・Android/NickiSpy.Aのインストール時、音声を録音するために必要なハードウェアの制御許可を求めます。


図1 - Android/NickiSpy.Aがリクエストする許可
・Android/NickiSpy.Aには、通話時間や通話のタイプを監視し、デバイスの位置情報を取得し、IMEI番号、IPアドレス、ポートを検索するペイロードが組み込まれています。
・Android/NickiSpy.Aがインストールされると、通信を行うC&Cサーバ、ポート番号など、必要な情報がすべて格納された構成ファイルをドロップ(作成)します。
・Android/NickiSpy.Aは通話を記録し、会話をAMRフォーマットでSDメモリカードに保存します。
・また、Android/NickiSpy.AはIMEI番号を検索し、「158592XXXXX」に送信します。