Todos andaban en la busqueda de un troyano para Android desde que salio el conocido RAT AndroRat, asi que ahora salio a la luz gracias a Antrax el admin de Underc0de y un gran amigo mio que lo sacó para afuera, y revisando por ahi di con el punto de Origen que se realizo en Indetectables al menos recien lo llego a ver asi con codigo fuente y todo, el cual es DenDroid ya se supieron varias noticias de este bichito que andaba afectando a montones, Dendroid estába a la venta por el equivalente a 300 dólares en BitCoins, como se dieron cuenta alguien le dio el leak respectivo, e incluso viene el “APK Binder”, el cual es el encargado de añadir las características y permisos necesarios de Dendroid a archivos .apk totalmente limpios.
Por mi parte andare jugando con el en mi Droide muerto ;) para algo tenia que servir muajajaja, algo que destacar de este Troyano es que el server esta via web :) asi que habra entradas relacionadas a este tema y como trabaja el troyano sniffing, Forense!.
Las caracteristicas del troyano son las siguientes:
Ringer Up/Down
Media Up/Down
Screen On
Intercept On/Off
Block SMS On/Off
Record Audio
Record Video
Take Photo Front/Back
Record Calls On/Off
Get:
SMS Inbox/OutBox
Browser History/Bookmarks
Call History
Contacts
User Accounts
Installed Apps
Send SMS
Delete SMS
Send SMS To All Contacts
Call Numbers
Delete Call Log
Open Page
Open Dialog (Toast Notification)
Open App
HTTP Flood
Update App
Transfer Bot
Descarga desde BD Malware Underc0de Aqui
Antes de que digan si tiene algun bichito adicional o algo no me hago responsable ;), tocara analizarlo y ver que tal esta…
Regards,
Snifer