搜索

[10367] 2016-08-03_小心，Android木马工具SpyNote免费啦！远程监听就是这么简单

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-08-03_小心，Android木马工具SpyNote免费啦！远程监听就是这么简单 小 心 ， A n d r o i d 木 马 工 具 S p y N o t e 免 费 啦 ！ 远 程 监 听 就 是 这 么 简 单 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 0 3 只 要 是 做 生 意 ， 都 得 讲 究 价 值 规 律 ， 黑 市 也 不 例 外 。 某 款 产 品 要 是 搞 打 折 促 销 ， 群 众 们 必 然 蜂 拥 而 至 — — 要 是 免 费 大 派 送 ， 那 一 传 十 十 传 百 的 速 度 又 怎 是 门 庭 若 市 可 形 容 ！ 最 近 最 近 P a l o   A l t o   N e t w o r k s 发 现 了 一 款 面 向 大 众 免 费 派 发 的 发 现 了 一 款 面 向 大 众 免 费 派 发 的 R A T （ 远 程 访 问 木 马 ） ， 名 为 （ 远 程 访 问 木 马 ） ， 名 为 S p y N o t e — — 这 是 个 可 对 这 是 个 可 对 A n d r o i d 系 统 系 统 实 现 远 程 监 听 的 工 具 ， 实 现 远 程 监 听 的 工 具 ， “ 和 和 O m n i R a t 和 和 D r o i d J a k 很 相 似 很 相 似 ” 。 对 那 些 技 术 不 娴 熟 的 脚 本 小 子 而 言 ， 想 必 又 是 个 不 可 多 得 的 好 东 西 。 对 那 些 技 术 不 娴 熟 的 脚 本 小 子 而 言 ， 想 必 又 是 个 不 可 多 得 的 好 东 西 了 。 了 。 S p y N o t e 控 制 面 板 S p y N o t e 能 做 什 么 ？ 能 做 什 么 ？ S p y N o t e 实 际 上 是 用 来 创 建 A n d r o i d 恶 意 程 序 的 工 具 ， 最 近 在 不 少 恶 意 程 序 论 坛 传 得 特 别 火 。 它 有 一 些 相 当 吸 引 人 的 特 性 ： ·   不 需 要 获 取 系 统 的 R o o t 权 限 ； ·   对 通 话 进 行 监 听 ； ·   窃 取 联 系 人 和 信 息 数 据 ； ·   通 过 麦 克 风 记 录 音 ； ·   恶 意 拨 打 电 话 ； ·   安 装 恶 意 应 用 ； ·   获 取 手 机 的 I M E I 码 、 W i F i   M A C 地 址 、 无 线 网 络 运 营 商 细 节 ； ·   获 取 设 备 最 新 的 G P S 地 理 位 置 信 息 ；
·   控 制 摄 像 头 听 起 来 真 是 不 错 啊 ， 都 不 需 要 A n d r o i d 系 统 做 R o o t 操 作 ， 真 这 么 神 ？ 当 然 了 ， 还 是 需 要 手 机 用 户 自 己 给 予 S p y N o t e 这 些 权 限 才 行 ， 包 括 编 辑 短 信 、 访 问 通 话 记 录 、 联 系 人 ， 以 及 修 改 、 删 除 S D 内 容 的 权 限 — — 其 实 绝 大 部 分 用 户 看 到 这 些 权 限 请 求 都 会 毫 不 犹 豫 的 点 “ 下 一 步 ” 或 “ 允 许 ” 。 行 为 分 析 行 为 分 析 P a l o   A l t o 对 发 现 的 S k y N o t e 恶 意 程 序 样 本 进 行 了 分 析 。 Y o u T u b e 上 先 前 就 已 经 有 了 S k y   N o t e   v 2 的 使 用 视 频 — — P a l o   A l t o 分 析 的 恶 意 程 序 应 该 是 完 全 按 照 视 频 教 程 来 做 的 。 相 比 教 程 ， 该 恶 意 程 序 程 序 除 了 改 动 图 标 ， 所 用 的 端 口 一 模 一 样 。 在 进 行 这 款 S p y N o t e 恶 意 程 序 的 安 装 过 后 ， 程 序 首 先 会 将 自 己 的 图 标 从 手 机 上 移 除 。 另 外 ， 该 应 用 并 没 有 采 用 任 何 混 淆 机 制 。 它 还 会 与 I P 地 址 为 1 4 1 . 2 5 5 . 1 4 7 . 1 9 3 的 C & C 服 务 器 进 行 T C P 通 讯 ， 端 口 号 2 2 2 2 ， 如 下 图 所 示 。 用 C e r b e r o   p r o f i l e r 查 看 D a l v i k 字 节 码
S k y N o t e 开 启 一 个 S o c k e t 连 接 如 上 图 所 示 ， S p y N o t e 在 此 S o c k e t 连 接 中 ， 采 用 硬 编 码 的 S E R V E R _ I P 和 S E R V E R _ P O R T 值 。 不 过 用 A n d r o i d 分 析 工 具 A n d r o g u a r d 就 可 以 做 个 e x t r a c t o r 。 用 上 面 的 s p y n o t e . C 2 . p y 脚 本 对 A P K 文 件 中 的 这 些 值 进 行 解 析 ， 可 得 出 下 面 这 些 代 码 。 # ! / u s r / b i n / p y t h o n i m p o r t   s y s f r o m   s y s   i m p o r t   a r g v f r o m   a n d r o g u a r d . c o r e . b y t e c o d e s   i m p o r t   a p k f r o m   a n d r o g u a r d . c o r e . b y t e c o d e s   i m p o r t   d v m # - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - #   _ l o g   :   P r i n t s   o u t   l o g s   f o r   d e b u g   p u r p o s e s # - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - d e f   _ l o g ( s ) :         p r i n t ( s ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         i f   ( l e n ( s y s . a r g v )   <   2 ) :                 _ l o g ( " [ + ]   U s a g e :   % s   [ P a t h _ t o _ a p k ] "   %   s y s . a r g v [ 0 ] )                 s y s . e x i t ( 0 )         e l s e :                 a   =   a p k . A P K ( a r g v [ 1 ] )                 d   =   d v m . D a l v i k V M F o r m a t ( a . g e t _ d e x ( ) )                 f o r   c l s   i n   d . g e t _ c l a s s e s ( ) :                         # i f   ' L d e l l / s c r e a m / a p p l i c a t i o n / M a i n A c t i v i t y ; ' . l o w e r ( )   i n   c l s . g e t _ n a m e ( ) . l o w e r ( ) :                         i f   ' d e l l / s c r e a m / a p p l i c a t i o n / M a i n A c t i v i t y ; ' . l o w e r ( )   i n   c l s . g e t _ n a m e ( ) . l o w e r ( ) :                                 c 2   =   " "                                 p o r t   =   " "                                 s t r i n g   =   N o n e
虽 说 现 在 S p y N o t e 似 乎 还 并 没 有 大 规 模 被 黑 客 们 利 用 ， 但 既 然 如 今 任 何 人 都 可 以 免 费 下 载 到 S p y N o t e 了   ， 其 广 泛 利 用 或 许 也 只 是 时 间 问 题 。 还 是 需 要 告 诫 A n d r o i d 用 户 ， 不 要 随 意 安 装 来 源 不 明 的 应 用 ， 虽 然 这 个 教 训 已 经 说 了 千 百 次 了 ， 况 且 对 A n d r o i d 这 样 的 操 作 系 统 ， 就 算 是 中 国 人 民 看 不 见 摸 不 着 的 G o o g l e   P l a y   S t o r e 都 尚 存 不 少 恶 意 程 序 。 用 A n d r o i d 系 统 的 同 学 还 是 要 小 心 再 小 心 ！ *   参 考 来 源 ： P a l o   A l t o   N e t w o r k s   ， 欧 阳 洋 葱 编 译 ， 未 经 授 权 禁 止 转 载                                 f o r   m e t h o d   i n   c l s . g e t _ m e t h o d s ( ) :                                         i f   m e t h o d . n a m e   = =   ' < i n i t > ' :                                                 f o r   i n s t   i n   m e t h o d . g e t _ i n s t r u c t i o n s ( ) :                                                         i f   i n s t . g e t _ n a m e ( )   = =   ' c o n s t - s t r i n g ' :                                                                 s t r i n g   =   i n s t . g e t _ o u t p u t ( ) . s p l i t ( ' , ' ) [ - 1 ] . s t r i p ( "   ' " )                                                         i f   i n s t . g e t _ n a m e ( )   = =   ' i p u t - o b j e c t ' :                                                                 i f   " S E R V E R _ I P "   i n   i n s t . g e t _ o u t p u t ( ) :                                                                         c 2   =   s t r i n g                                                                 i f   " P O R T "   i n   i n s t . g e t _ o u t p u t ( ) :                                                                         p o r t   =   s t r i n g                                                         i f   c 2   a n d   p o r t :                                                                 b r e a k                                 s e r v e r   =   " "                                 i f   p o r t :                                         s e r v e r   =   " { 0 } : { 1 } " . f o r m a t ( c 2 ,   s t r ( p o r t ) )                                 e l s e :                                         s e r v e r   =   c 2                                 _ l o g ( ' C & C :   [   % s   ] '   %   s e r v e r )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理