Technical information
Malicious functions:
Sends SMS:
- +866866: DA
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) onesig####.modob####.com:80
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.go####.hr:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) encrypt####.gst####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) api.onesi####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) par####.googlea####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) ap####.com:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) p####.google####.com:443
DNS requests:
- and####.a####.go####.com
- and####.google####.com
- ap####.com
- api.onesi####.com
- encrypt####.gst####.com
- f####.google####.com
- f####.gst####.com
- firebas####.google####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- onesig####.modob####.com
- p####.google####.com
- pag####.googles####.com
- par####.googlea####.com
- pla####.google####.com
- rr9---s####.g####.com
- tpc.googles####.com
- www.go####.com
- www.go####.hr
- www.google-####.com
- www.googlet####.com
HTTP GET requests:
- api.onesi####.com:443/apps/1dab9629-391f-47f3-9c76-e13dae0fee93/android_...
- onesig####.modob####.com/apk/load-web
HTTP POST requests:
- api.onesi####.com:443/players
- p####.google####.com:443/v1/projects/onesignal-shared-public/installations
File system changes:
Creates the following files:
- /data/data/####/085b0df39dd6c5dd_0
- /data/data/####/0c52795755ea912c_0
- /data/data/####/0c55fa12b954ccd9_0
- /data/data/####/103d97271f38020b_0
- /data/data/####/1261ed3b28c8df80_0
- /data/data/####/13de7213393ad0f4_0
- /data/data/####/149fbd5aedf6ce3a_0
- /data/data/####/163666978b08cace_0
- /data/data/####/163666978b08cace_1
- /data/data/####/17c344396ce26128_0
- /data/data/####/188656c8908175f7_0
- /data/data/####/188c3da5d545c950_0
- /data/data/####/188c3da5d545c950_1
- /data/data/####/1b46d09f7ba149c6_0
- /data/data/####/1c88af91e72edda8_0
- /data/data/####/2503ad4ec7a10be3_0
- /data/data/####/255c278eafc63528_0
- /data/data/####/287c3ce51a639abf_0
- /data/data/####/2cf2122bdd900470_0
- /data/data/####/2e31a8f39cfbe481_0
- /data/data/####/2fa352296addc6e3_0
- /data/data/####/31b5b130d51d7b92_0
- /data/data/####/331e55f0c49ab445_0
- /data/data/####/3c81de7ac4e7dbc1_0
- /data/data/####/3d734313a2e0fdcf_0
- /data/data/####/3f07dd637c2e65ed_0
- /data/data/####/40c4015236643bd4_0
- /data/data/####/43679abc59ecaabc_0
- /data/data/####/4516067583f23bf8_0
- /data/data/####/453eb9ad1d248cf4_0
- /data/data/####/4d922f6b3ca3184d_0
- /data/data/####/4e69b410f7f1398e_0
- /data/data/####/523415fb45716d7e_0
- /data/data/####/547e4b1ac54d9bce_0
- /data/data/####/5556d98357695810_0
- /data/data/####/5556d98357695810_1
- /data/data/####/567be8190912600d_0
- /data/data/####/58458a26ba1fda93_0
- /data/data/####/59a0e25623747aca_0
- /data/data/####/5c8661c632f410e7_0
- /data/data/####/5e1d6dca2f1f7d0c_0
- /data/data/####/5e4dc0f0e75d736a_0
- /data/data/####/622c746996148603_0
- /data/data/####/622c746996148603_1
- /data/data/####/6301da666da7ea6b_0
- /data/data/####/66da3002272ca23c_0
- /data/data/####/6beb46e17f919274_0
- /data/data/####/6beb46e17f919274_1
- /data/data/####/73f82549fca197b0_0
- /data/data/####/7827bd8054775c90_0
- /data/data/####/7aa2a46073afb667_0
- /data/data/####/806383e6fc1b21df_0
- /data/data/####/86c5405d2e0a5b54_0
- /data/data/####/8c7bae0b5ce26802_0
- /data/data/####/8c7bae0b5ce26802_1
- /data/data/####/8d6499978473beaa_0
- /data/data/####/93a98e8c1440f39b_0
- /data/data/####/93a98e8c1440f39b_1
- /data/data/####/9425a0f2bfddbc1c_0
- /data/data/####/9533282b33e9f081_0
- /data/data/####/9533282b33e9f081_1
- /data/data/####/956d2a969015cd63_0
- /data/data/####/9be9ceaf962d1d4f_0
- /data/data/####/Cookies-journal
- /data/data/####/FirebaseAppHeartBeat.xml
- /data/data/####/FirebaseAppHeartBeat.xml.bak
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignalTriggers.xml
- /data/data/####/PersistedInstallation.T05FU0lHTkFMX1NES19GQ01fQ...z.json
- /data/data/####/PersistedInstallation2003433895tmp
- /data/data/####/PersistedInstallation515319658tmp
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a635c990c03a0719_0
- /data/data/####/a702df258c676fa7_0
- /data/data/####/aca5da9f80ad4f89_0
- /data/data/####/aca5da9f80ad4f89_1
- /data/data/####/afbc30c7492b9bdd_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/b994211c293339fd_0
- /data/data/####/bbd8c57998af3bad_0
- /data/data/####/c2ca1fba6d85db13_0
- /data/data/####/c54bb8fb6496a3b6_0
- /data/data/####/c54bb8fb6496a3b6_1
- /data/data/####/c829fe86bcc0795d_0
- /data/data/####/c829fe86bcc0795d_1
- /data/data/####/com.dont.crgoogle_preferences.xml
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/d0de060d20da2563_0
- /data/data/####/d2f010e63f473fd5_0
- /data/data/####/d9299f23e063b42d_0
- /data/data/####/db10170ea023c0dd_0
- /data/data/####/dd69f16ba9970c85_0
- /data/data/####/e02adc9571dd8994_0
- /data/data/####/e02adc9571dd8994_1
- /data/data/####/e4cf0c8a078ec2db_0
- /data/data/####/ec793d6ebb84230a_0
- /data/data/####/f0d6746a11b39cb9_0
- /data/data/####/f2a6119cac330137_0
- /data/data/####/f2a6119cac330137_1
- /data/data/####/f398ae640590b76f_0
- /data/data/####/f9cd15af519ad507_0
- /data/data/####/fa75049135c7aa73_0
- /data/data/####/ff1867a69515124c_0
- /data/data/####/generatefid.lock
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/t3.xml
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Miscellaneous:
Contains functionality for automatic SMS sending.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.
Manages Wi-Fi connectivity.
