Marmeladka Ledi
Заблокирован
- Регистрация
- 18.12.16
- Сообщения
- 0
- Реакции
- 1
После получения Admin-доступа, BOT способен на многое. В числе прочего, малварь может:
читать и отправлять SMS-сообщения (очень полезно для взлома двухфакторной аутентификации);
ограничевать смс на произвольные номера и номера из списка контактов;
собирать данные о состоянии телефона;
просить карты с Плей Маркета;
изменять настройки устройства;
принудительно переводить устройство в спящий режим;
запрашивать сетевой статус;Online
выходить в интернет;Отправка Запросов в Админку
удалять смс до версии 4.2.2
автозаливы,авто ответ смс подтверждение платежа.
при наличии ROOT прав на Android - смс удаляються на всех версиях,вирус не реально удалить даже антивирусом,крпится в системе как системное!
Возможности бота
• Отправляет сообщение в админку об ошибке, если не удалось отправить SMS
• Периодический вывод диалоговых окон от банков инжектинг
• Смена приложения под банки смена иконки название.
• Сохранение в настройках бота данных с инжектов и перехваченных SMS для отправки на сервер позже
• При первом запуске приложения выводится необходимая HTML/JS страница
• Два вида инжектов - в виде стандартного приложения и в виде диалога (как запрос карт в GooglePlay)
• Блокировка, удаление, перехват и получение сохраненных SMS выполняется исходя из настроек фильтров
• Если экран выключен, то появляется уведомление, а если включен - то диалоговое окно
• Защита от удаления (получение админ-прав; блокировка отключения админ-прав; блокировка приложений root-деинсталляторов;
• Удаление исходящих SMS
• Выполнение USSD кода
• Изменение адреса админки
• Изменение периода отстука на сервер
• Загрузка/Удаление/Включение/Отключение инжектов
• Самоудаление бота с отключением административных прав
• Перехват входящих/исходящих SMS (всех или по фильтрам)
• Блокировка и удаление входящих SMS (всех или по фильтрам)
• Передача сохраненных SMS на сервер (всех или по фильтрам)
• Отправка SMS (с удалением исходящей и блокировкой всех входящих SMS на 5 минут)
• Передача списка всех приложений на сервер (разделение на системные и загруженные)
==============
• IMEI/IMSI
• Версию билда
• Версию Android
• Трафик-группу
• Трафик-поток
• Модель устройства
• Производителя устройства
• Оператора (парсится из IMSI)
• Наличие административных прав
• Уникальный идентификатор бота
• Страну (дополнительно парсится из IMSI и определяется по IP)
=================
Размер приложения бота от 400 до 490 КБ
• Работает на версиях Android 2.2 и выше
• Блокировка входящих SMS работает до Android 4.4 (включительно)
• Инжекты работают на всех актуальных версиях Android 2.2 - 6.0.1
• Данные между сервером и ботом шифруются по алгоритму AES с 256-битным ключом
• Продвинутая система фильтрации данных (* - любое количество символов, ? - один любой символ)
========
Инжекты
vtb24 yes
alfabank yes
tinkoff yes
raiffeisen yes
sberbank yes
========
Связь
icq 133313033
jabber [email protected]
telegram @marmekalka (mel mel)
чисто проба.
