来源:https://bazaar.abuse.ch/sample/208d68c431d58e6d311ae0f2574fab85a1205fc1597e10690116bf406eb5499c/

类型:sextortion

MD5:   c996f6a2787e755bff241018f54c850b

程序运行后,先启动一个Activity

Untitled

MainActivity中跳转到一个URL 1.234.82.23:88 ,看起来是一个视频聊天平台

Untitled

Untitled

Untitled

加载网页后,运行服务

Untitled

服务创建

Untitled

通过WakeLock设置THERMAL_STATUS_LIGHT(在不影响UX的情况下进行光调节)

Untitled

检测自身读取短信权限,读取SIM卡信息

Untitled

获取设备ID并在C2中上线

Untitled

Untitled