Недавно написал программу, которая показывает соединения программы и вот что выявлено.
192.168.1.5:56170 88.198.114.198:80 uid: 10042
192.168.1.5:40493 103.235.47.125:80 uid: 10042
192.168.1.5:40495 103.235.47.125:80 uid: 10042
192.168.1.5:48492 93.158.134.207:443 uid: 10042
192.168.1.5:43155 54.71.182.124:80 uid: 10042
192.168.1.5:36215 2.23.152.185:80 uid: 10042
192.168.1.5:33650 212.32.249.98:80 uid: 10042
192.168.1.5:44809 52.45.101.171:80 uid: 10042
192.168.1.5:44657 35.158.151.148:80 uid: 10042
192.168.1.5:44656 35.158.151.148:80 uid: 10042
192.168.1.5:44449 212.224.118.213:80 uid: 10042
192.168.1.5:40496 103.235.47.125:80 uid: 10042
192.168.1.5:47806 52.17.70.104:80 uid: 10042
192.168.1.5:44807 52.45.101.171:80 uid: 10042
192.168.1.5:44658 35.158.151.148:80 uid: 10042
192.168.1.5:56169 88.198.114.198:80 uid: 10042
192.168.1.5:49162 2.23.158.86:80 uid: 10042
192.168.1.5:41094 52.40.87.97:80 uid: 10042
192.168.1.5:40494 103.235.47.125:80 uid: 10042
192.168.1.5:47805 52.17.70.104:80 uid: 10042
192.168.1.5:44808 52.45.101.171:80 uid: 10042
192.168.1.5:54626 35.190.77.108:80 uid: 10042
192.168.1.5:48495 93.158.134.207:443 uid: 10042
com.adups.fota
По данным Kryptowire вся вредоносная функциональность сконцентрирована внутри двух системных приложений, отключить или удалить которые пользователь попросту не может: com.adups.fota.sysoper и com.adups.fota.
Вот что еще написано
В FOTA, по сути, встроен бэкдор, который постоянно держит связь с серверами китайской компании.
Вот функционал
- каждые 72 часа отправлять все SMS-сообщения с устройства на сервер Adups;
- каждые 72 часа отправлять содержимое журнала звонков на сервер Adups;
- собирать личные данные, позволяющие установить личность пользователя, и каждые 24 часа отправлять их на сервер Adups;
- собирать информацию о IMSI и IMEI, геолокационные данные и список установленных приложений;
- удалять или обновлять приложения;
- скачивать и устанавливать новые приложения без ведома пользователя;
- обновлять прошивку устройства;
- удаленно выполнять произвольные команды и повышать свои привилегии на устройстве.
