Android Trojan Gustuff သည် သင့်အကောင့်များမှ ခရင်မ် (fiat နှင့် crypto) ကို လျှို့ဝှက်ထားပုံ

မနေ့တနေ့ကပဲ Group-IB အစီရင်ခံခဲ့သည် မိုဘိုင်း Android Trojan Gustuff ၏လုပ်ဆောင်ချက်နှင့် ပတ်သက်. ၎င်းသည် နိုင်ငံတကာဈေးကွက်များတွင် သီးသန့်လုပ်ဆောင်နိုင်ပြီး အကြီးဆုံးနိုင်ငံခြားဘဏ် 100 ၏ဖောက်သည်များ၊ မိုဘိုင်း 32 crypto ပိုက်ဆံအိတ်များအသုံးပြုသူများနှင့် ကြီးမားသော e-commerce အရင်းအမြစ်များကို တိုက်ခိုက်ခြင်း။ သို့သော် Gustuff ၏ developer သည် Bestoffer ဟုအမည်ပြောင်အောက်တွင် ရုရှားစကားပြော ဆိုက်ဘာရာဇ၀တ်ကောင်ဖြစ်သည်။ မကြာသေးမီအထိ၊ သူသည် သူ၏ Trojan ကို "အသိပညာနှင့် အတွေ့အကြုံရှိသူများ အတွက် လေးနက်သော ထုတ်ကုန်တစ်ခု" အဖြစ် ချီးကျူးခဲ့သည်။

Group-IB ရှိ မလိုလားအပ်သော ကုဒ်ခွဲခြမ်းစိတ်ဖြာမှု ကျွမ်းကျင်သူ Ivan Pisarev သူ၏ သုတေသနတွင် သူသည် Gustuff အလုပ်လုပ်ပုံနှင့် ၎င်း၏အန္တရာယ်များအကြောင်း အသေးစိတ်ကို ပြောပြသည်။

Gustuff က ဘယ်သူကို လိုက်ရှာတာလဲ။

Gustuff သည် အပြည့်အဝ အလိုအလျောက် လုပ်ဆောင်ချက်များပါရှိသော malware မျိုးဆက်သစ်တစ်ခုမှ ပိုင်ဆိုင်ပါသည်။ developer ၏အဆိုအရ Trojan သည် AndyBot malware ၏ ဗားရှင်းအသစ်ဖြစ်လာပြီး 2017 ခုနှစ် နိုဝင်ဘာလမှစတင်ကာ Android ဖုန်းများကို တိုက်ခိုက်ကာ phishing ဝဘ်ပုံစံများမှတစ်ဆင့် ငွေခိုးယူမှုများသည် နာမည်ကြီး နိုင်ငံတကာဘဏ်များနှင့် ငွေပေးချေမှုစနစ်များ၏ မိုဘိုင်းအက်ပလီကေးရှင်းများအဖြစ် ဟန်ဆောင်ထားသည်။ Gustuff Bot ငှားရမ်းခသည် တစ်လလျှင် ဒေါ်လာ ၈၀၀ ဖြစ်ကြောင်း Bestoffer က ဖော်ပြခဲ့သည်။

Gustuff နမူနာကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် Trojan သည် Bank of America၊ Bank of Scotland၊ JPMorgan၊ Wells Fargo၊ Capital One၊ TD Bank၊ PNC Bank ကဲ့သို့သော အကြီးဆုံးဘဏ်များ၏ မိုဘိုင်းအက်ပလီကေးရှင်းများကို အသုံးပြုနေသော သုံးစွဲသူများကို ပစ်မှတ်ထားနိုင်သည်ကို ပြသခဲ့သည် Bitcoin Wallet၊ BitPay၊ Cryptopay၊ Coinbase စသည်ဖြင့်

မူလက ဂန္ထဝင်ဘဏ်လုပ်ငန်း Trojan အဖြစ် ဖန်တီးထားပြီး၊ လက်ရှိဗားရှင်းတွင် Gustuff သည် တိုက်ခိုက်မှုအတွက် ဖြစ်နိုင်ချေရှိသော ပစ်မှတ်များစာရင်းကို သိသိသာသာ ချဲ့ထွင်ထားသည်။ ဘဏ်များ၊ fintech ကုမ္ပဏီများနှင့် crypto ဝန်ဆောင်မှုများအတွက် Android အက်ပလီကေးရှင်းများအပြင်၊ Gustuff သည် စျေးကွက်အက်ပလီကေးရှင်းများ၊ အွန်လိုင်းစတိုးများ၊ ငွေပေးချေမှုစနစ်များနှင့် instant messenger များကို အသုံးပြုသူများအတွက် ရည်ရွယ်ပါသည်။ အထူးသဖြင့် PayPal၊ Western Union၊ eBay၊ Walmart၊ Skype၊ WhatsApp၊ Gett Taxi၊ Revolut နှင့် အခြားအရာများ။

ဝင်ခွင့်အမှတ်- အစုလိုက်အပြုံလိုက်ကူးစက်မှုအတွက် တွက်ချက်ခြင်း။

Gustuff သည် APKs များသို့ လင့်ခ်များပါသော SMS စာပို့မှုများမှတစ်ဆင့် Android စမတ်ဖုန်းများထဲသို့ ထိုးဖောက်ဝင်ရောက်မှု၏ "ဂန္တဝင်" အားနည်းချက်ဖြင့် ထူးခြားချက်ဖြစ်သည်။ ဆာဗာ၏အမိန့်ပေးချက်အရ Android စက်ပစ္စည်းတစ်ခုသည် Trojan တစ်ခုကူးစက်ခံရသောအခါ၊ Gustuff သည် ကူးစက်ခံထားရသောဖုန်း၏အဆက်အသွယ်ဒေတာဘေ့စ်မှတစ်ဆင့် သို့မဟုတ် ဆာဗာဒေတာဘေ့စ်မှတစ်ဆင့် ပိုမိုပျံ့နှံ့သွားနိုင်သည်။ Gustuff ၏လုပ်ဆောင်နိုင်စွမ်းသည် အစုလိုက်အပြုံလိုက်ကူးစက်မှုနှင့် ၎င်း၏အော်ပရေတာများ၏စီးပွားရေးလုပ်ငန်းအတွက် အများဆုံးအရင်းအနှီးဖြစ်စေရန်အတွက် ဒီဇိုင်းထုတ်ထားခြင်းဖြစ်သည် - ၎င်းတွင်တရားဝင်မိုဘိုင်းဘဏ်လုပ်ငန်းအက်ပလီကေးရှင်းများနှင့် crypto ပိုက်ဆံအိတ်များသို့ငွေခိုးယူမှုကိုအရှိန်မြှင့်ရန်နှင့်အတိုင်းအတာအထိခွင့်ပြုသည့်ထူးခြားသော "အလိုအလျောက်ဖြည့်ခြင်း" လုပ်ဆောင်ချက်ပါရှိသည်။

Trojan ၏ လေ့လာမှုတစ်ခုအရ မသန်စွမ်းသူများအတွက် ဝန်ဆောင်မှုဖြစ်သော Accessibility Service ကို အသုံးပြု၍ ၎င်းတွင် အလိုအလျောက်ဖြည့်သည့် လုပ်ဆောင်ချက်ကို အကောင်အထည်ဖော်ခဲ့ကြောင်း ပြသခဲ့သည်။ Gustuff သည် ဤ Android ဝန်ဆောင်မှုကို အသုံးပြု၍ အခြားအပလီကေးရှင်းများ၏ ဝင်းဒိုးဒြပ်စင်များနှင့် အပြန်အလှန်ဆက်သွယ်ခြင်းမှ အကာအကွယ်ကို အောင်မြင်စွာ ကျော်ဖြတ်နိုင်သည့် ပထမဆုံး Trojan မဟုတ်ပါ။ သို့သော်လည်း ကားအဖြည့်ခံနှင့် ပေါင်းစပ်အသုံးပြုနိုင်မှု ဝန်ဆောင်မှုကို အသုံးပြုမှုမှာ ရှားပါးနေသေးသည်။

သေဆုံးသူ၏ဖုန်းသို့ ဒေါင်းလုဒ်ဆွဲပြီးနောက်၊ Accessibility Service ကိုအသုံးပြု၍ Gustuff သည် တိုက်ခိုက်သူများအတွက် လိုအပ်သည့်လုပ်ဆောင်ချက်များကို လုပ်ဆောင်သည့် အခြားအပလီကေးရှင်းများ (ဘဏ်လုပ်ငန်း၊ cryptocurrency၊ အပြင်အွန်လိုင်းစျေးဝယ်၊ စာတိုပေးပို့ခြင်းစသည်ဖြင့်) ၏ window အစိတ်အပိုင်းများနှင့် အပြန်အလှန်အကျိုးသက်ရောက်နိုင်သည် . ဥပမာအားဖြင့်၊ ဆာဗာ၏အမိန့်တော်တွင်၊ Trojan သည် ခလုတ်များကိုနှိပ်၍ ဘဏ်လုပ်ငန်းအပလီကေးရှင်းများရှိ စာသားနယ်ပယ်များ၏တန်ဖိုးများကို ပြောင်းလဲနိုင်သည်။ Accessibility Service ယန္တရားကိုအသုံးပြုခြင်းဖြင့် Trojan သည် ယခင်မျိုးဆက်မိုဘိုင်း Trojan များကို တန်ပြန်ရန် ဘဏ်များမှအသုံးပြုသည့် လုံခြုံရေးယန္တရားများကို ကျော်လွှားနိုင်စေသည့်အပြင် Android OS ဗားရှင်းအသစ်တွင် Google မှ အကောင်အထည်ဖော်သည့် လုံခြုံရေးမူဝါဒအပြောင်းအလဲများကိုပါ ခွင့်ပြုပေးပါသည်။ ထို့ကြောင့်၊ Gustuff သည် Google Protect အကာအကွယ်ကိုပိတ်ရန် "မည်ကဲ့သို့သိသည်" ဖြစ်သည်- စာရေးသူအဆိုအရ၊ ဤလုပ်ဆောင်ချက်သည် အမှုပေါင်း 70% တွင်အလုပ်လုပ်သည်။

Gustuff သည် တရားဝင်မိုဘိုင်း အပလီကေးရှင်းများ၏ သင်္ကေတများဖြင့် အတုအယောင် PUSH သတိပေးချက်များကိုလည်း ပြသနိုင်သည်။ အသုံးပြုသူသည် PUSH အကြောင်းကြားချက်ကို နှိပ်ပြီး ဆာဗာမှ ဒေါင်းလုဒ်လုပ်ထားသော phishing ဝင်းဒိုးကို တွေ့ရပြီး ၎င်းသည် တောင်းဆိုထားသော ဘဏ်ကတ် သို့မဟုတ် crypto ပိုက်ဆံအိတ်ဒေတာသို့ ဝင်ရောက်သည့်နေရာဖြစ်သည်။ အခြား Gustuff အခြေအနေတွင်၊ PUSH အကြောင်းကြားချက်ကို ပြသထားသည့်ကိုယ်စား အပလီကေးရှင်းကို ဖွင့်ထားသည်။ ဤကိစ္စတွင်၊ Accessibility Service မှတစ်ဆင့် ဆာဗာမှ အမိန့်ပေးချက်အရ Malware သည် လိမ်လည်မှုတစ်ခုအတွက် ဘဏ်လုပ်ငန်းလျှောက်လွှာ၏ ဖောင်ကွက်လပ်များကို ဖြည့်စွက်နိုင်ပါသည်။

Gustuff ၏ လုပ်ဆောင်နိုင်စွမ်းတွင် ဆာဗာသို့ ကူးစက်ခံထားရသော စက်ပစ္စည်းတစ်ခုအကြောင်း အချက်အလက်များ ပေးပို့ခြင်း၊ SMS မက်ဆေ့ချ်များ ဖတ်ခြင်း/ပေးပို့ခြင်း၊ USSD တောင်းဆိုမှုများ ပေးပို့ခြင်း၊ SOCKS5 Proxy ကိုဖွင့်ခြင်း၊ လင့်ခ်တစ်ခုအား လိုက်လျှောက်ခြင်း၊ ဖိုင်များပေးပို့ခြင်း (စာရွက်စာတမ်းများ၊ ဖန်သားပြင်ဓာတ်ပုံများ၊ ဓာတ်ပုံများအပါအဝင်) တို့လည်း ပါဝင်ပါသည်။ ဆာဗာ၊ စက်ပစ္စည်းကို စက်ရုံဆက်တင်များသို့ ပြန်လည်သတ်မှတ်ပါ။

Malware Analysis

အန္တရာယ်ရှိသော အပလီကေးရှင်းကို မတပ်ဆင်မီ၊ Android OS သည် သုံးစွဲသူအား Gustuff မှ တောင်းဆိုထားသော အခွင့်အရေးများစာရင်းပါရှိသော ဝင်းဒိုးတစ်ခုကို ပြသသည်-

အသုံးပြုသူ၏ခွင့်ပြုချက်ရရှိပြီးမှသာ အပလီကေးရှင်းကို ထည့်သွင်းမည်ဖြစ်သည်။ အပလီကေးရှင်းကိုဖွင့်ပြီးနောက်၊ Trojan သည် သုံးစွဲသူအား ဝင်းဒိုးတစ်ခုပြသလိမ့်မည်-

ပြီးပါက ၎င်း၏အိုင်ကွန်ကို ဖယ်ရှားပါမည်။

Gustuff သည် FTT မှထုပ်ပိုးသူတစ်ဦးမှစာရေးသူ၏အဆိုအရ Gustuff ကိုထုပ်ပိုးထားသည်။ စတင်ပြီးနောက်၊ အပလီကေးရှင်းသည် ညွှန်ကြားချက်များလက်ခံရရှိရန် CnC ဆာဗာကို အခါအားလျော်စွာ ဆက်သွယ်သည်။ ကျွန်ုပ်တို့ စစ်ဆေးခဲ့သော ဖိုင်အများအပြားသည် ထိန်းချုပ်မှုဆာဗာအဖြစ် IP လိပ်စာကို အသုံးပြုခဲ့သည်။ ၂၁၇.၂၃.၁၄[.]၂၇ (ယခုနောက်ပိုင်းတွင် ၎င်းကို ရည်ညွှန်းဖော်ပြပါမည်။ <%CnC%>).

စတင်ပြီးနောက်၊ ပရိုဂရမ်သည် ဆာဗာသို့ မက်ဆေ့ချ်များ စတင်သည်။ http://<%CnC%>/api/v1/get.php.

တုံ့ပြန်မှုသည် အောက်ပါဖော်မတ်တွင် JSON ဖြစ်ရန် မျှော်လင့်သည်-

{
    "results" : "OK",
    "command":{
        "id": "<%id%>",
        "command":"<%command%>",
        "timestamp":"<%Server Timestamp%>",
        "params":{
		<%Command parameters as JSON%>
        },
    },
}

အပလီကေးရှင်းကို ဝင်ကြည့်တိုင်း၊ ၎င်းသည် ရောဂါပိုးကူးစက်ခံထားရသည့် စက်ပစ္စည်းအကြောင်း အချက်အလက်များကို ပေးပို့သည်။ မက်ဆေ့ချ်ပုံစံကို အောက်တွင်ဖော်ပြထားသည်။ ကွက်လပ်များ ပြည့်သော, အပို, apps များ и အခွင့် - စိတ်ကြိုက်ရွေးချယ်နိုင်ပြီး CnC မှ တောင်းဆိုချက်တစ်ခုအတွက်သာ ပေးပို့ပါမည်။

{
    "info":
    {
        "info":
        {
            "cell":<%Sim operator name%>,
            "country":<%Country ISO%>,
            "imei":<%IMEI%>,
            "number":<%Phone number%>,
            "line1Number":<%Phone number%>,
            "advertisementId":<%ID%>
        },
        "state":
        {
            "admin":<%Has admin rights%>,
            "source":<%String%>,
            "needPermissions":<%Application needs permissions%>,
            "accesByName":<%Boolean%>,
            "accesByService":<%Boolean%>,
            "safetyNet":<%String%>,
            "defaultSmsApp":<%Default Sms Application%>,
            "isDefaultSmsApp":<%Current application is Default Sms Application%>,
            "dateTime":<%Current date time%>,
            "batteryLevel":<%Battery level%>
        },
        "socks":
        {
            "id":<%Proxy module ID%>,
            "enabled":<%Is enabled%>,
            "active":<%Is active%>
        },
        "version":
        {
            "versionName":<%Package Version Name%>,
            "versionCode":<%Package Version Code%>,
            "lastUpdateTime":<%Package Last Update Time%>,
            "tag":<%Tag, default value: "TAG"%>,
            "targetSdkVersion":<%Target Sdk Version%>,
            "buildConfigTimestamp":1541309066721
        },
    },
    "full":
    {
        "model":<%Device Model%>,
        "localeCountry":<%Country%>,
        "localeLang":<%Locale language%>,
        "accounts":<%JSON array, contains from "name" and "type" of accounts%>,
        "lockType":<%Type of lockscreen password%>
    },
    "extra":
    {
        "serial":<%Build serial number%>,
        "board":<%Build Board%>,
        "brand":<%Build Brand%>,
        "user":<%Build User%>,
        "device":<%Build Device%>,
        "display":<%Build Display%>,
        "id":<%Build ID%>,
        "manufacturer":<%Build manufacturer%>,
        "model":<%Build model%>,
        "product":<%Build product%>,
        "tags":<%Build tags%>,
        "type":<%Build type%>,
        "imei":<%imei%>,
        "imsi":<%imsi%>,
        "line1number":<%phonenumber%>,
        "iccid":<%Sim serial number%>,
        "mcc":<%Mobile country code of operator%>,
        "mnc":<%Mobile network codeof operator%>,
        "cellid":<%GSM-data%>,
        "lac":<%GSM-data%>,
        "androidid":<%Android Id%>,
        "ssid":<%Wi-Fi SSID%>
    },
    "apps":{<%List of installed applications%>},
    "permission":<%List of granted permissions%>
} 

ဖွဲ့စည်းမှုဒေတာကို သိမ်းဆည်းခြင်း။

Gustuff သည် လုပ်ငန်းဆောင်ရွက်ရာတွင် အရေးကြီးသော အချက်အလက်များကို ဦးစားပေးဖိုင်တွင် သိမ်းဆည်းထားသည်။ ဖိုင်အမည်အပြင် ၎င်းရှိ ကန့်သတ်ချက်များ၏အမည်များသည် စာကြောင်းမှ MD5 ပေါင်းလဒ်ကို တွက်ချက်ခြင်း၏ရလဒ်ဖြစ်သည် 15413090667214.6.1<%name%>ဘယ်မှာ <%name%> - ကနဦးအမည်-တန်ဖိုး။ နာမည်မျိုးဆက်လုပ်ဆောင်ချက်၏ Python ၏အဓိပ္ပာယ်ဖွင့်ဆိုချက်

 nameGenerator(input):
    output = md5("15413090667214.6.1" + input) 

အောက်ပါအချက်များကို ကျွန်ုပ်တို့ ဖေါ်ပြပါမည်။ nameGenerator(ထည့်သွင်းမှု).
ဒီတော့ ပထမဆုံး ဖိုင်နာမည်က- nameGenerator("API_SERVER_LIST")၊ ၎င်းတွင် အောက်ပါအမည်များဖြင့် တန်ဖိုးများ ပါဝင်သည်-

ပြောင်းလဲနိုင်သောအမည်	အဘိုး
nameGenerator("API_SERVER_LIST")	ခင်းကျင်းမှုပုံစံဖြင့် CnC လိပ်စာများစာရင်းတစ်ခုပါရှိသည်။
nameGenerator("API_SERVER_URL")	CnC လိပ်စာပါရှိသည်။
nameGenerator("SMS_UPLOAD")	အလံကို ပုံသေသတ်မှတ်ထားသည်။ အလံသတ်မှတ်ထားပါက၊ CnC သို့ SMS စာတိုပေးပို့ပါ။
nameGenerator("SMS_ROOT_NUMBER")	ရောဂါပိုးကူးစက်ခံထားရသော စက်မှ လက်ခံရရှိသည့် SMS မက်ဆေ့ဂျ်များ ပေးပို့မည့်ဖုန်းနံပါတ်။ မူရင်းမှာ null ဖြစ်သည်။
nameGenerator("SMS_ROOT_NUMBER_RESEND")	အလံကို မူရင်းအတိုင်း ရှင်းလင်းထားသည်။ ထည့်သွင်းထားပါက၊ ရောဂါပိုးကူးစက်ခံထားရသောစက်ပစ္စည်းသည် SMS တစ်စောင်လက်ခံရရှိသောအခါ၊ ၎င်းကို root နံပါတ်သို့ ပေးပို့မည်ဖြစ်သည်။
nameGenerator("DEFAULT_APP_SMS")	အလံကို မူရင်းအတိုင်း ရှင်းလင်းထားသည်။ ဤအလံကို သတ်မှတ်ပါက၊ အပလီကေးရှင်းသည် အဝင် SMS မက်ဆေ့ချ်များကို လုပ်ဆောင်ပါမည်။
nameGenerator("DEFAULT_ADMIN")	အလံကို မူရင်းအတိုင်း ရှင်းလင်းထားသည်။ အလံကို သတ်မှတ်ပါက၊ အပလီကေးရှင်းတွင် စီမံခန့်ခွဲပိုင်ခွင့်ရှိသည်။
nameGenerator("DEFAULT_ACCESSIBILITY")	အလံကို မူရင်းအတိုင်း ရှင်းလင်းထားသည်။ အလံကို သတ်မှတ်ပါက၊ Accessibility Service ကို အသုံးပြုသည့် ဝန်ဆောင်မှုတစ်ခု လုပ်ဆောင်နေပါသည်။
nameGenerator("APPS_CONFIG")	သီးခြားအပလီကေးရှင်းတစ်ခုနှင့်ဆက်စပ်သော အများသုံးစွဲနိုင်မှုဖြစ်ရပ်တစ်ခု အစပျိုးသည့်အခါ လုပ်ဆောင်ရမည့် လုပ်ဆောင်ချက်များစာရင်းပါရှိသော JSON အရာဝတ္ထုတစ်ခု။
nameGenerator("APPS_INSTALLED")	စက်ပေါ်တွင် ထည့်သွင်းထားသည့် အပလီကေးရှင်းများစာရင်းကို သိမ်းဆည်းသည်။
nameGenerator("IS_FIST_RUN")	ပထမအစတွင် အလံကို ပြန်လည်သတ်မှတ်သည်။
nameGenerator("UNIQUE_ID")	ထူးခြားသော ခွဲခြားသတ်မှတ်မှု ပါရှိသည်။ ဘော့တ်ကို ပထမဆုံးအကြိမ် စတင်သောအခါ ထုတ်ပေးသည်။

ဆာဗာမှ ညွှန်ကြားချက်များကို လုပ်ဆောင်ရန် မော်ဂျူး

အပလီကေးရှင်းသည် CnC ဆာဗာများ၏ လိပ်စာများကို ကုဒ်ဝှက်ထားသော array ပုံစံဖြင့် သိမ်းဆည်းထားသည်။ အခြေခံ ၁၀ လိုင်းများ။ သင့်လျော်သော command ကိုလက်ခံရရှိသောအခါတွင် CnC ဆာဗာများစာရင်းကို ပြောင်းလဲနိုင်သည်၊ ယင်းအခြေအနေတွင် လိပ်စာများကို ဦးစားပေးဖိုင်တွင် သိမ်းဆည်းထားမည်ဖြစ်သည်။

တောင်းဆိုချက်ကို တုံ့ပြန်သည့်အနေဖြင့် ဆာဗာသည် အပလီကေးရှင်းထံသို့ အမိန့်တစ်ခု ပေးပို့သည်။ command များနှင့် parameter များကို JSON ဖော်မတ်ဖြင့် ပြသထားကြောင်း သတိပြုသင့်သည်။ အပလီကေးရှင်းသည် အောက်ပါ command များကို လုပ်ဆောင်နိုင်သည်-

အဖွဲ့	ဖေါ်ပြချက်
forwardStart	ကူးစက်ခံထားရသော စက်မှ လက်ခံရရှိသော SMS စာတိုများကို CnC ဆာဗာသို့ စတင်ပေးပို့ပါ။
ရှေ့သို့ရပ်ပါ။	ကူးစက်ခံထားရသော စက်မှ လက်ခံရရှိသော SMS စာတိုများကို CnC ဆာဗာသို့ ပေးပို့ခြင်းကို ရပ်ပါ။
ussdRun	USSD တောင်းဆိုမှုကို လုပ်ဆောင်ပါ။ USSD တောင်းဆိုမှုပြုလုပ်ရန် လိုအပ်သည့် နံပါတ်သည် JSON အကွက် “နံပါတ်” တွင် တည်ရှိသည်။
SMS ပို့ပါ။	SMS စာတိုတစ်စောင် ပေးပို့ပါ (လိုအပ်ပါက မက်ဆေ့ချ်ကို အပိုင်းများအဖြစ် “ခွဲထားသည်)။ ကန့်သတ်ချက်တစ်ခုအနေဖြင့်၊ command သည် အကွက် “to” - ဦးတည်ရာနံပါတ်နှင့် “body” - နယ်ပယ်များပါရှိသော JSON အရာဝတ္ထုတစ်ခုကို ယူဆောင်သည်။
SmsAb ပေးပို့ပါ။	ရောဂါပိုးကူးစက်ခံထားရသော စက်၏အဆက်အသွယ်စာရင်းရှိလူတိုင်းထံ မက်ဆေ့ချ်များ (လိုအပ်ပါက မက်ဆေ့ချ်ကို အပိုင်းများခွဲထားသည်)။ စာတိုပေးပို့ခြင်းကြားကာလသည် 10 စက္ကန့်ဖြစ်သည်။ မက်ဆေ့ဂျ်၏ကိုယ်ထည်သည် JSON အကွက် "ကိုယ်ထည်" တွင်ဖြစ်သည်
SmsMass ပေးပို့ပါ။	ညွှန်ကြားချက်ဘောင်များတွင် သတ်မှတ်ထားသော အဆက်အသွယ်များသို့ SMS မက်ဆေ့ချ်များ (လိုအပ်ပါက မက်ဆေ့ချ်ကို အပိုင်းများအဖြစ် "ခွဲထားသည်")။ စာတိုပေးပို့ခြင်းကြားကာလသည် 10 စက္ကန့်ဖြစ်သည်။ ကန့်သတ်ချက်တစ်ခုအနေဖြင့်၊ ညွှန်ကြားချက်သည် JSON အခင်းအကျင်း (“sms” အကွက်)၊ “to” - ဦးတည်ရာနံပါတ်နှင့် “ကိုယ်ထည်” နယ်ပယ်များပါရှိသော ဒြပ်စင်များကို မက်ဆေ့ချ်၏ ကိုယ်ထည်ကို ယူသည်။
changeServer	ဤအမိန့်သည် ပါရာမီတာတစ်ခုအဖြစ် သော့ “url” ဖြင့် တန်ဖိုးတစ်ခုကို ယူနိုင်သည် - ထို့နောက် ဘော့တ်သည် nameGenerator(“SERVER_URL”) သို့မဟုတ် “ခင်းကျင်းခြင်း” ၏တန်ဖိုးကို ပြောင်းလဲလိမ့်မည်- ထို့နောက် ဘော့တ်သည် ဇာတ်ခင်းကို nameGenerator (“API_SERVER_LIST”) သို့ ရေးပေးလိမ့်မည် ထို့ကြောင့် အပလီကေးရှင်းသည် CnC ဆာဗာများ၏ လိပ်စာကို ပြောင်းလဲသည်။
စီမံခန့်ခွဲသူနံပါတ်	အဆိုပါ command ကို root နံပါတ်ဖြင့်အလုပ်လုပ်ရန်ဒီဇိုင်းပြုလုပ်ထားသည်။ ညွှန်ကြားချက်သည် အောက်ပါဘောင်များပါရှိသော JSON အရာဝတ္ထုတစ်ခုကို လက်ခံသည်- “နံပါတ်” — လက်ခံရရှိသည့်တန်ဖိုးသို့ nameGenerator(“ROOT_NUMBER”) ကိုပြောင်းပါ၊ “ပြန်ပို့ပါ” — change nameGenerator(“SMS_ROOT_NUMBER_RESEND”), “sendId” — nameGenerator(“ROOT_NUMBER” သို့ ပေးပို့ပါ ) ထူးခြားသော ID ။
updateInfo	ရောဂါပိုးကူးစက်ခံထားရသော စက်ပစ္စည်းအကြောင်း အချက်အလက်များကို ဆာဗာသို့ ပေးပို့ပါ။
သုတ်ဒေတာ	အဆိုပါအမိန့်သည် သုံးစွဲသူဒေတာကို ဖျက်ရန် ရည်ရွယ်သည်။ အပလီကေးရှင်းကို စတင်အသုံးပြုခဲ့သည့် မည်သည့်အမည်ပေါ်မူတည်၍ စက်ပစ္စည်းပြန်လည်စတင်ခြင်း (ပင်မအသုံးပြုသူ) ဖြင့် ဒေတာကို လုံးလုံးဖျက်ပစ်သည် သို့မဟုတ် အသုံးပြုသူဒေတာကိုသာ ဖျက်လိုက်သည် (ဆင့်ပွားအသုံးပြုသူ)။
ခြေအိတ်စတင်	Proxy module ကိုဖွင့်ပါ။ module ၏လုပ်ဆောင်ချက်ကို သီးခြားကဏ္ဍတစ်ခုတွင် ဖော်ပြထားပါသည်။
ခြေအိတ်ရပ်ပါ။	Proxy module ကို ရပ်ပါ။
openLink	လင့်ခ်ကို လိုက်နာပါ။ လင့်ခ်သည် “url” သော့အောက်ရှိ JSON ဘောင်အတွင်းတွင် တည်ရှိသည်။ လင့်ခ်ကိုဖွင့်ရန် “android.intent.action.VIEW” ကို အသုံးပြုသည်။
uploadAllSms	စက်မှရရှိသော SMS စာတိုအားလုံးကို ဆာဗာသို့ ပို့ပါ။
ဓါတ်ပုံအားလုံးကို အပ်လုဒ်လုပ်ပါ။	ရောဂါပိုးရှိသော စက်မှ ပုံများကို URL တစ်ခုသို့ ပို့ပါ။ URL သည် ကန့်သတ်ချက်တစ်ခုအဖြစ် လာပါသည်။
uploadFile	ကူးစက်ခံထားရသော စက်မှ URL တစ်ခုသို့ ဖိုင်တစ်ခု ပို့ပါ။ URL သည် ကန့်သတ်ချက်တစ်ခုအဖြစ် လာပါသည်။
ဖုန်းနံပါတ်များ အပ်လုဒ်လုပ်ပါ။	သင့်အဆက်အသွယ်စာရင်းမှ ဖုန်းနံပါတ်များကို ဆာဗာသို့ ပေးပို့ပါ။ သော့ “ab” ပါသည့် JSON အရာဝတ္ထုတန်ဖိုးကို ပါရာမီတာအဖြစ် လက်ခံရရှိပါက အပလီကေးရှင်းသည် ဖုန်းစာအုပ်မှ အဆက်အသွယ်စာရင်းကို လက်ခံရရှိမည်ဖြစ်သည်။ သော့ "sms" ပါသည့် JSON အရာအား ကန့်သတ်ချက်တစ်ခုအဖြစ် လက်ခံရရှိပါက၊ အပလီကေးရှင်းသည် SMS စာတိုပေးပို့သူများထံမှ အဆက်အသွယ်စာရင်းကို ဖတ်သည်။
ပြောင်းလဲခြင်းမှတ်တမ်း	အပလီကေးရှင်းသည် “url” သော့ကို အသုံးပြု၍ ကန့်သတ်ဘောင်တစ်ခုအဖြစ် ရောက်ရှိလာသည့် လိပ်စာမှ ဖိုင်ကို ဒေါင်းလုဒ်လုပ်သည်။ ဒေါင်းလုဒ်လုပ်ထားသောဖိုင်ကို “archive.zip” အမည်ဖြင့် သိမ်းဆည်းထားသည်။ ထို့နောက် အပလီကေးရှင်းသည် ဖိုင်ကို ဇစ်ဖွင့်ပြီး archive password “b5jXh37gxgHBrZhQ4j3D” ကို အသုံးပြု၍ ရွေးချယ်နိုင်မည်ဖြစ်သည်။ ဇစ်ဖွင့်ထားသည့်ဖိုင်များကို [ပြင်ပသိုလှောင်မှု]/hgps လမ်းညွှန်တွင် သိမ်းဆည်းထားသည်။ ဤလမ်းညွှန်တွင်၊ အပလီကေးရှင်းသည် ဝဘ်အတုများကို သိမ်းဆည်းသည် (အောက်တွင်ဖော်ပြထားသည်)။
စတော့ရှယ်ယာ	အဆိုပါအမိန့်ကို သီးခြားကဏ္ဍတစ်ခုတွင် ဖော်ပြထားသည့် Action Service ဖြင့် လုပ်ဆောင်ရန် ဒီဇိုင်းထုတ်ထားသည်။
စမ်းသပ်	ဘာမှမလုပ်ဘူး။
download,	အဆိုပါအမိန့်မှာ အဝေးထိန်းဆာဗာတစ်ခုမှ ဖိုင်တစ်ခုကို ဒေါင်းလုဒ်လုပ်ပြီး “ဒေါင်းလုဒ်များ” လမ်းညွှန်တွင် သိမ်းဆည်းရန် ရည်ရွယ်ပါသည်။ URL နှင့် ဖိုင်အမည်သည် ကန့်သတ်ချက်တစ်ခုအနေဖြင့် လာသည်၊ JSON ကန့်သတ်ဘောင်ဝတ္တုတွင် အကွက်များ အသီးသီးရှိသည်- "url" နှင့် "fileName"။
ကိုဖယ်ရှား	"ဒေါင်းလုဒ်များ" လမ်းညွှန်မှ ဖိုင်တစ်ခုကို ဖယ်ရှားသည်။ ဖိုင်အမည်သည် "ဖိုင်အမည်" သော့ဖြင့် JSON ဘောင်တစ်ခုဖြင့် လာပါသည်။ စံဖိုင်အမည်မှာ “tmp.apk” ဖြစ်သည်။
သတိပေးချက်	စီမံခန့်ခွဲမှုဆာဗာမှ သတ်မှတ်ထားသော ဖော်ပြချက်နှင့် ခေါင်းစဉ်စာသားများပါရှိသော အကြောင်းကြားချက်ကို ပြသပါ။

Command Format သတိပေးချက်:

{
    "results" : "OK",
    "command":{
    "id": <%id%>,
    "command":"notification",
    "timestamp":<%Server Timestamp%>,
    "params":{
        "openApp":<%Open original app or not%>,
        "array":[
                      {"title":<%Title text%>,
                      "desc":<%Description text%>,
                      "app":<%Application name%>}
                   ]
                   },
        },
}

စုံစမ်းစစ်ဆေးမှုအောက်တွင် ဖိုင်မှထုတ်ပေးသော အကြောင်းကြားချက်သည် အကွက်တွင် သတ်မှတ်ထားသည့် အပလီကေးရှင်းမှထုတ်ပေးသော အသိပေးချက်များနှင့် တူညီပါသည်။ app ကို. လယ်ဖိုးရှိရင် openApp — မှန်ပါသည်၊ အကြောင်းကြားချက်တစ်ခုဖွင့်သောအခါ၊ အကွက်တွင် သတ်မှတ်ထားသည့် အက်ပ်ကို စတင်လိုက်ပါသည်။ app ကို. လယ်ဖိုးရှိရင် openApp - မှားသည်ဆိုလျှင်-

• ဖြားယောင်းခြင်းဝင်းဒိုးတစ်ခု ပွင့်လာပြီး၊ လမ်းညွှန်မှ ဒေါင်းလုဒ်လုပ်ထားသည့် အကြောင်းအရာများ <%external storage%>/hgps/<%filename%>
• ဆာဗာမှ ဒေါင်းလုဒ်လုပ်ထားသော အကြောင်းအရာများကို phishing window တစ်ခုဖွင့်သည်။ <%url%>?id=<%Bot id%>&app=<%Application name%>
• ကတ်အသေးစိတ်အချက်အလက်များကို ထည့်သွင်းရန်အခွင့်အရေးနှင့်အတူ Google Play Card အသွင်ဆောင်သည့် ဖြားယောင်းသည့်ဝင်းဒိုးတစ်ခု ဖွင့်သည်။

အပလီကေးရှင်းသည် မည်သည့် command ၏ရလဒ်ကိုမဆို ပေးပို့သည်။ <%CnC%>set_state.php အောက်ပါဖော်မတ်တွင် JSON အရာဝတ္ထုတစ်ခုအနေဖြင့်

{
    "command":
    {
        "command":<%command%>,
        "id":<%command_id%>,
        "state":<%command_state%>
    }
    "id":<%bot_id%>
}

လုပ်ဆောင်ချက်များဝန်ဆောင်မှု
အပလီကေးရှင်း လုပ်ငန်းစဉ်များတွင် ပါဝင်သည့် အမိန့်များစာရင်း လှုပ်ရှားမှု. ကွန်မန်းတစ်ခုကို လက်ခံရရှိသောအခါ၊ တိုးချဲ့ထားသော အမိန့်ကို လုပ်ဆောင်ရန် အမိန့်ပေးသည့် လုပ်ဆောင်မှု မော်ဂျူးသည် ဤဝန်ဆောင်မှုကို ဝင်ရောက်သည်။ ဝန်ဆောင်မှုသည် JSON အရာဝတ္ထုကို ကန့်သတ်ချက်တစ်ခုအဖြစ် လက်ခံသည်။ ဝန်ဆောင်မှုသည် အောက်ပါ command များကို လုပ်ဆောင်နိုင်သည်-

1. PARAMS_ACTION — ထိုသို့သောအမိန့်ကိုလက်ခံရရှိသောအခါ၊ ဝန်ဆောင်မှုသည် အောက်ပါအတိုင်းဖြစ်နိုင်သည့် Type key ၏တန်ဖိုး JSON ဘောင်မှ ပထမဆုံးလက်ခံရရှိသည်-

• ဝန်ဆောင်မှုအချက်အလက် - subcommand သည် JSON parameter မှ သော့ဖြင့် တန်ဖိုးကို ရယူသည်။ အရေးမကြီးပါ။. အလံမှန်လျှင် အပလီကေးရှင်းသည် အလံကို သတ်မှတ်သည်။ FLAG_ISOLATED_PROCESS Accessibility Service ကို အသုံးပြု၍ ဝန်ဆောင်မှုတစ်ခုသို့ ဤနည်းဖြင့် ဝန်ဆောင်မှုကို သီးခြားလုပ်ငန်းစဉ်တစ်ခုအဖြစ် စတင်ဆောင်ရွက်ပါမည်။
• အမြစ် — လက်ရှိအာရုံစိုက်နေသော ဝင်းဒိုးနှင့်ပတ်သက်သည့် ဆာဗာအချက်အလက်များကို လက်ခံရယူပြီး ပေးပို့ပါ။ အပလီကေးရှင်းသည် AccessibilityNodeInfo အတန်းအစားကို အသုံးပြု၍ အချက်အလက်ရယူသည်။
• admin ရဲ့ - စီမံခန့်ခွဲသူအခွင့်အရေးကို တောင်းဆိုပါ။
• နှောငျ့နှေး — “ဒေတာ” သော့အတွက် ပါရာမီတာတွင် သတ်မှတ်ထားသည့် မီလီစက္ကန့် အရေအတွက်အတွက် ActionsService ကို ဆိုင်းငံ့ပါ။
• ပြတင်းပေါက် — အသုံးပြုသူမြင်နိုင်သော windows စာရင်းကို ပေးပို့ပါ။
• install — ရောဂါပိုးကူးစက်ခံထားရသောကိရိယာပေါ်တွင် အက်ပ်လီကေးရှင်းကို ထည့်သွင်းပါ။ archive package ၏အမည်သည် “fileName” key တွင်ဖြစ်သည်။ မော်ကွန်းတိုက်ကိုယ်တိုင်က ဒေါင်းလုဒ်များလမ်းညွှန်တွင် တည်ရှိသည်။
• ကမ္ဘာလုံးဆိုင်ရာ - subcommand သည် လက်ရှိ window မှ သွားလာရန် ရည်ရွယ်ပါသည်။
  • Quick Settings မီနူးတွင်
  • လွန်ခဲ့တဲ့
  • အိမ်
  • အသိပေးချက်များဆီသို့
  • မကြာသေးမီက ဖွင့်ထားသော အပလီကေးရှင်းဝင်းဒိုးသို့

• ပစ်လွှတ် - လျှောက်လွှာကိုဖွင့်ပါ။ အပလီကေးရှင်းအမည်သည် သော့ဖြင့် ဘောင်တစ်ခုအဖြစ် လာသည်။ ဒေတာ.
• အသံ - အသံမုဒ်ကို အသံတိတ်အဖြစ်ပြောင်းပါ။
• သော့ဖွင့် — ဖန်သားပြင်နှင့် ကီးဘုတ်၏ နောက်ခံအလင်းကို အလင်းအပြည့်ဖြင့် ဖွင့်ပေးသည်။ အပလီကေးရှင်းသည် WakeLock ကိုအသုံးပြု၍ string [Application lable]: INFO ကို တဂ်အဖြစ် သတ်မှတ်ပေးသည်
• ခွင့်ပြုချက်ထပ်ဆင့်ခြင်း။ — လုပ်ဆောင်ချက်ကို အကောင်အထည်မဖော်ပါ (အမိန့်ပေးသည့်လုပ်ဆောင်ချက်အတွက် တုံ့ပြန်မှုသည် {"message":"မပံ့ပိုးပါ"} သို့မဟုတ် {"message":"low sdk"})
• ဟန်အမူအရာ — လုပ်ဆောင်ချက်ကို အကောင်အထည်မဖော်ပါ (အမိန့်ကို အကောင်အထည်ဖော်ရန် တုံ့ပြန်မှုသည် {"မက်ဆေ့ချ်":"မပံ့ပိုးပါ"} သို့မဟုတ် {"မက်ဆေ့ခ်ျ":"Low API"})
• ခွင့်ပြုချက် - အပလီကေးရှင်းအတွက် ခွင့်ပြုချက်တောင်းခံရန် ဤအမိန့်သည် လိုအပ်သည်။ သို့သော်၊ query function ကို အကောင်အထည်မဖော်သောကြောင့် command သည် အဓိပ္ပါယ်မရှိပေ။ တောင်းဆိုထားသောအခွင့်အရေးများစာရင်းသည် "ခွင့်ပြုချက်များ" သော့ပါသော JSON အခင်းအကျင်းတစ်ခုအနေဖြင့် လာပါသည်။ စံစာရင်း-
  • android.permission.READ_PHONE_STATE
  • android.permission.READ_CONTACTS
  • android.permission.CALL_PHONE
  • android.permission.RECEIVE_SMS
  • android.permission.SEND_SMS
  • android.permission.READ_SMS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.WRITE_EXTERNAL_STORAGE

• ဖွင့်လှစ် — phishing window ကိုပြသပါ။ ဆာဗာမှလာသော ပါရာမီတာပေါ်မူတည်၍ အပလီကေးရှင်းသည် အောက်ပါ phishing windows ကိုပြသနိုင်သည်-
  • လမ်းညွှန်တစ်ခုရှိ ဖိုင်တစ်ခုတွင် အကြောင်းအရာများကို ရေးထားသည့် ဖြားယောင်းဝင်းဒိုးတစ်ခုကို ပြပါ။ <%external directory%>/hgps/<%param_filename%>. ဝင်းဒိုးနှင့် အသုံးပြုသူ အပြန်အလှန်တုံ့ပြန်မှု၏ ရလဒ်အား ပေးပို့ပါမည်။ <%CnC%>/records.php
  • အကြောင်းအရာများကို လိပ်စာမှကြိုတင်တင်ထားသည့် ဖြားယောင်းဝင်းဒိုးတစ်ခုကို ပြပါ။ <%url_param%>?id=<%bot_id%>&app=<%packagename%>. ဝင်းဒိုးနှင့် အသုံးပြုသူ အပြန်အလှန်တုံ့ပြန်မှု၏ ရလဒ်အား ပေးပို့ပါမည်။ <%CnC%>/records.php
  • Google Play ကတ်အဖြစ် အသွင်ယူထားသော ဖြားယောင်းသည့် ဝင်းဒိုးကို ပြပါ။

• အပြန်အလှန်တုန့်ပြန်သော — AcessibilityService ကို အသုံးပြု၍ အခြားသော အပလီကေးရှင်းများ၏ ဝင်းဒိုးဒြပ်စင်များနှင့် အပြန်အလှန် တုံ့ပြန်ရန် အမိန့်ကို ဒီဇိုင်းထုတ်ထားသည်။ အပြန်အလှန်အကျိုးပြုရန်အတွက် အစီအစဉ်တွင် အထူးဝန်ဆောင်မှုတစ်ခုကို အကောင်အထည်ဖော်ခဲ့သည်။ စုံစမ်းစစ်ဆေးမှုအောက်တွင်ရှိသော အပလီကေးရှင်းသည် windows နှင့် အပြန်အလှန်အကျိုးသက်ရောက်နိုင်သည်-
  • လက်ရှိ လှုပ်ရှားနေပါတယ်။ ဤကိစ္စတွင်၊ ကန့်သတ်ချက်တွင် သင် အပြန်အလှန်တုံ့ပြန်ရန် လိုအပ်သည့် အရာဝတ္ထု၏ id သို့မဟုတ် စာသား (အမည်) ပါရှိသည်။
  • အမိန့်ကို လုပ်ဆောင်သည့်အချိန်တွင် အသုံးပြုသူမှ မြင်နိုင်သည်။ အပလီကေးရှင်းသည် windows ကို ID ဖြင့်ရွေးချယ်သည်။

  ပစ္စည်းလက်ခံရရှိခြင်း။ AccessibilityNodeInfo စိတ်ပါဝင်စားသော ဝင်းဒိုးဒြပ်စင်များအတွက်၊ ကန့်သတ်ချက်များပေါ်မူတည်၍ အပလီကေးရှင်းသည် အောက်ပါလုပ်ဆောင်ချက်များကို လုပ်ဆောင်နိုင်သည်-

  • focus — အရာဝတ္တုကို အာရုံစိုက်ပါ။
  • ကလစ် – အရာဝတ္ထုတစ်ခုကို နှိပ်ပါ။
  • actionId — ID ဖြင့် လုပ်ဆောင်ချက်တစ်ခုကို လုပ်ဆောင်ပါ။
  • setText — အရာဝတ္ထုတစ်ခု၏ စာသားကို ပြောင်းလဲပါ။ စာသားကို ပြောင်းလဲရန် နည်းလမ်းနှစ်မျိုးဖြင့် ဖြစ်နိုင်သည်- လုပ်ဆောင်ချက်တစ်ခု လုပ်ဆောင်ပါ။ ACTION_SET_TEXT (ကူးစက်ထားသောစက်ပစ္စည်း၏ Android ဗားရှင်းသည် ငယ်ပါက သို့မဟုတ် တူညီပါက Lollipop) သို့မဟုတ် ကလစ်ဘုတ်ပေါ်တွင် စာကြောင်းတစ်ကြောင်းတင်ကာ အရာဝတ္ထုတစ်ခုထဲသို့ ကူးထည့်ခြင်းဖြင့် (ဗားရှင်းအဟောင်းများအတွက်)။ ဘဏ်လုပ်ငန်းအပလီကေးရှင်းတစ်ခုတွင်ဒေတာကိုပြောင်းလဲရန် ဤအမိန့်ကိုသုံးနိုင်သည်။

2. PARAMS_ACTIONS - တူညီသည် PARAMS_ACTIONJSON အခင်းအကျင်းတစ်ခုသာ ရောက်ရှိလာသည်။

အခြားအပလီကေးရှင်းတစ်ခု၏ ဝင်းဒိုးဒြပ်စင်များနှင့် အပြန်အလှန်တုံ့ပြန်သည့်လုပ်ဆောင်ချက်ကို လူအများက စိတ်ဝင်စားကြပုံရသည်။ Gustuff တွင် ဤလုပ်ဆောင်ချက်ကို အကောင်အထည်ဖော်ပုံမှာ-

boolean interactiveAction(List aiList, JSONObject action, JsonObject res) {
    int count = action.optInt("repeat", 1);
    Iterator aiListIterator = ((Iterable)aiList).iterator();
    int count = 0;
    while(aiListIterator.hasNext()) {
        Object ani = aiListIterator.next();
        if(1 <= count) {
            int index;
            for(index = 1; true; ++index) {
                if(action.has("focus")) {
                    if(((AccessibilityNodeInfo)ani).performAction(1)) {
                        ++count;
                    }
                }
                else if(action.has("click")) {
                    if(((AccessibilityNodeInfo)ani).performAction(16)) {
                        ++count;
                    }
                }
                else if(action.has("actionId")) {
                    if(((AccessibilityNodeInfo)ani).performAction(action.optInt("actionId"))) {
                        ++count;
                    }
                }
                else if(action.has("setText")) {
                    customHeader ch = CustomAccessibilityService.a;
                    Context context = this.getApplicationContext();
                    String text = action.optString("setText");
                    if(performSetTextAction(ch, context, ((AccessibilityNodeInfo)ani), text)) {
                        ++count;
                    }
                }
                if(index == count) {
                    break;
                }
            }
        }
        ((AccessibilityNodeInfo)ani).recycle();
    }
    res.addPropertyNumber("res", Integer.valueOf(count));
}

စာသားအစားထိုးလုပ်ဆောင်ချက်

boolean performSetTextAction(Context context, AccessibilityNodeInfo ani, String text) {
    boolean result;
    if(Build$VERSION.SDK_INT >= 21) {
        Bundle b = new Bundle();
        b.putCharSequence("ACTION_ARGUMENT_SET_TEXT_CHARSEQUENCE", ((CharSequence)text));
        result = ani.performAction(0x200000, b);  // ACTION_SET_TEXT
    }
    else {
        Object clipboard = context.getSystemService("clipboard");
        if(clipboard != null) {
        ((ClipboardManager)clipboard).setPrimaryClip(ClipData.newPlainText("autofill_pm", ((CharSequence)text)));
        result = ani.performAction(0x8000);  // ACTION_PASTE
        }
        else {
            result = false;
        }
    }
    return result;
}

ထို့ကြောင့်၊ ထိန်းချုပ်ဆာဗာ၏ မှန်ကန်သောဖွဲ့စည်းပုံဖြင့်၊ Gustuff သည် ဘဏ်လုပ်ငန်းအက်ပလီကေးရှင်းတွင် စာသားအကွက်များကို ဖြည့်စွက်ပြီး ငွေပေးငွေယူ အပြီးသတ်ရန် လိုအပ်သောခလုတ်များကို နှိပ်နိုင်သည်။ Trojan သည် အပလီကေးရှင်းသို့ လော့ဂ်အင်ဝင်ရန်ပင်မလိုအပ်ပေ—၎င်းသည် တွန်းအားပေးသတိပေးချက်တစ်ခုပြသရန် အမိန့်ပေးပြီးနောက် ယခင်ထည့်သွင်းထားသည့် ဘဏ်လုပ်ငန်းအက်ပ်ကိုဖွင့်ရန် လုံလောက်ပါသည်။ အသုံးပြုသူသည် သူ့ကိုယ်သူ စစ်မှန်ကြောင်း သက်သေပြမည်ဖြစ်ပြီး၊ ထို့နောက် Gustuff သည် ကားကိုဖြည့်နိုင်မည်ဖြစ်သည်။

SMS မက်ဆေ့ချ် လုပ်ဆောင်ခြင်း module

အပလီကေးရှင်းသည် SMS မက်ဆေ့ချ်များကို လက်ခံရန် ကူးစက်ခံထားရသော စက်အတွက် ဖြစ်ရပ်ကိုင်တွယ်ကိရိယာကို ထည့်သွင်းပေးသည်။ လေ့လာမှုအောက်ရှိ အပလီကေးရှင်းသည် SMS မက်ဆေ့ဂျ်၏ကိုယ်ထည်တွင်ပါရှိသည့် အော်ပရေတာထံမှ ညွှန်ကြားချက်များကို လက်ခံရရှိနိုင်ပါသည်။ Command များသည် format ဖြင့်လာပါသည်။

7!5=<%Base64 ကုဒ်လုပ်ထားသော အမိန့်%>

အပလီကေးရှင်းသည် ဝင်လာသော SMS မက်ဆေ့ချ်များအားလုံးတွင် စာကြောင်းကို ရှာဖွေသည်။ 7!5=string တစ်ခုကို ရှာတွေ့သောအခါ၊ ၎င်းသည် Base64 မှ string ကို offset 4 တွင် ကုဒ်လုပ်ပြီး command ကို လုပ်ဆောင်သည်။ command များသည် CnC နှင့်ဆင်တူသည်။ လုပ်ဆောင်ချက်ရလဒ်ကို အမိန့်ပေးသော နံပါတ်တစ်ခုတည်းသို့ ပေးပို့သည်။ တုံ့ပြန်မှုပုံစံ-

7*5=< “result_code command”%> ၏ %Base64 ကုဒ်

ရွေးချယ်နိုင်သောအားဖြင့်၊ အပလီကေးရှင်းသည် လက်ခံရရှိထားသော စာတိုအားလုံးကို Root နံပါတ်သို့ ပေးပို့နိုင်သည်။ ထိုသို့လုပ်ဆောင်ရန်၊ ဦးစားပေးဖိုင်တွင် Root နံပါတ်ကို သတ်မှတ်ရမည်ဖြစ်ပြီး မက်ဆေ့ချ်ပြန်ညွှန်းခြင်းအလံကို သတ်မှတ်ရပါမည်။ ဖော်မတ်ဖြင့် တိုက်ခိုက်သူ၏နံပါတ်ထံသို့ SMS စာတိုတစ်စောင် ပေးပို့သည်-

<%from number%> - <%Time၊ ဖော်မတ်- dd/MM/yyyy HH:mm:ss%> <%SMS body%>

ထို့အပြင်၊ ရွေးချယ်နိုင်သည်၊ အပလီကေးရှင်းသည် CnC သို့ စာတိုပေးပို့နိုင်သည်။ SMS စာတိုကို JSON ဖော်မတ်ဖြင့် ဆာဗာသို့ ပို့သည်-

{
    "id":<%BotID%>,
    "sms":
    {
        "text":<%SMS body%>,
        "number":<%From number%>,
        "date":<%Timestamp%>
    }
}

အလံကို မြှောက်ထားရင် nameGenerator("DEFAULT_APP_SMS") - အပလီကေးရှင်းသည် SMS မက်ဆေ့ခ်ျကိုလုပ်ဆောင်ခြင်းကိုရပ်တန့်ပြီးအဝင်မက်ဆေ့ခ်ျများစာရင်းကိုရှင်းလင်းသည်။

ပရောက်စီ မော်ဂျူး

လေ့လာမှုအောက်ရှိ အပလီကေးရှင်းတွင် Backconnect Proxy module တစ်ခုပါရှိသည် (နောင်တွင် Proxy module အဖြစ်ရည်ညွှန်းသည်) ပါ၀င်သည် ဖွဲ့စည်းမှုဒေတာကို ရှင်းလင်းသောပုံစံဖြင့် နမူနာတွင် သိမ်းဆည်းထားသည်-

Proxy module မှ လုပ်ဆောင်သည့် လုပ်ဆောင်ချက်များအားလုံးကို ဖိုင်များထဲသို့ အကောင့်ဝင်ထားသည်။ ၎င်းကိုလုပ်ဆောင်ရန်၊ ပြင်ပသိုလှောင်မှုရှိ အပလီကေးရှင်းသည် မှတ်တမ်းဖိုင်များကို သိမ်းဆည်းထားသည့် “မှတ်တမ်းများ” (ProxyConfigClass.logsDir အကွက်) ဟုခေါ်သော လမ်းညွှန်တစ်ခုကို ဖန်တီးသည်။ အမည်များပါသော ဖိုင်များတွင် မှတ်တမ်းရေးခြင်းသည် ဖြစ်ပေါ်သည်-

1. main.txt - CommandServer ဟုခေါ်သော class ၏အလုပ်သည် ဤဖိုင်သို့ဝင်ရောက်ထားသည်။ အောက်တွင်ဖော်ပြထားသောအချက်မှာ၊ ဤဖိုင်ထဲသို့ string str ကို လော့ဂ်အင်ဝင်ခြင်းသည် mainLog(str) အဖြစ် မှတ်ယူမည်ဖြစ်သည်။
2. session-<%id%>.txt — ဤဖိုင်သည် သီးခြား proxy စက်ရှင်တစ်ခုနှင့် ဆက်စပ်နေသော မှတ်တမ်းဒေတာကို သိမ်းဆည်းသည်။ အောက်တွင်ဖော်ပြထားသောအချက်မှာ၊ ဤဖိုင်တွင် string str ကို လော့ဂ်အင်လုပ်ခြင်းကို sessionLog (str) အဖြစ် မှတ်ယူပါမည်။
3. server.txt - ဤဖိုင်ကို အထက်ဖော်ပြပါဖိုင်များသို့ ရေးထားသော အချက်အလက်အားလုံးကို မှတ်တမ်းတင်ရန်အတွက် အသုံးပြုပါသည်။

မှတ်တမ်းဒေတာဖော်မတ်-

<%Date%> [Thread[<%thread id%>]၊ id[]]- မှတ်တမ်း-စာကြောင်း

Proxy module ၏လုပ်ဆောင်မှုအတွင်း ဖြစ်ပေါ်သည့်ခြွင်းချက်များကို ဖိုင်တစ်ခုသို့လည်း မှတ်တမ်းတင်ထားသည်။ ၎င်းကိုလုပ်ဆောင်ရန်၊ အပလီကေးရှင်းသည် အောက်ပါဖော်မတ်ဖြင့် JSON အရာဝတ္ထုတစ်ခုကို ထုတ်ပေးသည်-

{
    "uncaughtException":<%short description of throwable%>
    "thread":<%thread%>
    "message":<%detail message of throwable%>
    "trace":        //Stack trace info
        [
            {
                "ClassName":
                "FileName":
                "LineNumber":
                "MethodName":
            },
            {
                "ClassName":
                "FileName":
                "LineNumber":
                "MethodName":
            }
        ]
}

ထို့နောက် ၎င်းကို ကြိုးတစ်ချောင်း ကိုယ်စားပြုမှုအဖြစ်သို့ ပြောင်းပြီး ၎င်းကို မှတ်တမ်းတင်သည်။

သက်ဆိုင်ရာ command ကိုလက်ခံရရှိပြီးနောက် Proxy module ကို စတင်လိုက်ပါပြီ။ Proxy module ကိုစတင်ရန် command ကိုလက်ခံရရှိသောအခါ၊ အပလီကေးရှင်းသည်ခေါ်သောဝန်ဆောင်မှုတစ်ခုစတင်သည်။ ပင်မဝန်ဆောင်မှုProxy module ၏လုပ်ဆောင်ချက်ကို စီမံခန့်ခွဲရန် တာဝန်ရှိသော၊ ၎င်းကို စတင်ခြင်းနှင့် ရပ်တန့်ခြင်း။

ဝန်ဆောင်မှုစတင်သည့် အဆင့်များ-

1. တစ်မိနစ်လျှင် တစ်ကြိမ်လည်ပတ်သည့် အချိန်တိုင်းကိရိယာကို စတင်ပြီး Proxy မော်ဂျူး၏ လုပ်ဆောင်ချက်ကို စစ်ဆေးသည်။ မော်ဂျူးသည် အသက်မဝင်ပါက ၎င်းကို စတင်သည်။
အဖြစ်အပျက်က အစပျိုးလိုက်တာလည်း ဖြစ်ပါတယ်။ android.net.conn.CONNECTIVITY_CHANGE Proxy module ကို စတင်လိုက်ပါပြီ။

2. အပလီကေးရှင်းသည် ကန့်သတ်ချက်ဖြင့် နှိုးခြင်း-လော့ခ်ကို ဖန်တီးသည်။ PARTIAL_WAKE_LOCK သူ့ကိုဖမ်းတယ်။ ၎င်းသည် စက်ပစ္စည်း CPU ကို အိပ်စက်ခြင်းမုဒ်သို့ မရောက်အောင် တားဆီးပေးသည်။

3. Proxy module ၏ command processing class ကို စတင်ပြီး လိုင်းကို ဦးစွာ လော့ဂ်လုပ်ပါ။ mainLog("စတင်ဆာဗာ") и

ဆာဗာ-:start() host[<%proxy_cnc%>]၊ commandPort[<%command_port%>]၊ proxyPort[<%proxy_port%>]

ဘယ်မှာ proxy_cnc၊ command_port နှင့် proxy_port - Proxy server configuration မှရရှိသော parameters များ။

command processing class ကို ခေါ်ပါတယ်။ CommandConnection. စတင်ပြီးနောက်ချက်ချင်း၊ အောက်ပါလုပ်ဆောင်ချက်များကို လုပ်ဆောင်ပါ-

4. သို့ ချိတ်ဆက်သည်။ ProxyConfigClass.host: ProxyConfigClass.commandPort JSON ဖော်မတ်ဖြင့် ထိုနေရာတွင် ကူးစက်ခံထားရသော စက်ပစ္စည်းအကြောင်း ဒေတာကို ပေးပို့သည်-

{
    "id":<%id%>,
    "imei":<%imei%>,
    "imsi":<%imsi%>,
    "model":<%model%>,
    "manufacturer":<%manufacturer%>,
    "androidVersion":<%androidVersion%>,
    "country":<%country%>,
    "partnerId":<%partnerId%>,
    "packageName":<%packageName%>,
    "networkType":<%networkType%>,
    "hasGsmSupport":<%hasGsmSupport%>,
    "simReady":<%simReady%>,
    "simCountry":<%simCountry%>,
    "networkOperator":<%networkOperator%>,
    "simOperator":<%simOperator%>,
    "version":<%version%>
}

ဘယ်မှာ:

• id – identifier သည် “x” အမည်ရှိ မျှဝေထားသော နှစ်သက်ရာဖိုင်မှ “id” အကွက်ပါသော တန်ဖိုးတစ်ခုကို ရယူရန် ကြိုးစားသည်။ ဤတန်ဖိုးကို မရရှိနိုင်ပါက၊ ၎င်းသည် အသစ်တစ်ခုထုတ်ပေးသည်။ ထို့ကြောင့်၊ Proxy module တွင် Bot ID နှင့် အလားတူထုတ်ပေးသည့် ၎င်း၏ကိုယ်ပိုင်အမှတ်အသားတစ်ခုရှိသည်။
• imei — စက်၏ IMEI။ တန်ဖိုးရယူသည့် လုပ်ငန်းစဉ်အတွင်း အမှားအယွင်းတစ်ခု ဖြစ်ပေါ်ခဲ့ပါက၊ ဤအကွက်အစား အမှားအယွင်း စာသားမက်ဆေ့ချ်ကို ရေးသားပါမည်။
• imsi — စက်ပစ္စည်း၏ နိုင်ငံတကာ မိုဘိုင်းစာရင်းသွင်းသူ အထောက်အထား။ တန်ဖိုးရယူသည့် လုပ်ငန်းစဉ်အတွင်း အမှားအယွင်းတစ်ခု ဖြစ်ပေါ်ခဲ့ပါက၊ ဤအကွက်အစား အမှားအယွင်း စာသားမက်ဆေ့ချ်ကို ရေးသားပါမည်။
• မော်ဒယ် — အဆုံးထုတ်ကုန်အတွက် အသုံးပြုသူမြင်နိုင်သောအမည်။
• ထုတ်လုပ်သူ — ထုတ်ကုန်/ဟာ့ဒ်ဝဲ ထုတ်လုပ်သူ (Build.MANUFACTURER)။
• androidVersion - "<%release_version%> (<%os_version%>),<%sdk_version%>" ဖော်မတ်ရှိ စာတန်းတစ်ခု
• နိုင်ငံ — စက်၏ လက်ရှိတည်နေရာ။
• PartnerId သည် ဗလာစာကြောင်းတစ်ခုဖြစ်သည်။
• packageName – အထုပ်အမည်။
• ကွန်ရက်အမျိုးအစား — လက်ရှိကွန်ရက်ချိတ်ဆက်မှုအမျိုးအစား (ဥပမာ- “WIFI”၊ “မိုဘိုင်းလ်”)။ အမှားအယွင်းရှိပါက null ပြန်ပေးသည်။
• hasGsmSupport – true – ဖုန်းသည် GSM ကို ပံ့ပိုးပါက၊ မဟုတ်ပါက မှားသည်။
• simReady – ဆင်းမ်ကတ်အခြေအနေ။
• simCountry - ISO နိုင်ငံကုဒ် (ဆင်းမ်ကတ်ပံ့ပိုးပေးသူအပေါ်အခြေခံသည်)။
• networkOperator — အော်ပရေတာအမည်။ တန်ဖိုးရယူသည့် လုပ်ငန်းစဉ်အတွင်း အမှားအယွင်းတစ်ခု ဖြစ်ပေါ်ခဲ့ပါက၊ ဤအကွက်အစား အမှားအယွင်း စာသားမက်ဆေ့ချ်ကို ရေးသားပါမည်။
• simOperator — ဝန်ဆောင်မှုပေးသူအမည် (SPN)။ တန်ဖိုးရယူသည့် လုပ်ငန်းစဉ်အတွင်း အမှားအယွင်းတစ်ခု ဖြစ်ပေါ်ခဲ့ပါက၊ ဤအကွက်အစား အမှားအယွင်း စာသားမက်ဆေ့ချ်ကို ရေးသားပါမည်။
• ဗားရှင်း - ဤအကွက်ကို config class တွင် သိမ်းဆည်းထားပြီး၊ bot ၏ စမ်းသပ်ဗားရှင်းများအတွက် ၎င်းသည် "1.6" နှင့် ညီမျှသည်။

5. ဆာဗာမှ ညွှန်ကြားချက်များကို စောင့်ဆိုင်းသည့်မုဒ်သို့ ပြောင်းသည်။ ဆာဗာမှ ညွှန်ကြားချက်များသည် ဖော်မတ်ဖြင့် လာပါသည်။

• 0 offset – အမိန့်ပေးသည်။
• 1 offset – sessionId
• 2 offset – အရှည်
• ထေရ-ဒေ ၄

အမိန့်တစ်ခုရောက်လာသောအခါ၊ အပလီကေးရှင်းသည် မှတ်တမ်းဝင်သည်-
mainLog("ခေါင်းစီး { sessionId<%id%>]၊ အမျိုးအစား[<%command%>]၊ အရှည်[<%length%>] }")

ဆာဗာမှ အောက်ပါ command များကို ဖြစ်နိုင်သည်-

အမည်	အမိန့်	ဒေတာများ	ဖေါ်ပြချက်
ချိတ်ဆက်မှုအိုင်ဒီ	0	ချိတ်ဆက်မှု ID	ချိတ်ဆက်မှုအသစ်တစ်ခု ဖန်တီးပါ။
အိပျပျြော	3	အချိန်	Proxy module ကို ခဏရပ်ပါ။
ပင်းပေါင်	4	-	PONG မက်ဆေ့ခ်ျပို့ပါ။

PONG မက်ဆေ့ဂျ်တစ်ခုတွင် 4 bytes ပါ၀င်ပြီး ဤကဲ့သို့ တွေ့ရသည်- 0x04000000.

connectionId command ကိုလက်ခံရရှိသောအခါ (ချိတ်ဆက်မှုအသစ်တစ်ခုဖန်တီးရန်) CommandConnection class တစ်ခု၏ instance တစ်ခုကို ဖန်တီးသည်။ Proxy ချိတ်ဆက်မှု.

• proxying တွင် အတန်းနှစ်ခုပါဝင်သည်- Proxy ချိတ်ဆက်မှု и အဆုံး. အတန်းဖန်တီးတဲ့အခါ Proxy ချိတ်ဆက်မှု လိပ်စာသို့ချိတ်ဆက်ခြင်း။ ProxyConfigClass.host: ProxyConfigClass.proxyPort နှင့် JSON အရာဝတ္ထုကို ဖြတ်သွားသည်-

 {
    "id":<%connectionId%>
}

တုံ့ပြန်မှုအနေဖြင့်၊ ဆာဗာသည် ချိတ်ဆက်မှုတည်ဆောက်ရမည်ဖြစ်ပြီး အဝေးထိန်းဆာဗာ၏လိပ်စာပါရှိသော SOCKS5 မက်ဆေ့ချ်ကို ပေးပို့သည်။ ဤဆာဗာနှင့် အပြန်အလှန် တုံ့ပြန်မှုသည် အတန်းမှတဆင့် ဖြစ်ပေါ်သည်။ အဆုံး. ချိတ်ဆက်မှု စနစ်ထည့်သွင်းမှုကို အောက်ပါအတိုင်း ဇယားကွက်ဖြင့် ကိုယ်စားပြုနိုင်သည်-

ကွန်ရက် အပြန်အလှန်ဆက်သွယ်မှုများ

network sniffers များဖြင့် လမ်းကြောင်းခွဲခြမ်းစိတ်ဖြာခြင်းကို ကာကွယ်ရန်၊ CnC ဆာဗာနှင့် အပလီကေးရှင်းကြား အပြန်အလှန်အကျိုးသက်ရောက်မှုကို SSL ပရိုတိုကောကို အသုံးပြု၍ ကာကွယ်နိုင်ပါသည်။ ဆာဗာမှ နှင့် ဆာဗာ နှစ်ခုလုံးမှ ပေးပို့သော ဒေတာအားလုံးကို JSON ဖော်မတ်ဖြင့် ပြသထားသည်။ အပလီကေးရှင်းသည် လည်ပတ်နေစဉ်အတွင်း အောက်ပါတောင်းဆိုချက်များကို လုပ်ဆောင်သည်-

• http://<%CnC%>/api/v1/set_state.php - အမိန့်ကိုလုပ်ဆောင်ခြင်း၏ရလဒ်။
• http://<%CnC%>/api/v1/get.php - အမိန့်ကိုလက်ခံရရှိခြင်း။
• http://<%CnC%>/api/v1/load_sms.php — ကူးစက်ခံထားရသော စက်မှ SMS စာတိုများကို ဒေါင်းလုဒ်လုပ်ခြင်း။
• http://<%CnC%>/api/v1/load_ab.php — ကူးစက်ခံထားရသော စက်မှ အဆက်အသွယ်စာရင်းကို အပ်လုဒ်တင်ခြင်း။
• http://<%CnC%>/api/v1/aevents.php - နှစ်သက်ရာဖိုင်တွင်ရှိသော ကန့်သတ်ဘောင်များကို အပ်ဒိတ်လုပ်သောအခါ တောင်းဆိုမှုပြုလုပ်သည်။
• http://<%CnC%>/api/v1/set_card.php — Google Play Market အဖြစ် ဟန်ဆောင်ထားသော phishing ဝင်းဒိုးကို အသုံးပြု၍ ရရှိသောဒေတာကို အပ်လုဒ်တင်ခြင်း။
• http://<%CnC%>/api/v1/logs.php - မှတ်တမ်းဒေတာကို တင်ခြင်း။
• http://<%CnC%>/api/v1/records.php - phishing windows မှတဆင့်ရရှိသောဒေတာကိုတင်ခြင်း။
• http://<%CnC%>/api/v1/set_error.php - ဖြစ်ပေါ်လာသော အမှားအယွင်းတစ်ခုကို အသိပေးခြင်း။

အကြံပြုချက်များ

၎င်းတို့၏ဖောက်သည်များအား မိုဘိုင်းထရိုဂျန်များ၏ ခြိမ်းခြောက်မှုမှ ကာကွယ်ရန်အတွက် ကုမ္ပဏီများသည် သုံးစွဲသူစက်များတွင် အပိုဆော့ဖ်ဝဲကို ထည့်သွင်းခြင်းမပြုဘဲ အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်များကို စောင့်ကြည့်ကာ တားဆီးနိုင်စေမည့် ပြည့်စုံသောဖြေရှင်းချက်များကို အသုံးပြုရမည်ဖြစ်သည်။

ထိုသို့လုပ်ဆောင်ရန်၊ မိုဘိုင်းထရိုဂျန်များကို ထောက်လှမ်းရန် လက်မှတ်နည်းလမ်းများသည် သုံးစွဲသူနှင့် အပလီကေးရှင်းကိုယ်တိုင်၏ အပြုအမူကို ပိုင်းခြားစိတ်ဖြာခြင်းအတွက် နည်းပညာများဖြင့် အားကောင်းလာရန် လိုအပ်ပါသည်။ အကာအကွယ်တွင် ဒစ်ဂျစ်တယ်လက်ဗွေနည်းပညာကို အသုံးပြုထားသည့် စက်ပစ္စည်း မှတ်ပုံတင်ခြင်း လုပ်ဆောင်ချက်လည်း ပါဝင်သင့်သည်၊ ၎င်းသည် ပုံမှန်မဟုတ်သော စက်ပစ္စည်းတစ်ခုမှ အကောင့်တစ်ခုအား အသုံးပြုနေချိန်တွင် လိမ်လည်သူ၏လက်ထဲသို့ ကျရောက်နေပြီဖြစ်သည်ကို နားလည်နိုင်စေမည့် ကိရိယာတစ်ခု ဖော်ထုတ်ခြင်းလုပ်ဆောင်ချက်ကိုလည်း ထည့်သွင်းသင့်သည်။

အခြေခံအရေးကြီးသောအချက်မှာ ကုမ္ပဏီများသည် အင်တာနက်ပေါ်တွင်သာမက မိုဘိုင်းချန်နယ်တွင်ပါ ဖြစ်ပေါ်နိုင်သည့် အန္တရာယ်များကို ထိန်းချုပ်နိုင်စေသည့် လမ်းကြောင်းခွဲခြမ်းစိတ်ဖြာမှုရရှိနိုင်မှုဖြစ်ပြီး ဥပမာအားဖြင့်၊ မိုဘိုင်းလ်ဘဏ်လုပ်ငန်းအတွက် အပလီကေးရှင်းများတွင်၊ cryptocurrencies နှင့် အခြားမည်သည့်နေရာတွင်မဆို အရောင်းအဝယ်ပြုလုပ်ရန်၊ ငွေပေးငွေယူ ဆောင်ရွက်နိုင်သည် ။ငွေကြေးလွှဲပြောင်းမှု။

သုံးစွဲသူများအတွက် ဘေးကင်းရေး စည်းမျဉ်းများ-

• Google Play မှလွဲ၍ အခြားရင်းမြစ်များမှ Android OS ပါသည့် မိုဘိုင်းစက်ပစ္စည်းအတွက် အပလီကေးရှင်းများ မတပ်ဆင်ပါနှင့်၊ အက်ပ်လီကေးရှင်းမှ တောင်းဆိုထားသော အခွင့်အရေးများကို အထူးဂရုပြုပါ။
• Android OS အပ်ဒိတ်များကို ပုံမှန်ထည့်သွင်းပါ။
• ဒေါင်းလုဒ်လုပ်ထားသောဖိုင်များ၏ extension များကိုအာရုံစိုက်ပါ။
• သံသယဖြစ်ဖွယ်အရင်းအမြစ်များကို မလည်ပတ်ပါနှင့်။
• SMS မက်ဆေ့ချ်များတွင် လက်ခံရရှိသော လင့်ခ်များကို မနှိပ်ပါနှင့်။

ဒီဇာတ်ကားမှာ Semyon RogachevaGroup-IB Computer Forensics Laboratory တွင် malware သုတေသနဆိုင်ရာ အငယ်တန်းပါရဂူ။

source: www.habr.com