Öncelikle herkese merhaba arkadaşlar, hepinizi selamlıyorum teker teker. Biliyorum, siz de hedef Android işletim sistemine sahip telefonu izlemek, görmek, mesajlarını okumak, aramalarını dinlemek istiyorsunuz. Kolayca ve sinsice bunu yapmak istiyorsunuz. Lakin nasıl yapılacağını bilmiyorsunuz. Nasıl başlayacağınızı da. Üzülmeyin, buraya gelerek işin yarısını hallettiniz bile.
Sanal dünyada Remote Administration Tool (RAT) denilen bir gerçek var. Bu ne yapar, belki bir çoğunuz biliyorsunuz, adı üstüne, uzaktan admin kontrolü. Az önce bahsettiğim özellikleri bütün sistemlere uyarlayabilirsiniz. İşte size bunun Android versiyonu olan AndroRAT' tan bahsedeceğim bu konumda. Şimdi bazılarınız içinden diyecek "e bu Android Linux bazlı değil miydi, hani Linux'a virüs girmezdi, sen kimi yiyiyorsun kardeş? Diyebilirler. Ancak öncelikle Android, saf bir Linux değildir, temeli Linux'tur sadece. Ve normalde RAT virüstür, Antivirüs programları virüs olarak algılar ama AndroRAT virüs değildir, çalışma mantığı da öyle. Biliyorsunuz Android sisteme .apk dosyaları kurarken size dosyanın kullanabileceği izinleri gösterir ve insanların 99% u bunları okumayarak 'Devam' ve 'Kur' der. Ki okuyan 1% lik kesimin sizce yüzde kaçı o uygulamayı yüklemekten vazgeçer onu da bir düşünün.
AndroRAT'ın çalışma mantığı basitçe şudur, herhangi bir .apk dosyası düşünün. (Ben videoda Bluetooth Okey'in .apk'sını kullandım). O .apknın içine erişim izinlerini enjekte eder ve kişi .apk'yı kurduğu an siz de PC'nizde ayarları düzgün yapmışsanız erişimi sağlarsınız. Basitçe olay budur yani.
AndroRAT hakkında piyasada yeterli ve detaylı anlatım bulunmadığını, halihazırdaki anlatımların da No-IP üzerinden yapıldığını farkettim. Biliyorsunuz No-IP Türk IP'lere kapandı.
Ben size yine de kısaca adımlardan bahsedeyim,
- Duck DNS ile IP Sabitlenir
- Modemde uygun adrese port açılır
- JDE ve JDK kurulur ayrıca java en son sürüme güncellenir
- Ve benim verdiğim linteki dosyadaki Binder ile RAT, .apk'nın içine gizlenir.
- Çeşitli Sosyal Mühendislik yöntemleriyle RAT kurbana yedirilir ve görev tamamlanır.
Anlatım, kurgu, senaryo tamamen bana aittir. Bana ait olmayan tek şey AndroRAT'tır yani programı tabii ki ben yazmadım. Ama birileri kullanamadıktan sonra olup olmaması ne fark eder değil mi
Direk ilknotu okuyup buraya gelenlerden misiniz ? Sabırsızlıkla beklediğinizi biliyorum. İşte bütün linkler :
Not: Algılanan dosyaların hepsi, görüldüğü üzere AndroRAT'ın kendisidir. Hiçbir sıkıntı yoktur.
Edit5: Programı editlemek, yeni fonksiyonlar eklemek isteyen developer dostlarımın önünü açmak için source'u paylaştım. İndirem linki youtube açıklamasındadır..
Moderatör tarafında düzenlendi:
