案例
RTO eChalan:调查 BankBot 安卓 APK
RTO eChalan 报告通过检查 AndroidManifest.xml、使用 JADX 反编译及沙箱分析,调查一个冒充印度政府交通罚单服务的 APK。作者报告将其识别为 BankBot 变种,并记录了 REQUEST_INSTALL_PACKAGES 权限、BIND_VPN_SERVICE 条目及妨碍反编译的大量混淆代码。
- 目标
- 应用
- 类别
- 独立重建案例
- 关联
- 独立重建项目
- 来源复核于
使用条件与局限
- 范围:报告分析的是名为 RTO eChalan.apk 的单个安卓安装包。
- 局限:作者报告称约 96% 的类在反编译时无法加载。
- 许可:采用 CC-BY-4.0 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- Report/Report.md GitHub · Gautam-CyberSec/Android-Malware-Analysis-Report · 修订 5af85ed
- README.md GitHub · Gautam-CyberSec/Android-Malware-Analysis-Report · 修订 5af85ed