Malware Analysis && UnEthical Hacking
inicio hacking WiFu WiBOG MDB

Troyano Android SLocker.AY / Locker.V
General

Nombres de archivo: XXX_Porno_Video.apk / HD_Porno_Video.apk / HD_Video_Plugin.apk
Tamaño: 851 KB
MD5: 65770c670bdf1e6f433c6d0314ac8071
SHA1: 870ffacbfc4138a6adfad559c17ec97e855713d0
SHA256: 83c2fecf4d3a7e6a00c03bcaac0bedeba597e1c1d0d98215d81de455a02dd9fa

Nombre de archivo: cheat.apk
Tamaño: 554.4 KB
MD5: e55668be421fe54c8964393c54ab9ff2
SHA1: 2f3e7cf01d848acba8c447cbeeaf162152658edf
SHA256: 14355500c5e6ea886dcb70bbfd3f949ce8dbdeb2c95d4b36e5a792731ec6d074

 

Comportamiento


SERVIDORES INFECTADO
» wmsxl.ru (Titulo: Бесплатное HD Порно для Андроид)
95.211.218.130 / Netherlands / AS60781 LeaseWeb B.V.

» xq7.ru
» and8ad.ru
95.211.233.140 / Netherlands / AS60781 LeaseWeb B.V.

PERMISOS REQUERIDOS
» Privacidad:
Modificar o borrar el contenido de la tarjeta SD
» Nivel de Acceso:
Completo acceso a Internet
Ejecución al inicio del sistema
Pruebas de acceso a contenido protegido

ACTIVIDAD REALIZADA
Elimina todos los directorios de la tarjeta SD
Bloquea la pantalla del dispositivo
Genera los requerimientos HTTP

TELEFONOS DE CONTACTO
79167561237
79100826300
79168402973
79854740949
79854351679
79149052905
79149091414
79148938945
79148910330
79149185491

CONEXION CON DOMINIOS (Lamentablemente este contenido ya no está vigente)
hxxp://pornosexy18.com/num_3plus.txt
hxxp://pornosexy18.com/ok.php
hxxp://7v8b9n.com/num_3plus.txt
hxxp://7v8b9n.com/ok.php

Las imágenes embebidas en el archivo .apk hacen alusión a los ministerios del interior de Rusia y Ucrania.
МВД России - Министерство Внутренних Дел
Міністерство внутрішніх справ України


Una vez es ejecutado el archivo se solicitan los permisos de administración y se bloquea la pantalla solicitando el pago:

  


La siguiente es la imagen final que impide que el usuario haga el uso correcto del dispositivo.

 

Descarga

Descargue los archivos únicamente con motivos de investigación y bajo su propia responsabilidad.
Android SLocker.AY Files

 

Mosh
@nyxbone
#MalwareMustDie

Inicio       ||       Comunidad       ||      Servicios       ||      Proyectos       ||      Hacking       ||      Contáctenos