ev-flow/quark-engine규칙 기반 안드로이드 악성코드 점수 엔진으로, 정적 및 동적 분석을 통해 APK를 분석하여 취약점 탐지, 악성코드 패밀리 식별, 상세 위협 보고서 생성을 수행합니다.
<p align="center">
<a href="https://www.blackhat.com/asia-24/arsenal/schedule/index.html#quark-script---dig-vulnerabilities-in-the-blackbox-37549">
<img alt="Black Hat Arsenal" src="https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202024-blue">
</a>
<a href="https://www.blackhat.com/asia-21/arsenal/schedule/index.html#quark-engine-storyteller-of-android-malware-22458">
<img alt="Black Hat Arsenal" src="https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202021-blue">
</a>
<a href="https://conference.hitb.org/hitb-lockdown002/sessions/quark-engine-an-obfuscation-neglect-android-malware-scoring-system/">
<img alt="HITB" src="https://img.shields.io/badge/HITB-Lockdown%20002-red">
</a>
<a href="https://www.youtube.com/watch?v=XK-yqHPnsvc&ab_channel=DEFCONConference">
<img alt="defcon" src="https://img.shields.io/badge/DEFCON%2028-BTV-blue">
</a><br>
<a href="https://github.com/quark-engine/quark-engine/actions/workflows/pytest.yml">
<img alt="build status" src="https://github.com/quark-engine/quark-engine/actions/workflows/pytest.yml/badge.svg">
</a>
<a href="https://codecov.io/gh/quark-engine/quark-engine">
<img alt="codecov" src="https://codecov.io/gh/ev-flow/quark-engine/graph/badge.svg">
</a>
<a href="https://github.com/18z/quark-rules/blob/master/LICENSE">
<img alt="license" src="https://img.shields.io/badge/License-GPLv3-blue.svg">
</a>
<a href="https://www.python.org/downloads/release/python-31015/">
<img alt="python version" src="https://img.shields.io/badge/python-3.10-blue.svg">
</a>
<a href="https://pypi.org/project/quark-engine/">
<img alt="PyPi Download" src="https://pepy.tech/badge/quark-engine">
</a><br>
<a href="https://twitter.com/quarkengine">
<img alt="Twitter" src="https://img.shields.io/twitter/follow/quarkengine?style=social">
</a><br>
<img src="https://assets.kitploit.com/production/public/readmes/6741/03a197011a23cc6c340ef8243156a4a8da0cb226daf3ea012a0d007029c48fa9.png"/>
</p>
## 맬웨어 계열 분석 보고서 쇼케이스
<table>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/e14e7970a278faef3a85a6ceee30dd7681c8d7be6f16bc8fad16ff3230600bc1.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/72948195e3960572f7c23ff84362625375890339c5f75d651fe42d02e9ed1e95.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/1705305abf7957429991bf0cf5ba0bc619edc460604806451ecd0ddc8c464a23.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/d94cb3d285cfcc850934be26d17b38c226bc671cddb707ce6597e399f2dca1de.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/2423f24f7933d1923794763e041bdb9d99027688f5f3254e73f7b36e79e3c00a.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/0035c5f69112d8097ee4ece87a8b0f05f28bc2dec6a8f8cec645138c4d0b5080.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/f73f15ad9490c35e70dbea6a90acbd69b480103f9fcdc87440868c3f745c1450.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/c0628a03cbd744f7cb5077d27e9cf3b31e4e6faa11a480c729e6f66f1c9f9391.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/ff076c7dc8c384297783518dcec6861ef3de193f292724589759ab38c6717032.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/d8a967c14e5b508626a281d50f008ab3a6422008231e9e7b3b6b8bbc0822afe5.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/eea1fde985ce1cbc5097045e39ed59a92b3c1b9defa920084d64764bd582b8f6.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/4e1ef70891c707c427030190d413c66e65183608abfc96d550c203ae7b121ead.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/64d7d5044f1b2e2219507f765302a95313f04c19e81a10f5b7c0dd04ceb13a12.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/5a4348c3ee554e08cf1509923c29152a337b9c1e7f674b5d0f187feb8884b7f0.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/cf2ac808de2437476ff2b20e8178cd906614fe5daea9c3d56c57683c45f73558.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/00a382b46e7116952deba2411f72d1eb3addd9d94a0f43cc28419c6e7728c4c0.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/fb3f3c0f39b14940edfc6ba133a0670a333e509b19d1e4c5d259621d8875eefb.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/6bc7b397dedd9d531ff7a4add4e97001ff5bfe6f78d0506de06b0f4352f65538.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/946a13c57e64267f069f0bd0ca98dba98216d014092dc0f09c5eadb060854986.png" width="310"></td>
</tr>
</table>
| 계열 | 요약 | 특징 동작 | 보고서 |
|-------------|----------------------------------------------------|--------------------------|--------|
| DroidKungFu | C2 제어를 통한 권한 상승. | 1. 기기에 대한 무제한 액세스 획득.<br>2. 추가 앱 설치/제거.<br>3. 기밀 데이터 전송. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-droidkungfu) |
| GoldDream | 원격 C2 명령을 통한 SMS/통화 기록 유출. | 1. SMS 메시지 및 전화 통화 모니터링.<br>2. SMS 메시지 및 통화 기록을 원격 서버에 업로드. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-golddream) |
| SpyNote | RAT를 통한 자격 증명 도난 및 기기 감시. | 1. 스크린샷 캡처.<br>2. 사용자 동작 시뮬레이션.<br>3. 사용자 입력 기록.<br>4. C2 서버와 통신. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-spynote) |
| DawDropper | 금융 정보 탈취를 위한 은행 트로이 목마를 설치하는 드로퍼. | 1. 원격 서버에서 APK 다운로드.<br>2. 추가 APK 설치. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-dawdropper) |
| SLocker | 기기를 잠그거나 암호화하는 Android 랜섬웨어. | 1. 오버레이 화면으로 기기 잠금. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-slocker) |
| PhantomCard | NFC 릴레이 기반 금융 사기. | 1. C2 서버와 통신.<br>2. NFC 카드의 결제 데이터 읽기.<br>3. 속임수 화면을 통해 NFC 카드 PIN 캡처. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-phantomcard) |
| ToxicPanda | 기기 내 사기를 가능하게 하는 은행 트로이 목마. | 1. 접근성 남용.<br>2. 원격 기기 제어.<br>3. OTP 가로채기. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-toxicpanda) |
| Hydra | 오버레이 공격을 사용하는 은행 트로이 목마. | 1. 오버레이를 통한 자격 증명 도난.<br>2. 접근성 남용.<br>3. OTP/쿠키 도난. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-hydra) |
| SharkBot | 금융 자격 증명 및 거래를 대상으로 하는 은행 트로이 목마. | 1. 접근성 서비스 남용.<br>2. 오버레이 공격을 통해 자격 증명 도난.<br>3. SMS 메시지(OTP) 가로채기. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-sharkbot) |
| Antidot | 금융 데이터 탈취를 위해 정상 업데이트로 위장한 은행 트로이 목마. | 1. SMS 메시지(OTP) 가로채기.<br>2. 사용자 입력 기록(키로깅).<br>3. C2를 통한 원격 제어 활성화. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-antidot) |
| Arsink | 자격 증명 및 금융 데이터 유출에 중점을 둔 은행 트로이 목마. | 1. 기기에서 민감한 데이터 도난.<br>2. SMS 메시지(OTP) 가로채기. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-arsink) |
| TrickMo | 오버레이 공격 및 접근성 남용을 통한 자격 증명 도난을 사용하는 은행 트로이 목마. | 1. 은행 자격 증명을 탈취하기 위한 오버레이 공격.<br>2. 2FA 우회를 위한 SMS 가로채기.<br>3. 화면 녹화 및 접근성 남용.<br>4. 리플렉션을 통한 동적 페이로드 로딩. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-trickmo) |
| Anubis | RAT 기능을 갖춘 은행 트로이 목마. | 1. 오버레이를 통한 자격 증명 도난.<br>2. 키로깅.<br>3. SMS(OTP) 가로채기.<br>4. C2를 통한 원격 제어. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-anubis) |
| GodFather | 오버레이 및 접근성 남용을 통해 금융 자격 증명을 노리는 은행 트로이 목마. | 1. 오버레이 공격을 통해 자격 증명 도난.<br>2. 접근성 서비스 남용.<br>3. SMS 메시지(OTP) 가로채기.<br>4. 은행 자격 증명 및 민감한 데이터 도난. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-godfather) |
| TangleBot | 개인 및 금융 데이터를 탈취하는 SMS 기반 Android 맬웨어. | 1. SMS 피싱 링크를 통해 유포.<br>2. 기기 상호 작용 및 오버레이 화면 제어.<br>3. SMS, 연락처, 통화 기록, 카메라 및 마이크에 접근.<br>4. 계정 및 금융 정보 도난. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-tanglebot) |
| BRATA | 원격 제어 및 안티 분석 기능을 갖춘 은행 트로이 목마. | 1. 오버레이 공격을 통해 은행 자격 증명 도난.<br>2. 기기 제어를 위한 접근성 서비스 남용.<br>3. SMS 메시지(OTP) 가로채기.<br>4. 공장 초기화 또는 기기 초기화 명령 실행. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#brata-malware-family-analysis-report) |
| Cerberus | 오버레이 및 기기 제어를 통해 금융 자격 증명을 노리는 은행 트로이 목마. | 1. 오버레이 공격을 통해 자격 증명 도난.<br>2. 접근성 서비스 남용.<br>3. 사용자 입력 기록(키로깅).<br>4. C2를 통한 원격 제어 활성화. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#cerberus-malware-family-analysis-report) |
| SuperCardX | 비접촉식 결제 사기를 가능하게 하는 NFC 릴레이 맬웨어. | 1. NFC 결제 카드 데이터 읽기.<br>2. NFC 거래를 공격자 제어 기기로 중계.<br>3. C2 서버와 통신.<br>4. 승인되지 않은 비접촉식 결제 용이화. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#supercardx-malware-family-analysis-report) |
| NGate | 릴레이 공격 및 결제 사기를 가능하게 하는 NFC 기반 맬웨어. | 1. NFC 결제 카드 데이터 읽기.<br>2. NFC 통신을 공격자 제어 기기로 중계.<br>3. C2 서버와 통신.<br>4. 승인되지 않은 비접촉식 결제 용이화. | [보기](https://quark-engine.readthedocs.io/en/latest/malware_report.html#ngate-malware-family-analysis-report) |
## 빠른 시작
### 1단계. PyPi로 설치
Quark Engine의 최신 버전을 설치하세요:
```bash
$ pip3 install -U quark-engine
```
### 2단계. 최신 규칙 다운로드
최신 규칙 데이터베이스를 가져오세요:
```bash
$ freshquark
```
### 3단계. 요약 보고서 실행
다운로드한 규칙으로 APK를 분석하고 요약 보고서를 생성하세요:
```bash
$ quark -a <apk_file> -s
```
### 4단계. 결과 보기
예제 출력:
<img width="1280" height="461" alt="Screenshot-2025-11-25-22-36-54" src="https://assets.kitploit.com/production/public/readmes/6741/896c831335911a2de27ffe4eaa7f501d0f1670432afde44c94df5f1a46b06bd1.png" />
## 감사의 글
### The Honeynet Project
<a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=115 height=150 src="https://assets.kitploit.com/production/public/readmes/6741/3434e2b0361550a5a1836ff81c009062d9e83ef7bb84cd53186cd9cd939252ed.png" alt="Honeynet.org logo"> </a>
### Google Summer of Code
Quark-Engine은 Honeynet Project의 일환으로 GSoC에 참여해 왔습니다!
* 2021:
* [YuShiang Dang](https://twitter.com/YushianhD): [새로운 규칙 생성 기술 & 보안 오픈 소스 프로젝트 전반에 Quark 적용하기](https://github.com/ev-flow/ref/blob/main/GSoC-2021-YuShiangDang.md)
* [Sheng-Feng Lu](https://twitter.com/haeter525): [Quark-Engine의 핵심 라이브러리 교체](https://github.com/ev-flow/ref/blob/main/GSoC-2021-ShengFengLu.md)
다가오는 GSoC를 기대해 주세요! 자세한 내용은 [Honeynet Slack 채팅](https://gsoc-slack.honeynet.org/)에 참여하세요.
## Quark Engine 팀의 핵심 가치
* 우리는 **전장**을 사랑합니다. 우리는 **불확실성**을 포용합니다. 우리는 **불가능**에 도전합니다. 우리는 모든 것을 **다시 생각**합니다. 우리는 사람들의 생각 방식을 바꿉니다. 그리고 무엇보다 중요한 것은, 우리는 먼저 다른 사람에게 혜택을 줌으로써 스스로에게 혜택을 얻는다는 것입니다.