针对一个盗刷银行卡的APK 木马分析

androidapp · 发表于 2016-4-18 18:04

今天在论坛看到有个求分析帖子
话说一个盗刷银行卡的APK ，盗走了他朋友1W RMB. 有滴多啊
小弟也是第一次在52发帖说得有什么不对的，请见谅
文字逻辑不强啊
首先我在他这个帖子下载了木马样本

在手机上安装试了下安装完成之后，首先就需要我允许发送短信

当然我是拒绝的

安装完成之后几秒之后图标不见了已经隐藏了隐藏图标其实很简单（不用觉得很神奇）
那么接下来我们就来反编译这个 APK木马吧

这个红色实线圈起来的字符串很可疑啊我们再来看看源码

那么很有可能就是接收短信的手机号码我已经知道它的是经过DES将字符串加密过的
接下来就找密钥吧。。

不用多想这就是它的密钥因为我已经测试过了

密钥我就不贴上了以免被某些人利用去

接下来就是DES tools 加解密工具派上用场了
44名.png

这里可以看到  解密出来的  就是一个手机号码
下面还有邮箱和邮箱密码
使用的是新浪的vip 邮箱 smtp.vip.sina.com  这个是邮箱服务器
QQ拼音截图未命名.png

没什么好考虑的可以断言这就是个拦截木马    其功能就是拦截手机短信  包括验证码之类的  还可以获取手机的联系人和历史短信
够猥琐的。。
就像之前的那位朋友说  安装了之后打开了支付宝就被盗刷了其实不然  如果你安装了就算不打开支付宝  也有可能被盗刷！
但是此类木马也并不是那么可怕，首先尽量不要安装别人提供的什么具诱惑性的APK 就算需要安装，
只要我们安装的时候仔细观察它需要我们给与的权限发现图标不见了  或者可疑迹象就到设置里设备管理器取消激活
在已安装的软件里  即可卸载掉
今天到此为止吧

小小萝卜 · 发表于 2016-11-5 16:57

我觉得分析有点太简单了，也没有深入，比如说怎么盗刷的

androidapp · 发表于 2016-5-13 13:46

LOVE_TT 发表于 2016-5-6 09:35
楼主反编译用的是啥？不是IDA吧还有怎么就知道是DES加密的？密钥在哪你得教我们怎么找啊我也在看着玩意 ...

密钥很好找只要你会分析，还有我这篇帖子并不是教你怎么研究木马！

额爱破解 · 发表于 2016-4-18 18:08

强势围观

你与明日 · 发表于 2016-4-18 18:08

下面的分析呢

我菜鸟表示没研究过安卓

麻利麻利哄 · 发表于 2016-4-18 18:08

分析的很不错，如果是视频教程就更好了，不过还是很感谢你的付出

androidapp · 发表于 2016-4-18 18:10

很抱歉最后两张图我本来是删了的可是不知道怎么就一起发出去了唉

冰楓丶殘瀷 · 发表于 2016-4-18 18:11

前排出售晚饭

androidapp · 发表于 2016-4-18 18:11

True′end 发表于 2016-4-18 18:08
下面的分析呢我菜鸟表示没研究过安卓

这就分析完了啊还要分析哪下面啊

androidapp · 发表于 2016-4-18 18:13

麻利麻利哄发表于 2016-4-18 18:08
分析的很不错，如果是视频教程就更好了，不过还是很感谢你的付出

额，那我有机会录个视频吧谢谢

MagicnoBob · 发表于 2016-4-18 18:14

只看看不说话

androidapp · 发表于 2016-4-18 18:15

MagicnoBob 发表于 2016-4-18 18:14
只看看不说话

当然可以

帐号		自动登录	找回密码
密码			注册[Register]

[移动样本分析] 针对一个盗刷银行卡的APK 木马分析

免费评分

个人中心