[Source Code - Malware] Dendroid

Dạo gần đây, một số nhóm nghiên cứu bảo mật đã phát hiện ra một loại malware mới đó là Dendroid. Dendroid là một biến thể của “Remote Access Toolkit” (RAT) được dùng cho việc theo dõi những mục tiêu ở các nước phương Tây, gần đây, malware này lại bùng nổ ở Ấn Độ với mức độ nguy hiểm được các chuyên gia bảo mật đánh giá cao.

Dendroid được dùng để do thám, quản lý và điều khiển máy mà nó được cài đặt. Bộ công cụ này hiện nay đang được rao bán ở chợ đen các trang web UG với mức giá 300$, một món giá hời cho những ai muốn tự động hóa việc tạo và phân phối phần mềm độc hại trên nền tảng Android vủa Google.

Ảnh: ảnh chụp giao diện điều khiển của Dendroid.

Với những tính năng cao cấp này, Dendroid đã làm chúng tôi nhớ lại những con malware của Nga ngố - những con malware chất lượng cao. Dendroid hiện đang được lập trình viên tạo ra nó rao bán online và chấp nhận thanh toán bằng nhiều đơn vị tiền tệ khác nhau như US Dolla , Bitcoin, LiteCoin và cả PayPal (nếu người bán tin tưởng bạn).... kèm theo đó là một chính sách bảo hành với lời hứa " con malware của bạn sẽ không bị phát hiện".

Vậy làm sao virus của chúng ta có thể tránh khỏi bị phát hiện và malware có thể được lên kho Google Play ?
Câu trả lời là con malware này cũng sẽ giúp bạn làm luôn việc đó cùng với sự trợ giúp kĩ thuật từ phần lớn cộng đồng UG của Nga ngố và loại này cũng rất hiếm khi xuất hiện ở các nước châu Mĩ hay US.

Nhìn chung biến thể malware này đã được thiết kế để tránh khỏi sự phát hiện của hệ thống bảo vệ của Google Play bằng cách sử dụng phương pháp "Anti-Emulation detection"* để tránh khỏi sự theo dõi và phân tích của các chương trình diệt virus hay hệ thống phòng chống malware của Google.

Và đây là một số tính năng của một gói malware trị giá 300$ của nhà phát triển:
- cho ngăn chặn SMS được nhận bởi thiết bị victim.
- cho phép tải xuống hình ảnh từ máy mục tiêu.
- theo dõi mục tiêu bằng cách ra lệnh chụp ảnh sử dụng camera trước / sau của máy mục tiêu.
- cho phép download lịch sử duyệt web và bất kì bookmark nào về máy hacker.
- cho phép download bất kì tài khoản nào được lưu trữ trên máy mục tiêu (vd: facebook, yahoo, email, vpn...).
- cho phép chuyển tinh nhắn văn bản đến chủ thiết bị.
- cho phép ghi âm và nghe lén cuộc gọi từ xa.
- cho phép tạo một hộp thoại yêu cầu password và gửi tin nặc danh (có thể là tin tống tiền từ hacker).

Password: jokeranondarkknight.blogspot.com

*yêu cầu bạn phải có Android Development Toolkit có thể xem ở đây

*Anti-Emulation detection : đây là một công nghệ phát hiện các mẫu virus mới chưa có trong danh sách nhận diện của các chương trình diệt virus. nó hoạt động theo cơ chế cách ly các app mới cài vào máy vào trong một môi trường giả lập để theo dõi mọi hoạt động của app đó, nếu có các hoạt động đáng nghi, chương trình diệt virus sẽ lập tức cảnh báo người dùng. ở đây lập trình viên Dendroid đã qua mặt nó bằng cách sử dụng code "sạch" và một phương pháp code khác.

F1rmw4r3