General

  • Target

    Letsvpn.apk

  • Size

    54.7MB

  • MD5

    df14daec0fbf173fc1e0bd78b34cab3e

  • SHA1

    4ed1aa570c9f81cc678c2f40672b960e1061b09e

  • SHA256

    4c421138d0c207cb0de7dea953a7e0290cf2d1357a4686f033fed50f99a75e41

  • SHA512

    813b5f181d157e80a8eafbcea27c9201ad73f98cd0d557816f7754c3ef408520f25a9c6e4df0f7b27fc6cf00964e6926180720e308735e5d64481483d3f85597

  • SSDEEP

    1572864:+T9fHPbA4DBvaLtoVqCJMC5O+U/aX7bg8eQEyguQfU41LV:+T9fHDDFvGeVqCJR5ViaXOUeB

Score
7/10

Malware Config

Signatures

  • Requests dangerous framework permissions 6 IoCs

Files

  • Letsvpn.apk
    .apk android arch:arm64 arch:arm

    world.letsgo.booster.android.pro

    world.letsgo.booster.android.pages.guide.GuideActivity


  • AC.json
  • AD.json
  • AE.json
  • AF.json
  • AG.json
  • AI.json
  • AL.json
  • AM.json
  • AO.json
  • AQ.json
  • AR.json
  • AT.json
  • AU.json
  • AW.json
  • AX.json
  • AZ.json
  • BA.json
  • BB.json
  • BD.json
  • BE.json
  • BF.json
  • BG.json
  • BH.json
  • BI.json
  • BJ.json
  • BL.json
  • BM.json
  • BN.json
  • BO.json
  • BQ.json
  • BR.json
  • BS.json
  • BT.json
  • BV.json
  • BW.json
  • BY.json
  • BZ.json
  • CA.json
  • CD.json
  • CF.json
  • CG.json
  • CH.json
  • CI.json
  • CK.json
  • CL.json
  • CM.json
  • CN.json
  • CO.json
  • CR.json
  • CV.json
  • CW.json
  • CY.json
  • CZ.json
  • DE.json
  • DJ.json
  • DK.json
  • DM.json
  • DO.json
  • DZ.json
  • EC.json
  • EE.json
  • EG.json
  • EH.json
  • ER.json
  • ES.json
  • ET.json
  • FI.json
  • FJ.json
  • FK.json
  • FO.json
  • FR.json
  • GA.json
  • GB.json
  • GD.json
  • GE.json
  • GF.json
  • GG.json
  • GH.json
  • GI.json
  • GL.json
  • GM.json
  • GN.json
  • GP.json
  • GQ.json
  • GR.json
  • GS.json
  • GT.json
  • GU.json
  • GW.json
  • GY.json
  • HK.json
  • HN.json
  • HR.json
  • HT.json
  • HU.json
  • ID.json
  • IE.json
  • IL.json
  • IM.json
  • IN.json
  • IO.json
  • IQ.json
  • IS.json
  • IT.json
  • JE.json
  • JM.json
  • JO.json
  • JP.json
  • KE.json
  • KG.json
  • KH.json
  • KI.json
  • KM.json
  • KN.json
  • KR.json
  • KW.json
  • KY.json
  • KZ.json
  • LA.json
  • LB.json
  • LC.json
  • LI.json
  • LK.json
  • LR.json
  • LS.json
  • LT.json
  • LU.json
  • LV.json
  • LY.json
  • LabelMap.pb
  • MA.json
  • MC.json
  • MD.json
  • ME.json
  • MF.json
  • MG.json
  • MK.json
  • ML.json
  • MM.json
  • MN.json
  • MO.json
  • MQ.json
  • MR.json
  • MS.json
  • MT.json
  • MU.json
  • MV.json
  • MW.json
  • MX.json
  • MY.json
  • MZ.json
  • NA.json
  • NC.json
  • NE.json
  • NG.json
  • NI.json
  • NL.json
  • NO.json
  • NP.json
  • NR.json
  • NU.json
  • NZ.json
  • OM.json
  • PA.json
  • PE.json
  • PF.json
  • PG.json
  • PH.json
  • PK.json
  • PL.json
  • PM.json
  • PN.json
  • PR.json
  • PS.json
  • PT.json
  • PY.json
  • QA.json
  • RE.json
  • RO.json
  • RS.json
  • RU.json
  • RW.json
  • SA.json
  • SB.json
  • SC.json
  • SE.json
  • SG.json
  • SH.json
  • SI.json
  • SJ.json
  • SK.json
  • SL.json
  • SM.json
  • SN.json
  • SO.json
  • SR.json
  • SS.json
  • ST.json
  • SV.json
  • SX.json
  • SZ.json
  • TA.json
  • TC.json
  • TD.json
  • TF.json
  • TG.json
  • TH.json
  • TJ.json
  • TK.json
  • TL.json
  • TM.json
  • TN.json
  • TO.json
  • TR.json
  • TT.json
  • TV.json
  • TW.json
  • TZ.json
  • UA.json
  • UG.json
  • US.json
  • UY.json
  • UZ.json
  • VA.json
  • VC.json
  • VE.json
  • VG.json
  • VN.json
  • VU.json
  • WF.json
  • WS.json
  • WebViewJavascriptBridge.js
    .js
  • XK.json
  • YE.json
  • YT.json
  • ZA.json
  • ZM.json
  • ZW.json
  • ZZ.json
  • aksara_page_layout_analysis_rpn_gcn.binarypb
  • aksara_page_layout_analysis_ti_rpn_gcn.binarypb
  • arrow.png
    .png
  • au_becs_bsb.json
  • baseline.prof
  • baseline.profm
  • conv_model.fb
  • countries.dat
  • ds-amex.pem
  • ds-cartesbancaires.pem
  • ds-discover.cer
  • ds-mastercard.crt
  • ds-test-ec.txt
  • ds-test-rsa.txt
  • ds-visa.crt
  • expand_more.png
    .png
  • intercom_roboto_medium.ttf
  • linkfaq.json
  • lpms.json
  • lstm_model.fb
  • model.tflite
  • payssion_logo.png
    .png
  • pstring_ar.properties
  • pstring_de.properties
  • pstring_en.properties
  • pstring_es.properties
  • pstring_pt.properties
  • pstring_ru.properties
  • pstring_tw.properties
  • pstring_zh.properties
  • region_proposal_text_detector_tflite_vertical_mbv2_v1.bincfg
  • rpn_text_detection_tflite_mobile_mbv2.binarypb
  • rpn_text_detector_mobile_space_to_depth_quantized_mbv2_v1.tflite
  • search_icon.png
    .png
  • success.png
    .png
  • taser_script_identification_tflite_mobile.binarypb
  • taser_tflite_gocrchinese_and_latin_mbv2_aksara_layout_gcn_mobile_engine.binarypb
  • taser_tflite_gocrchinese_and_latin_mbv2_aksara_layout_gcn_mobile_engine_ti.binarypb
  • taser_tflite_gocrchinese_and_latin_mbv2_aksara_layout_gcn_mobile_recognizer.binarypb
  • taser_tflite_gocrchinese_and_latin_mbv2_aksara_layout_gcn_mobile_runner.binarypb
  • taser_tflite_gocrchinese_and_latin_mbv2_aksara_layout_gcn_mobile_runner_ti.binarypb
  • tflite_langid.tflite
  • tflite_script_detector_0.3.bincfg
  • tflite_script_detector_0.3.conv_model
  • tflite_script_detector_0.3.lstm_model

Android Permissions

Letsvpn.apk

Permissions

android.permission.BLUETOOTH_CONNECT

com.google.android.gms.permission.AD_ID

android.permission.CHANGE_NETWORK_STATE

android.permission.INTERNET

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.CHANGE_WIFI_STATE

android.permission.BLUETOOTH

android.permission.FOREGROUND_SERVICE

android.permission.WAKE_LOCK

com.google.android.c2dm.permission.RECEIVE

world.letsgo.booster.android.pro.permission.C2D_MESSAGE

android.permission.READ_MEDIA_IMAGES

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAGE

android.permission.POST_NOTIFICATIONS

android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS

android.permission.VIBRATE

android.permission.RECEIVE_BOOT_COMPLETED

android.permission.READ_MEDIA_AUDIO

com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

com.android.vending.BILLING

com.sec.android.provider.badge.permission.READ

com.sec.android.provider.badge.permission.WRITE

com.htc.launcher.permission.READ_SETTINGS

com.htc.launcher.permission.UPDATE_SHORTCUT

com.sonyericsson.home.permission.BROADCAST_BADGE

com.sonymobile.home.permission.PROVIDER_INSERT_BADGE

com.anddoes.launcher.permission.UPDATE_COUNT

com.majeur.launcher.permission.UPDATE_BADGE

com.huawei.android.launcher.permission.CHANGE_BADGE

com.huawei.android.launcher.permission.READ_SETTINGS

com.huawei.android.launcher.permission.WRITE_SETTINGS

android.permission.READ_APP_BADGE

com.oppo.launcher.permission.READ_SETTINGS

com.oppo.launcher.permission.WRITE_SETTINGS

me.everything.badger.permission.BADGE_COUNT_READ

me.everything.badger.permission.BADGE_COUNT_WRITE

world.letsgo.booster.android.pro.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

com.vivo.notification.permission.BADGE_ICON