data/####/Annotations.gwt.xml
/data/data/####/Google_internal.gwt.xml
/data/data/####/Jsr305_annotations.gwt.xml
/data/data/####/MANIFEST.MF
/data/data/####/NOTICE
/data/data/####/a.glsl
/data/data/####/a.xml
/data/data/####/a0.glsl
/data/data/####/a0.xml
/data/data/####/a1.glsl
/data/data/####/a1.xml
/data/data/####/a2.glsl
/data/data/####/a2.xml
/data/data/####/a3.glsl
/data/data/####/a3.xml
/data/data/####/a4.glsl
/data/data/####/a4.xml
/data/data/####/a5.glsl
/data/data/####/a5.xml
/data/data/####/a6.glsl
/data/data/####/a6.xml
/data/data/####/a7.glsl
/data/data/####/a7.xml
/data/data/####/a8.glsl
/data/data/####/a8.xml
/data/data/####/a9.glsl
/data/data/####/a9.xml
/data/data/####/a_.glsl
/data/data/####/a_.xml
/data/data/####/aa.glsl
/data/data/####/aa.xml
/data/data/####/ab.xml
/data/data/####/ac.glsl
/data/data/####/ac.xml
/data/data/####/ad.glsl
/data/data/####/ad.xml
/data/data/####/ae.glsl
/data/data/####/ae.xml
/data/data/####/af.glsl
/data/data/####/af.xml
/data/data/####/ag.glsl
/data/data/####/ag.xml
/data/data/####/ah.glsl
/data/data/####/ah.xml
/data/data/####/ai.glsl
/data/data/####/ai.xml
/data/data/####/aj.glsl
/data/data/####/aj.xml
/data/data/####/ak.glsl
/data/data/####/ak.xml
/data/data/####/al.mp3
/data/data/####/al.xml
/data/data/####/am.glsl
/data/data/####/am.xml
/data/data/####/an.glsl
/data/data/####/an.xml
/data/data/####/androidsupportmultidexversion.txt
/data/data/####/androidx.activity_activity.version
/data/data/####/androidx.annotation_annotation-experimental.version
/data/data/####/androidx.appcompat_appcompat-resources.version
/data/data/####/androidx.appcompat_appcompat.version
/data/data/####/androidx.arch.core_core-runtime.version
/data/data/####/androidx.asynclayoutinflater_asynclayoutinflater.version
/data/data/####/androidx.cardview_cardview.version
/data/data/####/androidx.coordinatorlayout_coordinatorlayout.version
/data/data/####/androidx.core_core.version
/data/data/####/androidx.cursoradapter_cursoradapter.version
/data/data/####/androidx.customview_customview.version
/data/data/####/androidx.documentfile_documentfile.version
/data/data/####/androidx.drawerlayout_drawerlayout.version
/data/data/####/androidx.fragment_fragment.version
/data/data/####/androidx.interpolator_interpolator.version
/data/data/####/androidx.legacy_legacy-support-core-ui.version
/data/data/####/androidx.legacy_legacy-support-core-utils.version
/data/data/####/androidx.legacy_legacy-support-v4.version
/data/data/####/androidx.lifecycle_lifecycle-livedata-core.version
/data/data/####/androidx.lifecycle_lifecycle-livedata.version
/data/data/####/androidx.lifecycle_lifecycle-runtime.version
/data/data/####/androidx.lifecycle_lifecycle-service.version
/data/data/####/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
/data/data/####/androidx.lifecycle_lifecycle-viewmodel.version
/data/data/####/androidx.loader_loader.version
/data/data/####/androidx.localbroadcastmanager_localbroadcastma...ersion
/data/data/####/androidx.media_media.version
/data/data/####/androidx.navigation_navigation-common.version
/data/data/####/androidx.navigation_navigation-fragment.version
/data/data/####/androidx.navigation_navigation-runtime.version
/data/data/####/androidx.navigation_navigation-ui.version
/data/data/####/androidx.print_print.version
/data/data/####/androidx.recyclerview_recyclerview.version
/data/data/####/androidx.room_room-runtime.version
/data/data/####/androidx.savedstate_savedstate.version
/data/data/####/androidx.slidingpanelayout_slidingpanelayout.version
/data/data/####/androidx.sqlite_sqlite-framework.version
/data/data/####/androidx.sqlite_sqlite.version
/data/data/####/androidx.swiperefreshlayout_swiperefreshlayout.version
/data/data/####/androidx.tracing_tracing.version
/data/data/####/androidx.transition_transition.version
/data/data/####/androidx.vectordrawable_vectordrawable-animated.version
/data/data/####/androidx.vectordrawable_vectordrawable.version
/data/data/####/androidx.versionedparcelable_versionedparcelable.version
/data/data/####/androidx.viewpager2_viewpager2.version
/data/data/####/androidx.viewpager_viewpager.version
/data/data/####/androidx.work_work-runtime.version
/data/data/####/annotation.kotlin_builtins
/data/data/####/ao.glsl
/data/data/####/ao.png
/data/data/####/ao.xml
/data/data/####/ap.glsl
/data/data/####/ap.xml
/data/data/####/aq.xml
/data/data/####/ar.xml
/data/data/####/as.xml
/data/data/####/at.xml
/data/data/####/au.xml
/data/data/####/av.xml
/data/data/####/aw.xml
/data/data/####/ax.xml
/data/data/####/ay.xml
/data/data/####/az.xml
/data/data/####/b.glsl
/data/data/####/b.xml
/data/data/####/b0.xml
/data/data/####/b1.xml
/data/data/####/b2.xml
/data/data/####/b3.xml
/data/data/####/b4.xml
/data/data/####/b5.xml
/data/data/####/b6.xml
/data/data/####/b7.xml
/data/data/####/b8.xml
/data/data/####/b9.xml
/data/data/####/b_.xml
/data/data/####/ba.xml
/data/data/####/bb.png
/data/data/####/bb.xml
/data/data/####/bc.xml
/data/data/####/bd.xml
/data/data/####/be.xml
/data/data/####/bf.xml
/data/data/####/bg.xml
/data/data/####/bh.xml
/data/data/####/bi.xml
/data/data/####/bj.xml
/data/data/####/bk.xml
/data/data/####/bl.xml
/data/data/####/bm.xml
/data/data/####/bn.xml
/data/data/####/bo.xml
/data/data/####/bp.xml
/data/data/####/bq.xml
/data/data/####/br.xml
/data/data/####/bs.xml
/data/data/####/bt.xml
/data/data/####/bu.xml
/data/data/####/bv.xml
/data/data/####/bw.xml
/data/data/####/bx.xml
/data/data/####/by.xml
/data/data/####/bz.xml
/data/data/####/c.glsl
/data/data/####/c.xml
/data/data/####/c0.xml
/data/data/####/c1.xml
/data/data/####/c2.xml
/data/data/####/c3.xml
/data/data/####/c4.xml
/data/data/####/c5.xml
/data/data/####/c6.xml
/data/data/####/c7.xml
/data/data/####/c8.xml
/data/data/####/c9.xml
/data/data/####/c_.xml
/data/data/####/ca.xml
/data/data/####/cb.xml
/data/data/####/cc.xml
/data/data/####/cd.xml
/data/data/####/ce.xml
/data/data/####/cf.xml
/data/data/####/cg.png
/data/data/####/cg.xml
/data/data/####/ch.xml
/data/data/####/cj.xml
/data/data/####/ck.xml
/data/data/####/cl.xml
/data/data/####/classes.dex
/data/data/####/cm.xml
/data/data/####/cn.xml
/data/data/####/co.xml
/data/data/####/collections.kotlin_builtins
/data/data/####/com.google.android.material_material.version
/data/data/####/coroutines.kotlin_builtins
/data/data/####/cp.xml
/data/data/####/cq.xml
/data/data/####/cr.xml
/data/data/####/cs.xml
/data/data/####/ct.xml
/data/data/####/cu.xml
/data/data/####/cv.xml
/data/data/####/cw.xml
/data/data/####/cx.xml
/data/data/####/cy.xml
/data/data/####/cz.xml
/data/data/####/d.glsl
/data/data/####/d.xml
/data/data/####/d0.xml
/data/data/####/d1.xml
/data/data/####/d2.xml
/data/data/####/d3.xml
/data/data/####/d4.xml
/data/data/####/d5.xml
/data/data/####/d6.xml
/data/data/####/d7.xml
/data/data/####/d8.xml
/data/data/####/d9.xml
/data/data/####/d_.xml
/data/data/####/da.xml
/data/data/####/db.xml
/data/data/####/dc.png
/data/data/####/dc.xml
/data/data/####/de.xml
/data/data/####/df.xml
/data/data/####/dg.xml
/data/data/####/dh.xml
/data/data/####/di.xml
/data/data/####/dj.xml
/data/data/####/dk.xml
/data/data/####/dl.xml
/data/data/####/dm.xml
/data/data/####/dn.xml
/data/data/####/do.xml
/data/data/####/dq.xml
/data/data/####/dr.xml
/data/data/####/dt.xml
/data/data/####/du.xml
/data/data/####/dv.xml
/data/data/####/dw.xml
/data/data/####/dx.xml
/data/data/####/dy.xml
/data/data/####/e.glsl
/data/data/####/e.xml
/data/data/####/e0.png
/data/data/####/e1.png
/data/data/####/e2.xml
/data/data/####/e3.xml
/data/data/####/e4.png
/data/data/####/e5.png
/data/data/####/e6.png
/data/data/####/e7.png
/data/data/####/e8.xml
/data/data/####/e9.xml
/data/data/####/e_.xml
/data/data/####/ea.xml
/data/data/####/eb.xml
/data/data/####/ec.xml
/data/data/####/ef.xml
/data/data/####/eg.xml
/data/data/####/eh.xml
/data/data/####/ei.xml
/data/data/####/em.xml
/data/data/####/en.xml
/data/data/####/ep.xml
/data/data/####/eq.xml
/data/data/####/er.xml
/data/data/####/es.xml
/data/data/####/et.xml
/data/data/####/eu.xml
/data/data/####/ex.xml
/data/data/####/ey.xml
/data/data/####/ez.xml
/data/data/####/f.glsl
/data/data/####/f.xml
/data/data/####/f0.xml
/data/data/####/f1.xml
/data/data/####/f2.xml
/data/data/####/f3.xml
/data/data/####/f4.xml
/data/data/####/f5.xml
/data/data/####/f6.xml
/data/data/####/f7.xml
/data/data/####/f8.xml
/data/data/####/f9.xml
/data/data/####/f_.xml
/data/data/####/fa.xml
/data/data/####/fb.xml
/data/data/####/fc.xml
/data/data/####/fd.png
/data/data/####/fe.xml
/data/data/####/ff.xml
/data/data/####/fg.xml
/data/data/####/fh.xml
/data/data/####/fi.xml
/data/data/####/fj.png
/data/data/####/fk.xml
/data/data/####/fl.xml
/data/data/####/fm.png
/data/data/####/fm.xml
/data/data/####/fn.png
/data/data/####/fn.xml
/data/data/####/fo.png
/data/data/####/fo.xml
/data/data/####/fp.png
/data/data/####/fp.xml
/data/data/####/fq.png
/data/data/####/fq.xml
/data/data/####/fr.png
/data/data/####/fr.xml
/data/data/####/fs.png
/data/data/####/fs.xml
/data/data/####/ft.png
/data/data/####/ft.xml
/data/data/####/fu.png
/data/data/####/fu.xml
/data/data/####/fv.png
/data/data/####/fv.xml
/data/data/####/fw.png
/data/data/####/fw.xml
/data/data/####/fx.png
/data/data/####/fx.xml
/data/data/####/fy.png
/data/data/####/fy.xml
/data/data/####/fz.png
/data/data/####/fz.xml
/data/data/####/g.glsl
/data/data/####/g.xml
/data/data/####/g0.png
/data/data/####/g0.xml
/data/data/####/g1.png
/data/data/####/g1.xml
/data/data/####/g2.png
/data/data/####/g2.xml
/data/data/####/g3.png
/data/data/####/g3.xml
/data/data/####/g4.png
/data/data/####/g4.xml
/data/data/####/g5.png
/data/data/####/g5.xml
/data/data/####/g6.png
/data/data/####/g6.xml
/data/data/####/g7.png
/data/data/####/g7.xml
/data/data/####/g8.png
/data/data/####/g8.xml
/data/data/####/g9.png
/data/data/####/g9.xml
/data/data/####/ga.9.png
/data/data/####/gb.png
/data/data/####/gc.png
/data/data/####/gd.png
/data/data/####/ge.png
/data/data/####/gf.9.png
/data/data/####/gg.9.png
/data/data/####/gh.9.png
/data/data/####/gi.png
/data/data/####/gj.9.png
/data/data/####/gk.9.png
/data/data/####/gl.9.png
/data/data/####/gm.9.png
/data/data/####/gn.9.png
/data/data/####/go.9.png
/data/data/####/gp.9.png
/data/data/####/gq.9.png
/data/data/####/gr.9.png
/data/data/####/gs.png
/data/data/####/gt.png
/data/data/####/gu.png
/data/data/####/gv.9.png
/data/data/####/gw.9.png
/data/data/####/gx.9.png
/data/data/####/gy.9.png
/data/data/####/gz.9.png
/data/data/####/h.glsl
/data/data/####/h.xml
/data/data/####/h0.png
/data/data/####/h1.png
/data/data/####/h2.png
/data/data/####/h3.9.png
/data/data/####/h4.9.png
/data/data/####/h5.9.png
/data/data/####/h6.9.png
/data/data/####/h7.9.png
/data/data/####/h8.9.png
/data/data/####/h9.9.png
/data/data/####/h_.9.png
/data/data/####/ha.png
/data/data/####/hb.png
/data/data/####/hc.9.png
/data/data/####/hd.9.png
/data/data/####/he.9.png
/data/data/####/hf.9.png
/data/data/####/hg.png
/data/data/####/hh.png
/data/data/####/hi.xml
/data/data/####/i.glsl
/data/data/####/i.xml
/data/data/####/internal.kotlin_builtins
/data/data/####/j.glsl
/data/data/####/j.xml
/data/data/####/k.glsl
/data/data/####/k.xml
/data/data/####/kotlin-stdlib-common.kotlin_module
/data/data/####/kotlin-stdlib-jdk7.kotlin_module
/data/data/####/kotlin-stdlib-jdk8.kotlin_module
/data/data/####/kotlin-stdlib.kotlin_module
/data/data/####/kotlin.kotlin_builtins
/data/data/####/l.glsl
/data/data/####/l.xml
/data/data/####/libBugly.so
/data/data/####/liblive.so
/data/data/####/libmtc.so
/data/data/####/libzmf.so
/data/data/####/m.glsl
/data/data/####/m.xml
/data/data/####/n.glsl
/data/data/####/n.xml
/data/data/####/o.glsl
/data/data/####/o.xml
/data/data/####/okhttp-logging-interceptor.kotlin_module
/data/data/####/okhttp.kotlin_module
/data/data/####/okio.kotlin_module
/data/data/####/p.glsl
/data/data/####/p.xml
/data/data/####/publicsuffixes.gz
/data/data/####/q.glsl
/data/data/####/q.xml
/data/data/####/r.glsl
/data/data/####/r.xml
/data/data/####/ranges.kotlin_builtins
/data/data/####/reflect.kotlin_builtins
/data/data/####/resources.arsc
/data/data/####/retrofit.kotlin_module
/data/data/####/s.glsl
/data/data/####/s.xml
/data/data/####/secret-classes.dex
/data/data/####/secret-classes.dex.flock (deleted)
/data/data/####/secret-classes2.dex
/data/data/####/secret-classes2.dex.flock (deleted)
/data/data/####/t.glsl
/data/data/####/t.xml
/data/data/####/u.glsl
/data/data/####/u.xml
/data/data/####/v.glsl
/data/data/####/v.xml
/data/data/####/w.glsl
/data/data/####/w.xml
/data/data/####/work-runtime_release.kotlin_module
/data/data/####/x.glsl
/data/data/####/x.xml
/data/data/####/y.glsl
/data/data/####/y.xml
/data/data/####/z.glsl
/data/data/####/z.xml
/data/misc/####/primary.prof

Miscellaneous:

Uses the following algorithms to decrypt data:

AES-ECB-PKCS5Padding

Uses special library to hide executable bytecode.

Requests the system alert window permission.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial