La aplicación Android que reciben los clientes

3 tareas · 50 min · Principiante

Simulacro 4 · Etapa 3. Con los teléfonos de los clientes en su poder, los atacantes enviaron mensajes SMS para inducir la instalación de un troyano bancario en Android ('CrediFacil_Segura.apk'). Debes auditar los permisos y capacidades del APK.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM analisis_apk. Revisa el primer permiso del APK.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué servicio y permiso de Android utiliza la aplicación falsa para robar contraseñas mediante pantallas superpuestas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina los permisos de mensajería.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué permisos solicitó el APK para interceptar los mensajes de confirmación bancaria?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la URL del servidor C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué servidor C2 transmite el troyano bancario los datos y SMS robados de los clientes?

http://banco-republica.gov.co http://c2-credifacil-app.lab/gate http://google.com

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

CrediFácil — aplicación Android fraudulenta distribuida por SMS

Decompilador y Analizador de APKs Bancarios

Tablas

analisis_apk

componente_apk
permiso_o_servicio
accion_maliciosa
servidor_c2

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Permiso de fraude y accesibilidad Lab

2 Robo de códigos de verificación OTP Lab

3 Servidor de control C2 móvil Lab

Whoami-Labs Pro utiliza cookies