سلام بچه‌ها این یه مقاله سنگین اندرویدیه که اومده یه آسیب پذیری در سطح کرنل رو خواسته روی گوشی سامسونگ a۱۷ اجرا کنه و این وسط‌ها که خواسته اجراش کنه کلی مشکل و داستان خورده.

اگر تو این حوزه علاقه داشتین و دوست داشتین می‌تونین مقاله رو بررسی کنین و برید بحث اجراشو انجام بدید ینک مقاله‌ام پایین براتون گذاشتم.

https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell

#AndroidSecurity #AndroidHacking #KernelExploitation #KernelSecurity #ExploitDevelopment #CVE #CVE202643499 #Ghostlock #Samsung #GalaxyA17 #ARM64 #CyberSecurity #MobileSecurity #ReverseEngineering #AndroidKernel

📡 @androidSec_fa

سلام بچه‌ها این یه مقاله جدیده یه بدافزار جدید رو بررسی کرده که کاربرای اسپانیایی زبان در نظر گرفته حدود ۵۷۰ هزار نصب داشته اونجوری که بررسی کردند.

و اینکه اومدن داخل تیک تاک فیسبوک تبلیغات برای بحث استریم ویدیو به صورت رایگان گذاشتن و بعد کاربر که اومده روی لینک کلیک کرده رفته داخل تشخیص داده گوشی اندروید هست یا نیست اگه بود دانلود می‌کرد برنامه رو بعد از نصب مراحلش رو جلو می‌رفته.

کاری که بد افزار انجام می‌داده خودشو به عنوان لانچر اصلی ست می‌کرده یعنی این دسترسی رو از کاربر می‌خواسته و کاربر این دسترسی رو بهش می‌داده و بعد کاربر را مجبور می‌کرده با توجه به این دسترسی که داشته که آقا بیا اپلیکیشن اصلی یا بد افزار اصلی رو نصب کن.

بعد از اینکه بد افزار اصلی نصب می‌شد خودشو از حالت لانچر در می‌آورده و بعد بد افزار اصلی کار خودشو انجام می‌داده و جلو می‌برده بدافزار اصلی هم با استفاده از دسترسی Accessibility میومده کارشو جلو می‌برد و دیتای کاربرو می‌دزدیده.

حالا لینک مقاله رو براتون گذاشتم می‌تونید برید جزئیات و ریزش رو خودتون مطالعه کنید و بخونید.

📄 مطالعهٔ کامل مقاله:
🔗 https://www.threatfabric.com/blogs/from-meta-ads-to-full-device-takeover-uncovering-streamrat

#StreamRat #AndroidSecurity #MobileMalware #BankingTrojan #ThreatFabric #InfoSec #CyberSecurity #AndroidHacking #MaaS #Phishing #MetaAds #TikTokScam #AccessibilityAbuse #VPNFlaw #CyberThreat #AndroidVulnerability #InfoSecIran #androidSec_fa

👨‍💻 کانال تخصصی امنیت اندروید:
@androidSec_fa

این ریپو یک agent skill هستش که برای عامل‌های هوش مصنوعی مثل کلاد و چیزهای دیگه استفاده می‌شه و برای تحلیل و دستکاری اپ‌های اندرویدی هستش.

مثلاً تبلیغات اپو حذف کنیم یه جایی از اپلیکیشنو تغییر بدی و یا اینکه API اپو در بیاری و یا اینکه مقدار هاردکد شده توی کدهای اندرویدی در بیاری و بعد تغییراتی که دادی مثلاً بیای اپلیکیشنو دوباره بیل کنی و نصب کنی و استفاده کنی.

هم دستور استفاده از این ابزار و هم لینک ریپو رو گذاشتم دوست داشتید می‌تونید برید بررسی کنید.

📦 نصب سریع:

npx skills add newliver666/apk-reverse

🔗 لینک ریپو:
https://github.com/newliver666/apk-reverse

📢 کانال ما: @androidSec_fa

#AndroidSecurity #ReverseEngineering #APK #BugBounty #Frida #MobileSecurity #AndroidHacking #مهندسی_معکوس #امنیت_اندروید