AVPASS

AVPASS é uma ferramenta para vazar o modelo de detecção de sistemas de detecção de malware Android (ou seja, softwares antivírus) e contornar suas lógicas de detecção usando as informações vazadas em conjunto com técnicas de ofuscação de APK. O AVPASS não se limita a recursos de detecção utilizados por sistemas de detecção, podendo também inferir regras de detecção, de modo que pode disfarçar qualquer malware Android como um aplicativo benigno, transformando automaticamente o binário APK. Para evitar o vazamento da lógica da aplicação durante a transformação, o AVPASS oferece um Modo de Imitação que permite que desenvolvedores de malware consultem com segurança recursos de detecção curiosos sem enviar o binário completo.

O AVPASS oferece vários recursos úteis para transformar qualquer malware Android de modo a contornar softwares antivírus. Abaixo estão os principais recursos oferecidos pelo AVPASS:

• Ofuscação de APK com mais de 10 módulos
• Inferência de recursos para o sistema de detecção usando ofuscação individual
• Inferência de regras do sistema de detecção usando o experimento fatorial 2k
• Ofuscação direcionada para contornar um sistema de detecção específico
• Suporte a consulta segura usando o Modo de Imitação

AVISO

Todo o código fornecido neste repositório destina-se apenas a fins educacionais/pesquisa. Quaisquer ações e/ou atividades relacionadas ao material contido neste repositório são de sua inteira responsabilidade. O uso indevido do código neste repositório pode resultar em acusações criminais contra as pessoas em questão. Os autores e o grupo SSLab não serão responsabilizados no caso de quaisquer acusações criminais serem feitas contra qualquer indivíduo que faça uso indevido do código neste repositório para violar a lei. (Aviso retirado de: aqui)

DEMO

• Contornando sistemas de detecção baseados em API, Dataflow e Interação

DEMO1

• Inferindo e Contornando Antivírus através do VirusTotal

Licença

Este projeto é distribuído sob a licença GPL.

Execução e Documentos

Mais documentação está disponível em docs/README.md.

Autores e Contato

Estes são os colaboradores que implementaram o AVPASS:

• Jinho Jung
• Chanil Jeon
• Max Wolotsky
• Insu Yun
• Arbis Arthur Batenburg

Envie-nos um e-mail para qualquer dúvida.

Ponto de contato principal: Jinho Jung ([email protected])

Contribuir

Se você deseja contribuir, escolha algo de nossos issues no Github.

Citar

• Black Hat USA 2017

@inproceedings{jung:avpass-bh,
  title        = {{AVPASS: Leaking and Bypassing Antivirus Detection Model Automatically}},
  author       = {Jinho Jung and Chanil Jeon and Max Wolotsky and Insu Yun and Taesoo Kim},
  booktitle    = {Black Hat USA Briefings (Black Hat USA)},
  month        = jul,
  year         = 2017,
  address      = {Las Vegas, NV},
}