AVPASS

AVPASS — это инструмент для утечки модели обнаружения систем детектирования вредоносных приложений Android (т.е. антивирусного ПО) и обхода их логики обнаружения с использованием утекшей информации в сочетании с методами обфускации APK. AVPASS не ограничивается признаками обнаружения, используемыми системами детектирования, и может также выводить правила обнаружения, чтобы маскировать любое вредоносное приложение Android под безопасное, автоматически преобразуя бинарный файл APK. Для предотвращения утечки логики приложения во время преобразования AVPASS предоставляет режим имитации, который позволяет разработчикам вредоносных программ безопасно запрашивать интересующие признаки обнаружения, не отправляя весь бинарный файл.

AVPASS предлагает несколько полезных функций для преобразования любого вредоносного приложения Android, чтобы оно могло обойти антивирусное ПО. Ниже перечислены основные функции AVPASS:

• Обфускация APK с использованием более чем 10 модулей
• Вывод признаков для системы обнаружения с помощью индивидуальной обфускации
• Вывод правил системы обнаружения с использованием факторного эксперимента 2k
• Целевая обфускация для обхода конкретной системы обнаружения
• Безопасный запрос с помощью режима имитации

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Весь код, предоставленный в этом репозитории, предназначен только для образовательных/исследовательских целей. Любые действия и/или деятельность, связанные с материалом, содержащимся в этом репозитории, являются исключительно вашей ответственностью. Неправильное использование кода из этого репозитория может привести к возбуждению уголовных дел против соответствующих лиц. Авторы и группа SSLab не несут ответственности в случае возбуждения уголовных дел против лиц, неправильно использующих код из этого репозитория для нарушения закона. (Отказ от ответственности взят с: здесь)

ДЕМО

• Обход систем обнаружения на основе API, потоков данных и взаимодействия

DEMO1

• Вывод правил и обход антивирусов через VirusTotal

Лицензия

Этот проект выпущен под лицензией GPL.

Запуск и документация

Дополнительная документация доступна в docs/README.md.

Авторы и контакты

Вот список участников, реализовавших AVPASS:

• Jinho Jung
• Chanil Jeon
• Max Wolotsky
• Insu Yun
• Arbis Arthur Batenburg

Пришлите нам письмо по любым вопросам.

Основное контактное лицо: Jinho Jung ([email protected])

Вклад

Если вы хотите внести вклад, пожалуйста, выберите что-нибудь из наших Github issues.

Цитирование

• Black Hat USA 2017

@inproceedings{jung:avpass-bh,
  title        = {{AVPASS: Leaking and Bypassing Antivirus Detection Model Automatically}},
  author       = {Jinho Jung and Chanil Jeon and Max Wolotsky and Insu Yun and Taesoo Kim},
  booktitle    = {Black Hat USA Briefings (Black Hat USA)},
  month        = jul,
  year         = 2017,
  address      = {Las Vegas, NV},
}