AVPASS

AVPASS एक उपकरण है जो Android मैलवेयर डिटेक्शन सिस्टम (यानी एंटीवायरस सॉफ़्टवेयर) के डिटेक्शन मॉडल को लीक करने और लीक की गई जानकारी के साथ APK ऑब्सफस्केशन तकनीकों का उपयोग करके उनकी डिटेक्शन लॉजिक को बायपास करने के लिए बनाया गया है। AVPASS डिटेक्शन सिस्टम द्वारा उपयोग की जाने वाली डिटेक्शन सुविधाओं तक सीमित नहीं है, बल्कि यह डिटेक्शन नियमों का भी अनुमान लगा सकता है, ताकि यह APK बाइनरी को स्वचालित रूप से रूपांतरित करके किसी भी Android मैलवेयर को एक सामान्य एप्लिकेशन के रूप में छिपा सके। रूपांतरण के दौरान एप्लिकेशन लॉजिक के लीक होने से रोकने के लिए, AVPASS एक इमिटेशन मोड प्रदान करता है जो मैलवेयर डेवलपर्स को पूरी बाइनरी भेजे बिना सुरक्षित रूप से उत्सुक डिटेक्शन सुविधाओं को क्वेरी करने की अनुमति देता है।

AVPASS किसी भी Android मैलवेयर को बदलने के लिए कई उपयोगी सुविधाएँ प्रदान करता है ताकि वह एंटी-वायरस सॉफ़्टवेयर को बायपास कर सके। नीचे AVPASS द्वारा प्रदान की जाने वाली मुख्य सुविधाएँ दी गई हैं:

• 10 से अधिक मॉड्यूल के साथ APK ऑब्सफस्केशन
• व्यक्तिगत ऑब्सफस्केशन का उपयोग करके डिटेक्शन सिस्टम के लिए फीचर इन्फ्रेंस
• 2k फैक्टोरियल प्रयोग का उपयोग करके डिटेक्शन सिस्टम के नियम इन्फ्रेंस
• किसी विशिष्ट डिटेक्शन सिस्टम को बायपास करने के लिए लक्षित ऑब्सफस्केशन
• इमिटेशन मोड का उपयोग करके सुरक्षित क्वेरी समर्थन

अस्वीकरण

इस रिपॉजिटरी पर प्रदान किया गया सभी कोड केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए है। इस रिपॉजिटरी के अंतर्गत निहित सामग्री से संबंधित कोई भी कार्य या गतिविधि पूरी तरह से आपकी जिम्मेदारी है। इस रिपॉजिटरी के कोड का दुरुपयोग करने पर संबंधित व्यक्तियों के खिलाफ आपराधिक आरोप लग सकते हैं। लेखक और SSLab समूह किसी भी ऐसे व्यक्ति के खिलाफ लाए गए किसी भी आपराधिक आरोप के लिए जिम्मेदार नहीं होंगे जो कानून तोड़ने के लिए इस रिपॉजिटरी के कोड का दुरुपयोग करता है। (अस्वीकरण यहाँ से लिया गया: http://learnhacking.in/disclaimer.html)

डेमो

• API-, डेटाफ़्लो-, और इंटरैक्शन-आधारित डिटेक्शन सिस्टम को बायपास करना

DEMO1

• VirusTotal के माध्यम से AV का अनुमान लगाना और बायपास करना

लाइसेंस

यह प्रोजेक्ट GPL लाइसेंस के तहत जारी किया गया है।

चलाना और दस्तावेज़

अधिक दस्तावेज़ docs/README.md में उपलब्ध है।

लेखक और संपर्क

AVPASS को लागू करने में योगदान देने वाले योगदानकर्ताओं की सूची निम्नलिखित है:

• Jinho Jung
• Chanil Jeon
• Max Wolotsky
• Insu Yun
• Arbis Arthur Batenburg

किसी भी प्रश्न के लिए हमें ईमेल भेजें।

मुख्य संपर्क बिंदु: Jinho Jung ([email protected])

योगदान करें

यदि आप योगदान देना चाहते हैं, तो कृपया हमारे Github issues से कुछ चुनें।

उद्धरण

• Black Hat USA 2017

@inproceedings{jung:avpass-bh,
  title        = {{AVPASS: Leaking and Bypassing Antivirus Detection Model Automatically}},
  author       = {Jinho Jung and Chanil Jeon and Max Wolotsky and Insu Yun and Taesoo Kim},
  booktitle    = {Black Hat USA Briefings (Black Hat USA)},
  month        = jul,
  year         = 2017,
  address      = {Las Vegas, NV},
}