davinci1010/pinduoduo_backdoor
Pinduoduo Backdoor
هذا المشروع عبارة عن مجموعة من تقارير تحليل البرمجيات الضارة والكود المفكك الذي يركز على باب خلفي (Backdoor) مضمن داخل تطبيق Android. يعمل كدراسة لبرمجيات Android APK الضارة، حيث يوثق أنماط الكود المحددة المستخدمة للوصول غير المصرح به إلى البيانات وتجاوز أمان النظام.
يركز البحث على تحميل كود البايت (Bytecode) الديناميكي وتنفيذ الملفات عن بُعد لتنفيذ الاستمرارية. يحلل بشكل خاص آليات تنزيل وتشغيل ملفات Dalvik القابلة للتنفيذ عن بُعد لتغيير سلوك التطبيق دون تحديث الحزمة المثبتة.
يغطي التحليل العديد من مجالات الأمان، بما في ذلك أبحاث تصعيد الامتيازات لتحديد كيفية تجاوز فحوصات النظام للحصول على أذونات مرتفعة. كما يتضمن عمليات تدقيق لتقنيات تسريب البيانات المستخدمة لالتقاط إشعارات النظام وسجلات استخدام التطبيقات.
Features
- Android - Provides a comprehensive analysis of malicious APKs, including data theft and security bypass techniques.
- Dynamic Loading Analysis - Investigates the mechanism of downloading and executing remote Dalvik Executable files for persistence.
- Malicious Code Delivery Analysis - Investigates mechanisms for downloading and executing remote files to implement persistence and unauthorized data collection.
- Dynamic Code Loaders - Investigates the injection and execution of remote DEX files into running Android environments for persistence.
- Dynamic Bytecode Execution - Implements mechanisms for downloading and executing Java bytecode at runtime to modify application behavior.
- Android Privilege Escalations - Researches specific code patterns used to bypass system checks and gain elevated permissions on Android.
- Privilege Escalation Analysis - Studies decompiled files and vulnerability reports to identify how system checks are bypassed for elevated permissions.
- Android Privilege Escalations - Documents how system permission checks are bypassed to gain unauthorized access to restricted Android OS features.
- Remote Payload Stagers - Retrieves encrypted execution modules from remote servers to implement persistence and background data collection.
- Java Bytecode Analysis - Analyzes disassembled Android DEX files to map the logic of hidden backdoor functions and triggers.
- Data Exfiltration - Identifies code patterns used to unauthorizedly access and transmit sensitive user information and system notifications.
- Application Usage Exfiltration - Reads application usage statistics from the system to monitor user activity and transmit data to external servers.
- Notification Interception - Intercepts system-level alerts and notifications to capture sensitive user information and private application data.
