전체 글 검색 결과

해당 글 190건

SpyNote - bradesco.apk 악성앱 분석

참고 자료 https://bazaar.abuse.ch/sample/2f922df9bde2e816064bbc23c5e4d4ec833f8f0d822c0f097f3b584ec81df032/ https://tria.ge/230421-qkhx6shf2t/behavioral1 외부 서버 접속 확인 1. 참고사이트에서 통신기록을 확인했다. 2. 코드 내부에 하드코딩 되어있는경우들이 있어 base64로 인코딩 하여 코드를 찾아봤다 3. 역시 url 및 port가 하드코딩 되어있어 해당 코드를 찾을 수 있었다 서버 통신 데이터 확인 코드 변경 먼저 기존의 포트가 아닌 임의의 포트로 코드를 수정해 주기위해 base64로 인코딩을 진행했다 (8088) 이후 apk easy tool을 사용하여 apk를 디컴파일했고 해당 코드..
Android 2023. 12. 28. 19:17

SpyNote - certapp.apk 악성앱 분석

스파이웨어, SpyNote 일반적으로 사용자 데이터를 수집하고 그로부터 이익을 얻거나 간첩 활동을 수행하는 데 사용되지만 SpyNote는 현재 은행 사기에도 사용되고 있다. 다른 연구자들에 의해서도 유사한 캠페인이 보고되고 있다. 악성앱 개요 앱 분석 자료: https://www.cleafy.com/cleafy-labs/spynote-continues-to-attack-financial-institutions APP 이름:certapp.apk 다운로드 링크 https://bazaar.abuse.ch/sample/7a16952bea9714cad6330960898edf6262c0e5e19d0b47716e31b6cc24463e07/ 앱 설치 환경 : NOX 애뮬레이터 분석 도구 : ADB , APK EASY ..
Android 2023. 12. 28. 18:54

Android Nox 인증서 설치

Fiddler 실패... 인증서 설치 과정1 http://ipv4.fiddler:8877/ 로 접근하여 피들러 인증서를 다운받는다. ⇒ FiddlerRoot certificate 계속 인증서 경고가 발생할텐데 무시하고 설정으로 들어가준다. 설정에서 인증서 설치를 찾는다. 이후 인증서 설치에 들어간다. 그럼 다운받아놓은 피들러 인증서가 보이며 클릭을 통해 설치를 진행한다 이때 PIN또는 인증과정을 등록해야 설치가 가능하다. 이후 이름을 정해주고 설치를 진행한다. 인증서 설치 과정2 openssl 을 통해 DER 을 PEM으로 변경 openssl x509 -inform DER -in cacert.der -out cacert.pem • openssl 을 통해 인증서 해시값을 추출한다. openssl x509 ..
Android 2023. 12. 28. 18:43

IoS Fiddler 프록시 설정 - 노트북 연결 x

프록시를 설정할때 안드로이드앱이 분석이 힘들때 IOS 기기로 잘 되는 경우가 있었다. 따라서 기존 상용화되고있는 앱의 패킷을 분석하고 싶을때 이 방법을 사용했다. 네트워크 세팅 💡 실 공격을 날리지 않을 계획이여서 카페 네트워크를 사용 다른 네트워크를 자유롭게 사용해도 된다. Hollys_5G_new 네트워크 사용 로컬 노트북 연결(Wireless LAN adapter Wi-Fi: 192.168.1.13) 아이폰 와이파이 연결후 프록시 수동으로 192.168.1.13 를 설정해주고 포트를 8887로 설정 인증서 세팅 휴대폰에서 다음 경로로 접근하면 피들러 인증서를 설치할수 있으며 인증서 관리를 통해 설치를 진행한다. http://ipv4.fiddler:8887/ 패킷 확인 피들러 확포트 설정후 패킷 확인..
Android 2023. 12. 28. 18:04