HACK/Android (7) 썸네일형 리스트형 Java class Editor 보호되어 있는 글입니다. A Deep Dive Into SpyNote 6.5 Android RAT 해당 프로그램은 Android RAT으로 악성 apk를 폰에 설치하면 원격제어가 가능해진다. 위의 사진에서 볼 수 있듯이 다양한 기능들을 지원하고 있다. 악성 APK를 제작하는 Build 과정을 살펴보자. 앱 아이콘, 이름을 설정할 수 있으며 다른 앱에 숨겨넣을 수도 있다. 옵션들 또한 지정할 수 있는데 다 체크하게 되면 앱 설치시 아래와 같은 과정을 거친다. 허가, 활성화, 사용으로 설정하기 전까지 같은창이 반복되어 나타난다. 완료된 후 화면에서 아이콘은 사라지며 기기관리자로 등록되었기 때문에 제거버튼이 비활성화 된다. 앱이 표시되지 않는다면 제대로 실행이 되었다는 뜻이며 이후부터 원격제어가 가능해진다. 본격적인 분석에 앞써 가장먼저 AndroidManifest를 보면 activity로 cmf0.c3b.. 뮤직 앱 리버싱 보호되어 있는 글입니다. Android App analysis 보호되어 있는 글입니다. 안드로이드 TIP 보호되어 있는 글입니다. 악성 앱 분석 보호되어 있는 글입니다. android 분석 보호되어 있는 글입니다. 이전 1 다음