Discussione Malware tecniche per infettare android tramite whatsapp (come difendersi)

[key003]

ciao, avrei delle domande, anche se so già come funziona vorrei essere un pò più sicuro.
Su whatsapp per infettare un contatto con un rat oppure keylogger e avere controllo in remoto del dispositivo bisogna fare queste cose: (?)
inviare una falsa apk che in realtà è un trojan, oppure falso pdf con binder pdf.apk dentro file zip
inviare link malevoli da premere sopra ed essere reindirizzati a siti per essere infetti

sono questi gli unici metodi? oppure siete a conoscenza di altri?
per caso con whatsapp e telegram è possibile inviare come allegato una foto (esattamente con allega, galleria e "invia a..") con binder .exe? oppure queste app schermano da inviare file malevoli? quindi bisogna per forza inviare tramite zip?
perchè una foto normale se è un binder sotto verrebbe fuori l'icona del download nel telefono e comunque verrebbe fuori se ci clicco sopra che sto scaricando un file?
comunque uso avg per lo smartphone.

 

[key003]

up

 

[Baud]

Un pdf.apk dentro uno zip? Wow, se qualcuno ci casca davvero deve avere qualche neurone mancante. Comunque non c'e'un modo magico per inviare file infetti su whatsapp, o mandi un apk e aspetti che venga installato, o speri il destinatario abbia un browser non aggiornato contro vulnerabilità di esecuzione codice arbitrario, il che e' improbabile se tengono telefono e app aggiornati.

E per finire no, non è possibile bindare immagini e sperare che vengano inviate come tali... il binding non cambia in nessun modo l'estensione eseguibile di un file, e come tale non verrà inviato come immagine. E comunque un qualunque antivirus decente scansionerà il contenuto dello zip ad ogni modo.

Non ci sono altri modi.

 

[key003]

Un pdf.apk dentro uno zip? Wow, se qualcuno ci casca davvero deve avere qualche neurone mancante. Comunque non c'e'un modo magico per inviare file infetti su whatsapp, o mandi un apk e aspetti che venga installato, o speri il destinatario abbia un browser non aggiornato contro vulnerabilità di esecuzione codice arbitrario, il che e' improbabile se tengono telefono e app aggiornati.

E per finire no, non è possibile bindare immagini e sperare che vengano inviate come tali... il binding non cambia in nessun modo l'estensione eseguibile di un file, e come tale non verrà inviato come immagine. E comunque un qualunque antivirus decente scansionerà il contenuto dello zip ad ogni modo.

Non ci sono altri modi.

si lo so che per aprire un pdf.apk in uno zip è da totalmente nabbi, ma volevo giusto far presente i metodi, per il resto grazie

 

[BlackPhoenixOfDeath]

ma tutti fissati con "l'hacking di whatsapp xdxd",fossi in voi spenderei il vostro tempo in maniera migliore

 

[koalarosso]

Pensavo fossi l'unico ad esser contrario a questo tipo di cose

 

[BlackPhoenixOfDeath]

Pensavo fossi l'unico

...
basta guardare nel forum per vedere altri 100 messaggi simili

 

[SaiDai]

ciao, avrei delle domande, anche se so già come funziona vorrei essere un pò più sicuro.
Su whatsapp per infettare un contatto con un rat oppure keylogger e avere controllo in remoto del dispositivo bisogna fare queste cose: (?)
inviare una falsa apk che in realtà è un trojan, oppure falso pdf con binder pdf.apk dentro file zip
inviare link malevoli da premere sopra ed essere reindirizzati a siti per essere infetti

sono questi gli unici metodi? oppure siete a conoscenza di altri?
per caso con whatsapp e telegram è possibile inviare come allegato una foto (esattamente con allega, galleria e "invia a..") con binder .exe? oppure queste app schermano da inviare file malevoli? quindi bisogna per forza inviare tramite zip?
perchè una foto normale se è un binder sotto verrebbe fuori l'icona del download nel telefono e comunque verrebbe fuori se ci clicco sopra che sto scaricando un file?
comunque uso avg per lo smartphone.

Si ma lo devi chiamare questononèunvirus.pdf.apk , sennò poi si capisce

 

[Samaritan]

ciao, avrei delle domande, anche se so già come funziona vorrei essere un pò più sicuro.
Su whatsapp per infettare un contatto con un rat oppure keylogger e avere controllo in remoto del dispositivo bisogna fare queste cose: (?)
inviare una falsa apk che in realtà è un trojan, oppure falso pdf con binder pdf.apk dentro file zip
inviare link malevoli da premere sopra ed essere reindirizzati a siti per essere infetti

sono questi gli unici metodi? oppure siete a conoscenza di altri?
per caso con whatsapp e telegram è possibile inviare come allegato una foto (esattamente con allega, galleria e "invia a..") con binder .exe? oppure queste app schermano da inviare file malevoli? quindi bisogna per forza inviare tramite zip?
perchè una foto normale se è un binder sotto verrebbe fuori l'icona del download nel telefono e comunque verrebbe fuori se ci clicco sopra che sto scaricando un file?
comunque uso avg per lo smartphone.

Ancora a perdere tempo con questa discussione su spiare o infettare WhatsApp, spero per voi che siete grandi e vaccinati, rassegnatevi che è un'applicazione mondiale ben struttata a livello di sicurezza (cioè io penso che sia così), non è che ci vogliono pochi minuti per fare quello che volete voi, poi se riusciste nel vostro intento (mi inchino e vi applaudo) ma pagherete care conseguenze, come la violazione della privacy altrui.

 

[BlackPhoenixOfDeath]

Ancora a perdere tempo con questa discussione su spiare o infettare WhatsApp, spero per voi che siete grandi e vaccinati, rassegnatevi che è un'applicazione mondiale ben struttata a livello di sicurezza (cioè io penso che sia così), non è che ci vogliono pochi minuti per fare quello che volete voi, poi se riusciste nel vostro intento (mi inchino e vi applaudo) ma pagherete care conseguenze, come la violazione della privacy altrui.

in verità su whatsapp (se si ha l'accesso al cellulare vittima anche con una reverse shell) è facilissimo recuperare i messaggi/foto ecc.. per scopi illeciti ma non approfondisco,se siete curiosi studiatevi l'analisi forense su mobile

 

[Samaritan]

in verità su whatsapp (se si ha l'accesso al cellulare vittima anche con una reverse shell) è facilissimo recuperare i messaggi/foto ecc.. per scopi illeciti ma non approfondisco,se siete curiosi studiatevi l'analisi forense su mobile

Si ho capito, ma c'è gente che pensa che attraverso il computer si può fare tutto, ma prima devi avere qualcosa in mano prima di operare.

 

[BlackPhoenixOfDeath]

Si ho capito, ma c'è gente che pensa che attraverso il computer si può fare tutto, ma prima devi avere qualcosa in mano prima di operare.

ah quello sicuramente,nulla si crea dal nulla..molta gente per "ignoranza" al giorno d'oggi pensa che se sei un hacker riesci a fare tutto da un semplice computer quando non è vero..

 

[Samaritan]

ah quello sicuramente,nulla si crea dal nulla..molta gente per "ignoranza" al giorno d'oggi pensa che se sei un hacker riesci a fare tutto da un semplice computer quando non è vero..

Soprattutto le nuove generazioni che mettono mano al loro primo computer pensano di fare tutto, tutto nell'ignoranza ricordiamolo.

 

[Injection]

Senza pensare che ormai un’altissima percentuali di attacchi può riuscire solo grazie al social engineering..


Inviata da iPhone tramite app ufficiale di Inforge.net

 

[BlackPhoenixOfDeath]

il 90% dell'hacking È ingegnieria sociale

Messaggio unito automaticamente: 8 Ottobre 2018

Soprattutto le nuove generazioni che mettono mano al loro primo computer pensano di fare tutto, tutto nell'ignoranza ricordiamolo.

si ma c'è molta gente della mia età(16 anni) che studia per passione,molto dipende dal tipo di persona.

 

[Baud]

L'ignoranza che porta molte persone a credere che l'hacking sia qualcosa di fattibile da chiunque premendo due tasti e cliccando su un pulsante è la stessa che rende così facili gli attacchi di ingegneria sociale.

Era molto meglio quando gli hacker erano visti come figure misteriose e ben più intelligenti della media, piuttosto che adesso dove in molti si definiscono tali per saper usare due programmi su Kali che hanno scoperto da un video su YouTube e non sanno nemmeno come funzionano le tecnologie su cui si appoggiano. Più vedo questi post più sono convinto che rendere la tecnologia così accessibile sia stato uno sbaglio dal punto di vista della sicurezza.

E adesso parlo anche come un ottantenne che si lamenta degli scavi.

 

[0xbro]

E adesso parlo anche come un ottantenne che si lamenta degli scavi.

Ti adoro ahah

 

[BlackPhoenixOfDeath]

ahem

L'ignoranza che porta molte persone a credere che l'hacking sia qualcosa di fattibile da chiunque premendo due tasti e cliccando su un pulsante è la stessa che rende così facili gli attacchi di ingegneria sociale.

Era molto meglio quando gli hacker erano visti come figure misteriose e ben più intelligenti della media, piuttosto che adesso dove in molti si definiscono tali per saper usare due programmi su Kali che hanno scoperto da un video su YouTube e non sanno nemmeno come funzionano le tecnologie su cui si appoggiano. Più vedo questi post più sono convinto che rendere la tecnologia così accessibile sia stato uno sbaglio dal punto di vista della sicurezza.

E adesso parlo anche come un ottantenne che si lamenta degli scavi.

ahhahahahaha già,
comunque loic e il pod non li batte nessuno.

 

[key003]

Ancora a perdere tempo con questa discussione su spiare o infettare WhatsApp, spero per voi che siete grandi e vaccinati, rassegnatevi che è un'applicazione mondiale ben struttata a livello di sicurezza (cioè io penso che sia così), non è che ci vogliono pochi minuti per fare quello che volete voi, poi se riusciste nel vostro intento (mi inchino e vi applaudo) ma pagherete care conseguenze, come la violazione della privacy altrui.

Peccato per voi che avete capito male il mio messaggio, a me non frega di lamerare nessuno con queste cose.
Ho fatto queste domande per essere a conoscenza se ci sono altri metodi oltre a questo per infettare un contatto solo per essere prevenuto e difendermi, ora leggendo può sembrare che ero intenzionato a voler io fare il lamer, ma non è così.

E grazie alle vostre risposte si capisce che nessuno può essere infettato. se non completamente pollo ovviamente. lol.