بچه‌ها این یه ریپوئه که اومده یه ابزاری رو معرفی کرده که با rust نوشته شده و برای بررسی اپلیکیشن‌های اندرویدی تو محیط دسکتاپ هستش.

فایل‌های APK، XAPK، APKS و DEX رو باز می‌کنه و کد جاوا رو بازسازی می‌کنه تا بشه کدشون رو خوند و برخلاف jadx نیازی به نصب جاوا یا jvm نیست.

یه سرور داخلی برای بحث mcp هم داره که میشه دستیار هوش مصنوعی بهش متصل کرد و بهتر کار کرد باهاش.

لینکو این پایین براتون گذاشتم دوست داشته باشید می‌تونید برید بررسیش کنید.

🔗 لینک ریپو:
https://github.com/Ch0pin/rdx

📢 کانال تلگرام:
@androidSec_fa

#Android #ReverseEngineering #RDX #APK #DEX #Rust #دیکامپایلر #مهندسی_معکوس #اندروید #امنیت_اندروید

این ریپو یک agent skill هستش که برای عامل‌های هوش مصنوعی مثل کلاد و چیزهای دیگه استفاده می‌شه و برای تحلیل و دستکاری اپ‌های اندرویدی هستش.

مثلاً تبلیغات اپو حذف کنیم یه جایی از اپلیکیشنو تغییر بدی و یا اینکه API اپو در بیاری و یا اینکه مقدار هاردکد شده توی کدهای اندرویدی در بیاری و بعد تغییراتی که دادی مثلاً بیای اپلیکیشنو دوباره بیل کنی و نصب کنی و استفاده کنی.

هم دستور استفاده از این ابزار و هم لینک ریپو رو گذاشتم دوست داشتید می‌تونید برید بررسی کنید.

📦 نصب سریع:

npx skills add newliver666/apk-reverse

🔗 لینک ریپو:
https://github.com/newliver666/apk-reverse

📢 کانال ما: @androidSec_fa

#AndroidSecurity #ReverseEngineering #APK #BugBounty #Frida #MobileSecurity #AndroidHacking #مهندسی_معکوس #امنیت_اندروید

سلام بچه‌ها این یک مقاله جدیده که Cleafy Labs منتشر کرده که داخلش اومده بدافزار RATHat رو بررسی کرده.

مدلش اینجوریه که دیتای داخل موبایل رو می‌دزده و مثل بقیه بدافزارهای دیگه میاد از دسترسی Accessibility سو استفاده می‌کنه و برای خود اپلیکیشن Wireless Debugging رو فعال می‌کنه.

روش جالبی که اومده بود استفاده کرده بود این بوده که میومده بعد از اینکه Wireless Debugging رو فعال می‌کرده میومده با استفاده از سرویس Go یه کلاینت FRP نصب میکرده که این میومده یه تونل معکوس به سرور مهاجم باز می‌کرده که هر دستوری بخواد رو خودش اجرا کنه.

یه نکته جالب دیگه‌ای هم که داشت اینه که با استفاده از هوش مصنوعی و llmها میومده پیامک‌های ربانی رو در می‌آورده و با استفاده از هوش مصنوعی میومده مقدار دارایی طرف تو بانک رو محاسبه می‌کرده که الان در حال حاضر توی فلان بانک این قربانی چقدر پول دارد و تو پنلم اون بالاتر نمایش داده می‌شده برای دزدیدنش.

و برای لمس‌های خودکارشم از جمنای استفاده می‌کرده که صفحه رو در قالب یک فایل xml در می‌آورده به هوش مصنوعی می‌داده و بهش می‌گفته که بعد الان با توجه به این کاری که می‌خوام کنم کجا کلیک کنم اونم بهش جواب می‌داد و بر اساس جواب هوش مصنوعی کلیک می‌کرده.

حالا لینک مقاله رو هم براتون گذاشتم اگه دوست داشتید می‌تونید برید بررسی کنید و مطالعه کنید.

📄 لینک مقاله کامل:
https://www.cleafy.com/cleafy-labs/from-blackcat-to-panda-workshop-inside-the-evolving-c2-panel-behind-rathat

📢 آیدی کانال: @androidSec_fa

#AndroidSecurity #Malware #RATHat #BankingTrojan #MaaS #C2 #AIAttacks #MobileSecurity #ThreatIntel #CleafyLabs #امنیت_اندروید #بدافزار #تروجان_بانکی

سلام بچه‌ها گیت هاب کوپایلت اومده یه ابزاری رو ایجاد کرده به نام Taskflow Agent که به محققان امنیتی اجازه میده فرایند پیدا کردن آسیب پذیری رو خودکار کنند.

تو این مقاله که من لینکشم رو هم براتون گذاشتم اومده چگونگی کانفیگ کردنش و پیاده سازیش رو گفته حالا میشه برای بحث اندرویدم خیلی سفارشی درستش کرد و روی اپلیکیشن‌های اندرویدی کار کرد.

روی دو تا اپلیکیشن اندرویدیم گزارشی نوشته یکی ویکی پدیا که از طریق deeplink تونستن بیان chain کنند و به ATO برسند. یکی هم توی اپلیکیشن OsmAnd که از طریق activity که exported=true بوده تونستن برم تنظیمات اپلیکیشن رو تغییر بدن.

علاوه بر اون حدود ۲۴ اپلیکیشن اندرویدی رو نوشتن که تونستن آسیب پذیری توش پیدا کنند به همراه CWE و شدت آسیب پذیریشون.

من لینک مقاله رو گذاشتم راستشو بخواید من خودم از کلاس استفاده می‌کنم و خوب دارم باهاش جلو میرم.

خواستید برید بررسی کنید ازش استفاده کنید.

🔗 لینک مقاله:
https://github.blog/security/how-we-found-24-android-vulnerabilities-using-our-open-source-ai-security-agent/

📢 آیدی کانال:
@androidSec_fa

#Android #Security #AI #GitHub #Vulnerability #AppSec #MobileSecurity #اندروید #امنیت #هوش_مصنوعی #آسیب_پذیری

سلام دوستان ما یه مقدار خوشحال شده بودیم که یه باگی رو سامسونگ تونسته بودیم بزنیم اما متاسفانه سامسونگ در کمال ناباوری بهم گفتش که این یه فیچره که برای کلاینت‌ها گذاشتیم.

باگ چی بود باگ به این صورته که یه اپلیکیشنی هستش به صورت third-party وقتی که روی موبایل نصب میشه می‌تونه بدون اینکه دسترسی دوربین بگیره از طریق یه اپ سیستمی داخل گوشی‌های سامسونگ متوجه بشه که کاربر الان پشت موبایل هست یا نیست.

حالا ویدیوشم پایین براتون می‌ذارم این کلاً یه مدل برمی‌گردوند یعنی یا صفر یا یک.

اگر مثل دارم میگم من به گوشی نگاه می‌کردم یک می‌شد اگر چشم را از گوشی برمی‌داشتم صفر می‌شد و حتی اگر دستمو جلو گوشی می‌ذاشتم یا جلوی گوشی وای نمی‌ایستادم همون مقدار یک رو برمی‌گردوند که یعنی یک نفر پشت موبایل هستش و داره با موبایل کار می‌کنه و حواسش به موبایل هست.

اما متاسفانه به اصطلاح میشه گفت working as intended خورد و جواب نداد.

به قول یکی از دوستان انشالله که توش نکرده باشن😂.

ولی ما ادامه داریم مثل بارون می‌باریم😊 میریم تا برسیم به باک و پوللل.

@androidSec_fa

توضیحات ویدیو رو کلیک کن تا بتونی ببینی

📢 آیدی کانال: @androidSec_fa

اون تنظیمات اولش به این صورته که به صورت کلی فعال می‌شه و نیازی نیست که برای هر اپ فعالش کنی و برای اینه که آقا من وقتی پشت گوشی هستم و دارم به گوشی نگاه می‌کنم قفل نشه لطفاً گوشی.

و اینکه صفحه قرمز میشه یعنی پشت گوشی نیستم یا دستمو گرفتم جلو دوربین و موقعی هم که سبز میشه یعنی دارم قشنگ به صفحه دوربین یا موبایل نگاه میکنم.

تصویر خودمو نمی‌تونید ببینید فقط کپچر خود اپلیکیشنی که گذاشتم.

سلام بچه ها
روی یه اپ سیستمی سامسونگ یه الگوی خطرناک مشاهده شد و رفتیم برای تست تا exploite کنم
اما متاسفانه security policy android 16جلوم رو گرفت و نشد که بشه یه باگ و گزارش

اما ادامه میدیم تا به باگ برسیم.
کل کار رو براتون یه فایل htmlاش کردم دوست داشتید بخونید و بررسی اش کنید.
اگر هم جایی بنده اشتباه کردم بگید تا شاید درست بشه و بشه گزارش اش کرد.

@androidSec_fa

سلام بچه‌ها بعد یه مدت خیلی طولانی تقریباً اومدیم با یه مقاله که به این صورته که دیگه بد افزار معمولی نیست بلکه موبایل از قبل اینکه بخریش آلوده است.

اینا میرن گوشه ارزان قیمت دستکاری می‌کنن بد افزار خودشونو نصب می‌کنند و بعد یه سری کارها بعداً رو گوشی انجام میدن.

حالا اون کارا چیه یکی مثلاً جعل تبلیغات، کلید تبلیغات، گوشی رو تبدیل به یه بات می‌کنن برای حملات مختلف و اینکه بررسی می‌کنن گوشی داره چیکار می‌کنه. دسترسی خیلی سطح بالا دارند چون در حد priv-system برنامه نصب شده و دسترسی‌های خیلی بالایی داره نسبت به یه برنامه معمولی که به صورت ساید لود نصب می‌شه.

این مدل گوشی‌ها رو ۱۵۰ تا کشور مشاهده کردند که داره فروش میره و تو فروشگاه‌های مختلف هستش و با یه سری گوشی‌های ارزان قیمت داره استفاده میشه.

جالبیش اینه که این کمپین یه جورایی ۱۱ تا اپلیکیشن هم داخل گوگل پلی منتشر کرده و در واقع همون بدافزارهای خودشه یعنی بدافزارو توی گوگل پلی گذاشته.

حالا این گوشی‌هارم داره با گوشی‌های گرون قیمت مثل اس ۲۵ اولترا آیفون ۱۳ پرو مکس و این چیزها می‌فروشه.

حالا لینک مقاله‌ام هست می‌تونید برید بررسی کنید و مطالعه کنید.

📎 لینک مقاله کامل:
https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware

📢 @androidSec_fa

#امنیت_اندروید #بدافزار #MidnightMimosa #Bitdefender #بات_نت #کلاهبرداری_تبلیغاتی #اندروید #امنیت_سایبری #AndroidSecurity #Malware #AdFraud #Botnet #Proxyware #GooglePlay #CyberSecurity

سلام بچه‌ها این یه ابزار تخصصی برای بانک‌های هندی هستش.

به صورت دراپر نصب میشه و اینکه از طریق اس‌ام‌اس و صفحه جعلی فیشینگ دولتی هند برای کاربراشون ارسال می‌کنن.

بدافزار از یک پنل عمومی استفاده می‌کنه که روی ورسل آوردن بالا حدود بالای ۴۰ نفر به عنوان کلاهبردار دارن روش کار می‌کنند و ۲۵۰۰ دیوایس رو آلوده کردن و حدود ۱۴۰ هزار دلار هم دزدیدن.

حالا این محقق api برنامه رو بررسی کرده و به پنل هکر رسیده و با بررسی آسیب پذیریهایی که داشته مثل jwt ضعیف و پسورد ضعیف برای ssh سرور تونسته نفوذ کامل به سرورهای هکر انجام بده.

حالا خود مقاله هست لینکش می‌تونید برید خودتونم مطالعه کنید.

🔗 لینک مقاله کامل:
https://medium.com/@im404/how-i-took-down-a-1-2-b4430d997c07

📢 کانال ما:
@androidSec_fa

هشتگ‌ها:
#امنیت_اندروید #بدافزار #کلاهبرداری_بانکی #مهندسی_معکوس #نفوذ_به_کلاهبرداران #تحلیل_بدافزار #امنیت_سایبری #AndroidSecurity #MalwareAnalysis #ReverseEngineering #BankingFraud #ThreatIntelligence #CyberSecurity #RAT #UPI_Fraud #Firebase #OSINT #Attribution #PersianSecurity

سلام بچه‌ها این یه مقاله جدیده که ThreatFabric منتشرش کرده که درباره یک RAT اندرویدی به نام Hirudo هستش که اومده اپ‌های بانکی اندونزی رو مورد هدف قرار داده.

کاری که انجام داده خیلی جالبه ظاهرش به صورت حالت‌های معمولی و دسترسی Accessibility داره می‌گیره تا اینکه بتونه کنترل کامل گوشی رو بگیره.

روند جالب ماجرا اینجاست که اومده دقیقاً تخصصی روی ۸ اپ بانکی اندونزی کار کرده به این صورت که اون چک‌های امنیتی اونو یه جورایی دور زده عنی مثل دارم میگم اونجایی که چک می‌کنه آیا امضا درسته اونجایی که میاد با play Integrity ارتباط می‌گیره رو به جای سرور بانک سرور خود هکر جا می‌زنه و اپلیکیشن رو یه اپلیکیشن قانونی جلوه میده. و اینکه مثلاً معمولاً داخل اپلیکیشن‌های بانکی اجازه گرفتن اسکرین شات و ضبط صفحه نیستش ولی این اومده این رو توی اپلیکیشن‌ها برداشته و با کلید خودش امضا کرده.

حالا روند کارشم این شکلیه که وقتی اپ بانکی رو باز می‌کنی این میاد امضاشو بررسی می‌کنه و اگه مطابقت نداشته باشه یه الرت آپدیت میده تو باید آپدیت کنی حالا خودشم میره تو پس زمینه ابو حذف می‌کنه و اپ جدید که خودش دستکاری کرده رو نصب می‌کنه و بقیه دزدی‌های مالی را انجام میده.

حالا لینک مقاله هست می‌تونید برید خودتون مطالعه کنید و بررسی دقیق‌تری انجام بدید.

📄 مقاله کامل:
https://www.threatfabric.com/blogs/hirudo-from-fake-updates-to-patched-banking-apps

📢 کانال ما:
@androidSec_fa

#امنیت_اندروید #بدافزار #بانکداری_موبایل #Hirudo #ThreatFabric #RAT #AndroidSecurity #Malware #BankingTrojan #PlayIntegrity #امنیت_موبایل #هک #فیشینگ