Android Zararlı Yazılım Analizi: Anubis

[eybisi]

Anubis​

Anubis 4 incelediğim ilk karmaşık android zararlı yazılımlarından birisi oldu. Android zararlı yazılımlarının kullandığı teknikler hakkında bilgi sahibi olmamda önemli rol oynadı. Bu yazıda da anubisin kullandığı teknikleri sizlerle paylaşmak istedim.

Anubis “Banker” ailesine ait bir zararlı...

İçeriğin tamamını görüntüleyebilmeniz için foruma üye olmanız gerekmektedir. Giriş yap veya üye ol.

 

[KraL]

Overlay olayı baya etkili bir yöntemmıs. Özellikle phishing saldirilari icin baya etkili olabilir. Merak ettigim şu, boyle bir tezgahı Google’ın anlaması ve saldirganin post ettirdigi web sitesini black-list alma suresi tahmini ne kadar? Anladıktan sonra application Google Play’den kaldırılıyor mu?

 

[eybisi]

Google’ın Dropperları anlaması biraz zor. Genelde bu uygulamaları bizim şikayetimiz üzerine kaldırıyorlar. Daha hızlı sonuç alınması için Play Store’un guvenlik kısmına bakan kişilere mail atıyorum. Bulunduktan sonra kaldırılması cok zaman almiyor maximum 1 gün. Ama bulunana kadar 500-1000 kisi tarafindan indirilmiş oluyor genelde.