یه بد افزار اندرویدی شناسایی کردن که فکر کنم قبلاً هم همین مدلش رو توی کانال گذاشته بودم که برای کشور بحرین مثل اینکه استفاده کردند. به این صورت که میومدن فایل apk ارسال می‌کردن برای بحث alert و این داستان‌ها که فکر کنم برای بحث حملات موشکی و این داستان‌ها بوده.

حالا حرکت جالبی که تو اپلیکیشن زدن اینه که میومدن اپلیکیشن رو آپدیت می‌کردن داخل اپ یعنی بد افزار اصلی توی اپلیکیشن ابتدایی که دانلود کرده بودند نبود و برای این کار میومدن می‌گفتن که باید مثلاً برنامه رو آپدیت کنیم و از این حرفا.

برای جلوگیری از شناسایی گوگل پلی ابتدا میومدن وی‌پی‌ان فعال می‌کردن.

حالا چرا وی پی ان فعال می‌کردن، به خاطر اینکه اون ترافیکی که سمت گوگل پلی و اینا میره رو جلوش رو بگیرن. حالا واسه اینکه تابلو نشه یه سری از ترافیک‌ها رو هم رد می‌کردن ولی جلوی ترافیک گوگل پلی رو میگرفتن و همینطور می‌تونستن بدافزارشون رو بدون مشکل روی گوشی نصب کنن. به بقیه مراحلشم مثل یک RAT معمولی کارشو انجام می‌داده.

🆔 آیدی کانال:
@androidSec_fa

#MalwareAnalysis #AndroidSecurity #Octagon #ReverseEngineering #AccountManager #VPN_Abuse #AndroidSec