## عرض تقرير تحليل عائلة البرامج الضارة

| العائلة | الملخص | السلوكيات المميزة | التقرير | |--------|--------|------------------|--------| | DroidKungFu | تصعيد الامتيازات مع التحكم عبر C2. | 1. الحصول على وصول غير محدود إلى الجهاز.
2. تثبيت/إزالة التطبيقات الإضافية.
3. إعادة توجيه البيانات السرية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-droidkungfu) | | GoldDream | تسرب سجلات الرسائل القصيرة والمكالمات مع أوامر C2 عن بُعد. | 1. مراقبة رسائل SMS والمكالمات الهاتفية.
2. رفع رسائل SMS والمكالمات إلى خوادم بعيدة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-golddream) | | SpyNote | سرقة بيانات الاعتماد ومراقبة الجهاز عبر RAT. | 1. التقاط لقطات الشاشة.
2. محاكاة إيماءات المستخدم.
3. تسجيل مدخلات المستخدم.
4. التواصل مع خوادم C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-spynote) | | DawDropper | أداة إسقاط تُثبّت أحصنة طروادة مصرفية لسرقة الأموال. | 1. تنزيل APKs من خوادم بعيدة.
2. تثبيت APKs إضافية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-dawdropper) | | SLocker | برنامج فدية لأندرويد يقفل/يشفر الأجهزة. | 1. قفل الجهاز بشاشة تراكب. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-slocker) | | PhantomCard | احتيال مالي قائم على توجيه NFC. | 1. التواصل مع خوادم C2.
2. قراءة بيانات الدفع لبطاقات NFC.
3. التقاط أرقام PIN لبطاقات NFC عبر شاشات خادعة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-phantomcard) | | ToxicPanda | حصان طروادة مصرفي يُمكن الاحتيال على الجهاز. | 1. إساءة استخدام إمكانية الوصول (Accessibility).
2. التحكم عن بُعد في الجهاز.
3. اعتراض كلمات المرور لمرة واحدة (OTP). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-toxicpanda) | | Hydra | حصان طروادة مصرفي يستخدم هجمات التراكب (Overlay). | 1. سرقة بيانات الاعتماد عبر التراكب.
2. إساءة استخدام إمكانية الوصول.
3. سرقة OTP/الكوكيز. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-hydra) | | SharkBot | حصان طروادة مصرفي يستهدف بيانات الاعتماد المالية والمعاملات. | 1. إساءة استخدام خدمات إمكانية الوصول.
2. تنفيذ هجمات تراكب لسرقة بيانات الاعتماد.
3. اعتراض رسائل SMS (OTP). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-sharkbot) | | Antidot | حصان طروادة مصرفي يتنكر كتحديثات شرعية لسرقة البيانات المالية. | 1. اعتراض رسائل SMS (OTP).
2. تسجيل مدخلات المستخدم (keylogging).
3. تمكين التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-antidot) | | Arsink | حصان طروادة مصرفي يركز على سرقة بيانات الاعتماد والبيانات المالية. | 1. سرقة البيانات الحساسة من الجهاز.
2. اعتراض رسائل SMS (OTP). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-arsink) | | TrickMo | حصان طروادة مصرفي يستخدم هجمات التراكب وإساءة استخدام إمكانية الوصول لسرقة بيانات الاعتماد. | 1. هجمات تراكب لسرقة بيانات الاعتماد المصرفية.
2. اعتراض SMS لتجاوز المصادقة الثنائية (2FA).
3. تسجيل الشاشة وإساءة استخدام إمكانية الوصول.
4. تحميل الحمولة ديناميكيًا عبر الانعكاس (reflection). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-trickmo) | | Anubis | حصان طروادة مصرفي مع قدرات RAT. | 1. سرقة بيانات الاعتماد عبر التراكب.
2. تسجيل المفاتيح.
3. اعتراض SMS (OTP).
4. التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-anubis) | | GodFather | حصان طروادة مصرفي يستهدف بيانات الاعتماد المالية عبر التراكب وإساءة استخدام إمكانية الوصول. | 1. تنفيذ هجمات تراكب لسرقة بيانات الاعتماد.
2. إساءة استخدام خدمات إمكانية الوصول.
3. اعتراض رسائل SMS (OTP).
4. سرقة بيانات الاعتماد المصرفية والبيانات الحساسة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-godfather) | | TangleBot | برنامج ضار لأندرويد قائم على SMS يسرق البيانات الشخصية والمالية. | 1. الانتشار عبر روابط التصيد عبر SMS.
2. التحكم في تفاعلات الجهاز وشاشات التراكب.
3. الوصول إلى SMS، جهات الاتصال، سجلات المكالمات، الكاميرا، والميكروفون.
4. سرقة معلومات الحساب والبيانات المالية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-tanglebot) | | BRATA | حصان طروادة مصرفي مع قدرات التحكم عن بُعد ومكافحة التحليل. | 1. تنفيذ هجمات تراكب لسرقة بيانات الاعتماد المصرفية.
2. إساءة استخدام خدمات إمكانية الوصول للتحكم في الجهاز.
3. اعتراض رسائل SMS (OTP).
4. تنفيذ أوامر إعادة ضبط المصنع أو مسح الجهاز. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#brata-malware-family-analysis-report) | | Cerberus | حصان طروادة مصرفي يستهدف بيانات الاعتماد المالية عبر التراكب والتحكم في الجهاز. | 1. تنفيذ هجمات تراكب لسرقة بيانات الاعتماد.
2. إساءة استخدام خدمات إمكانية الوصول.
3. تسجيل مدخلات المستخدم (keylogging).
4. تمكين التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#cerberus-malware-family-analysis-report) | | SuperCardX | برنامج ضار لتوجيه NFC يُمكن الاحتيال على المدفوعات اللاتلامسية. | 1. قراءة بيانات بطاقات الدفع NFC.
2. توجيه معاملات NFC إلى أجهزة يتحكم بها المهاجم.
3. التواصل مع خوادم C2.
4. تسهيل المدفوعات اللاتلامسية غير المصرح بها. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#supercardx-malware-family-analysis-report) | | NGate | برنامج ضار قائم على NFC يُمكن هجمات التوجيه والاحتيال على المدفوعات. | 1. قراءة بيانات بطاقات الدفع NFC.
2. توجيه اتصالات NFC إلى أجهزة يتحكم بها المهاجم.
3. التواصل مع خوادم C2.
4. تسهيل المدفوعات اللاتلامسية غير المصرح بها. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#ngate-malware-family-analysis-report) | ## بداية سريعة ### الخطوة 1. التثبيت عبر PyPi قم بتثبيت أحدث إصدار من Quark Engine: ```bash $ pip3 install -U quark-engine ``` ### الخطوة 2. تنزيل أحدث القواعد احصل على أحدث قاعدة بيانات للقواعد: ```bash $ freshquark ``` ### الخطوة 3. تشغيل تقرير الملخص قم بتحليل ملف APK باستخدام القواعد التي تم تنزيلها وإنشاء تقرير ملخص: ```bash $ quark -a -s ``` ### الخطوة 4. عرض النتائج مثال على الإخراج: Screenshot-2025-11-25-22-36-54

## شكر وتقدير ### مشروع Honeynet

### Google Summer Of Code يشارك Quark-Engine في GSoC تحت إشراف مشروع Honeynet! * 2021: * [YuShiang Dang](https://twitter.com/YushianhD): [تقنية جديدة لتوليد القواعد وجعل Quark في كل مكان بين مشاريع الأمن مفتوحة المصدر](https://github.com/ev-flow/ref/blob/main/GSoC-2021-YuShiangDang.md) * [Sheng-Feng Lu](https://twitter.com/haeter525): [استبدال المكتبة الأساسية لـ Quark-Engine](https://github.com/ev-flow/ref/blob/main/GSoC-2021-ShengFengLu.md) ترقبوا GSoC القادم! انضموا إلى [دردشة Honeynet Slack](https://gsoc-slack.honeynet.org/) لمزيد من المعلومات. ## القيم الأساسية لفريق Quark Engine * نحن نحب **ساحات المعارك**. نحن نتقبل **الشكوك**. نحن نتحدى **المستحيلات**. نحن **نعيد التفكير** في كل شيء. نحن نغير طريقة تفكير الناس. والأهم من كل ذلك، نحن ننفع أنفسنا من خلال نفع الآخرين **أولاً**.

الأكثر شعبية

quark-engine

عرض تقرير تحليل عائلة البرامج الضارة