Google Online Security Blog: PHA Family Highlights: Triada

Security Blog

The latest news and insights from Google on security and safety on the Internet

PHA Family Highlights: Triada

6. Juni 2019

Posted by Lukasz Siewierski, Android Security & Privacy Team

PHA family highlightsspam apps History of Triadaa blog post on the Kaspersky Lab websitea follow-up blog postod2gf04pd9ac32dorbdqshweight watchingweight

su binary accepts two passwords com.android.browsercom.qihoo.browsercom.oupeng.browserour blog post about the Zen PHA family09 00 00 50 4B 01 02 14 00 14 00 08 00 08 00 4F ...PK..........O 91 F3 48 AE CF 91 D5 B1 04 00 00 52 09 00 00 04 ..H........R.... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 32 33 38 36 50 4B 05 06 00 00 00 00 01 00 01 .2386PK......... 00 32 00 00 00 E3 04 00 00 00 00 .2......... [collect_Head]device=Nexus 5X [collect_Space]xadevicekey=xxxxx … [collect_Space]collentmod=opappresultmode [collect_Space]registerUser=true [collect_End] When rooting doesn’t work…LABEL+13: V18 = -1; LABEL_18: j___config_log_println(v7, v6, v10, v11, "cf89450001"); if ( v10 ) described by Dr.Web in July 2017

<MD5 of the process name>36.jmdcom.android.systemuicom.android.vendingGET_REAL_TASKSgetRecentTasks()GET_REAL_TASKSGET_REAL_TASKSGET_REAL_TASKS

下载请求
下载结果
安装请求
安装结果
激活请求
激活结果
拉活请求
拉活结果
卸载请求
卸载结果

download request
download result
install request
installation result
activation request
activation result
pull request
pull the results
uninstall request
uninstall result

Communication mechanisms of Triada Reverse engineering countermeasures and development

Android framework strings 36.jmdfunction padding

Example of function padding 36.jmd OEM outreach

Production process with malicious party SummaryAndroid Security 2018 Year in Review report

Labels: android security , pha family highlights

Keine Kommentare :

Kommentar veröffentlichen

Labels

Archive

2024
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2023
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2022
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2021
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2020
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2019
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2018
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2017
- Dez.
- Nov.
- Okt.
- Sept.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2016
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2015
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2014
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Apr.
- März
- Feb.
- Jan.

2013
- Dez.
- Nov.
- Okt.
- Aug.
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2012
- Dez.
- Sept.
- Aug.
- Juni
- Mai
- Apr.
- März
- Feb.
- Jan.

2011
- Dez.
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Juni
- Mai
- Apr.
- März
- Feb.

2010
- Nov.
- Okt.
- Sept.
- Aug.
- Juli
- Mai
- Apr.
- März

2009
- Nov.
- Okt.
- Aug.
- Juli
- Juni
- März

2008
- Dez.
- Nov.
- Okt.
- Aug.
- Juli
- Mai
- Feb.

2007
- Nov.
- Okt.
- Sept.
- Juli
- Juni
- Mai

Feed

Give us feedback in our Product Forums.

Google
Privacy
Terms