Spyware Android - Process Manager com.remote.app
"#aiedonline em youtube.com/c/aiedonline"
Livro Linux: https://docs.google.com/document/d/14S8MAcjspdbBWsja-Ijb_GQfs4C1PzJmDcTJ3bYXyeQ/edit?usp=sharing
Livro Hacker: https://docs.google.com/document/d/17R67zmmJw46yMGYpqt9WOjdo4mLCBjNQbmCNcQuLDlc/edit?usp=sharing
Seja membro: https://youtu.be/fEdz5zX2-4M
Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com
TELEGRAM: https://t.me/joinchat/VPKVjQZAptLV4n0h
Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com
Spyware Android com.remote.app
INSTRUÇÕES
PRÁTICAS
Todo o conteúdo será ministrado em ambiente controlado, a prática de atividades fora deste contexto baseado em informações obtidas neste curso não serão de responsabilidade dos professores.
Use com consciência o conteúdo apresentado aqui.
DIREITO SOBRE MARCAS
Toda tecnologia citada aqui será citada como referência para estudo e devidos direitos serão respeitados.
Este curso não implementa quebra de sigilo de dados ou de obtenção ilícita das mesmas.
2
Olá!
Não Importa
Vou falar sobre: Spyware Android com.remote.app
Para entrar em contato: TELEGRAM
3
1
Spyware Android
Você está sendo espionado
4
Android Spyware com.remote.app
Um aplicativo de spyware para Android foi descoberto se passando por um serviço de "Process Manager" para desviar furtivamente informações confidenciais armazenadas nos dispositivos infectados.
5
Android Spyware com.remote.app
6
Android Spyware com.remote.app
Curiosamente, o aplicativo — que tem o nome do pacote "com.remote.app" e quando ativo estabelece contato com um servidor remoto de comando e controle, 82.146.35.*.
7
Android Spyware com.remote.app
8
Android Spyware com.remote.app
Uma vez que o aplicativo é "ativado", o malware remove seu ícone em forma de engrenagem da tela inicial e é executado em segundo plano;
9
Android Spyware com.remote.app
Abusando de suas amplas permissões para:
acessar os contatos;
registros de chamadas do dispositivo;
rastrear sua localização;
enviar e ler mensagens;
acessar armazenamento;
tirar fotos;
gravar áudio.
10
Permissões dadas ao aplicativo
11
Permissões dadas ao aplicativo
ACCESS_COARSE_LOCATION: Acesso à localização do telefone.
ACCESS_FINE_LOCATION: Acesso à localização com base no GPS.
ACCESS_NETWORK_STATE: Visualize o status de todas as redes.
ACCESS_WIFI_STATE: Ver informações de Wi-Fi.
CÂMERA: Tire fotos e vídeos da câmera
FOREGROUND_SERVICE: Permite colocar em primeiro plano
INTERNET: Permite criar sockets de internet
MODIFY_AUDIO_SETTINGS : Permite modificar as configurações de áudio
12
Permissões dadas ao aplicativo
REAL_CALL_LOG: Permite ler uma chamada telefônica
READ_CONTACTS: Permite ler as informações dos contatos
READ_EXTERNAL_STORAGE : Permite ler dispositivos de armazenamento externo
WRITE_EXTERNAL_STORAGE: Permite gravar no cartão de memória
READ_PHONE_STATE: Permite ler o status do telefone e seu id
READ_SMS: Permite ler SMS armazenados no cartão SIM
RECEIVE_BOOT_COMPLETED: Permite iniciar o aplicativo
GRAVAR AUDIO: Acesso ao gravador de áudio
ENVIAR SMS: Permite enviar sms
WAKE_LOG: Evita que o dispositivo bloqueie/hiberne
13
Android Spyware com.remote.app
Para detectar observe alguns dados:
14
Android Spyware com.remote.app
15
Android Spyware com.remote.app
16
Android Spyware com.remote.app
17
Não instala joguinho não, PLZ.
18
Android Spyware com.remote.app
82.146.[*].[*] C2
e0eacd72afe39de3b327a164f9c69a78c9c0f672d3ad202271772d816db4fad8 SHA256
51ab555404b7215af887df3146ead5e44603be9765d39c533c21b5737a88f176 SHA256
Videos-share-rozdhan[.]firebaseio.com URL
ylink[.]cc/fqCV3 URL
d3hdbjtb1686tn.cloudfront[.]net/gpsdk.html URL
Da.anythinktech[.]com URL
akankdev2017@gmail[.]com E-MAIL
19
https://lab52.io/blog/complete-dissection-of-an-apk-with-a-suspicious-c2-server/
20
Obrigado!
Tem dúvdias?
Entre no Telegram que está na descrição do vídeo
-
16:57
Film Threat
14 hours agoTHE CROW | Film Threat Reviews
25.8K20 -
22:39
Misha Petrov
18 hours agoI Took The “Am I Fatphobic?” Quiz
33.7K26 -
6:50
The Gun Collective
1 day agoTop things WRONG with this gun...
33K11 -
12:51
Liam Reid
15 hours ago9-Year-Old 250 2 Stroke vs Modern 4 Stroke!
48.9K19 -
7:20
Adam Does Movies
18 hours agoBlink Twice Movie Review - A Thrilling Start For Zoë Kravitz
48.3K10 -
1:37:26
Game On!
15 hours ago $6.41 earnedCollege Football 2024 Has ARRIVED!
57.3K4 -
26:27
barstoolsports
1 day agoCo-Workers Survive a Week Together At Summer Camp
80.2K5 -
44:10
TampaAerialMedia
8 hours agoPigeon Forge 2024 Travel Guide
48.4K7 -
38:28
Popcorn In Bed
1 day agoROCKY IV (1985) | FIRST TIME WATCHING | MOVIE REACTION
45.4K4 -
6:46
Tactical Advisor
10 hours agoSniper Testing Insane Computer Monitor Shot
37.9K5