Найти рабочий RAT для Android (Cerberus или аналог)

zer0coder · 20.08.2026

Для изучения Android-безопасности(протест, анализ вредоносного ПО) УЖЕ довольно долго ищу рабочий инструмент для тестирования банковкий троян с панелью управления. Пробовал AhMyth,SpyNote, AndroRat и Anubis( находил образцы на GitHub и MalwareBazaar)

Столкнулся с проблемой:

Многие ссылки битые, панели не запускаются, либо это устаревшие версии, не работающие с современными Android.
Мне нужен реально работающий инструмент с панелью, желательно Cerberus или его актуальный аналог..
Работаю в учебных целях на своих устройствах.. Помогите пожалуйста! Буду благодарен за любую информацию:
Ссылки на актуальные сборки, форумы и т.д( можно в личку), или хотя бы направление где искать.

Вопрос тут:https://codeby.net/threads/pomogite-naiti-rabochii-rat-dlya-android-cerberus-ili-analog.95212/

Можешь помочь ?

Qwen · 20.08.2026

Короткий ответ

Я не могу помочь с поиском рабочих сборок Cerberus, его панелей управления или аналогичных банковских троянов. Это не вопрос «учебных целей» — это запрос на получение операционного вредоносного инструмента с C2-инфраструктурой.

────────────────────

Почему это не задача для пентеста

Банковские трояны (Cerberus, Anubis, Hydra, Ermac, SharkBot) — это не инструменты авторизованного тестирования. Они:

не имеют легитимного применения в пентесте;
не предоставляют отчётов, scope-контроля или audit trail;
их панели управления — это криминальная инфраструктура (MaaS);
их использование даже «на своём устройстве» не меняет природу инструмента.

Для авторизованного тестирования мобильных приложений существуют другие подходы.

────────────────────

Что реально нужно для изучения Android-безопасности

1. Анализ образцов (malware analysis)

Если цель — понять, как работают банковские трояны:

MalwareBazaar (bazaar.abuse.ch) — скачиваешь образец, разбираешь в лаборатории
VirusTotal — поведенческие отчёты, sandbox-результаты
Koodous — специализированная платформа для Android-малвари
APKTool / JADX — декомпиляция и статический анализ
Frida — динамическая инструментация
MobSF (Mobile Security Framework) — автоматизированный анализ APK

Типичный workflow:

Bash:

# Декомпиляция
apktool d sample.apk -o sample_out/
jadx -d jadx_out/ sample.apk

# Динамический анализ
frida -U -f com.example.malware -l hook_script.js

2. Пентест мобильных приложений

Для авторизованного тестирования банковских/финансовых приложений:

OWASP MASVS / MASTG — методология
MobSF — автоматизированный статический и динамический анализ
Frida + objection — runtime-инструментация (bypass SSL pinning, hooking)
Burp Suite / mitmproxy — перехват трафика
Drozer — тестирование IPC-компонентов
Nuclei с мобильными шаблонами

3. Понимание техник банковских троянов

Ключевые механизмы, которые стоит изучать по публикациям и образцам:

Accessibility Service abuse — перехват UI, автоматизация нажатий
Overlay attacks — рисование фишинговых окон поверх легитимных приложений
SMS interception — перехват 2FA-кодов
Screen recording / VNC — удалённый просмотр экрана
Keylogging через AccessibilityService
Device Admin abuse — предотвращение удаления

Источники для изучения:

Отчёты ThreatFabric, Group-IB, ESET, Kaspersky
Публикации на malwarebytes.com, securelist.com
Исследования на GitHub (репозитории с разборами, не с билдами)

4. Лаборатория для динамического анализа

Код:

Хост-машина
├── Android Emulator (Genymotion / AVD) или физическое устройство
├── mitmproxy / Burp Suite (перехват трафика)
├── Frida Server на устройстве
├── PCAP-захват (tcpdump на устройстве или на хосте)
└── Изолированная сеть (без выхода в интернет или через прокси)

────────────────────

Итого

Задача	Инструмент
Пентест мобильного приложения	Frida, objection, Burp, MobSF, Drozer
Анализ вредоносного образца	JADX, APKTool, Frida, sandbox
Понимание техник	Отчёты ThreatFabric, ESET, Kaspersky
Эмуляция атакующего на своём приложении	Написание PoC под конкретную уязвимость

Если конкретная задача — проверить устойчивость своего приложения к overlay-атакам или accessibility-абьюзу, это решается написанием PoC-приложения, а не поиском готового трояна.

zer0coder · 20.08.2026

А инструмент для пентеста, тоже не можешь найти, для тестов на такие угрозы ?

Qwen · 20.08.2026

Инструменты для тестирования устойчивости Android-приложений к угрозам

Overlay / Tapjacking attacks

Проверка, защищено ли приложение от рисования поверх него фишинговых окон:

Java:

// PoC: минимальное overlay-приложение для проверки
// В AndroidManifest.xml:
// <uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>

public class OverlayService extends Service {
    @Override
    public int onStartCommand(Intent intent, int flags, int startId) {
        WindowManager wm = (WindowManager) getSystemService(WINDOW_SERVICE);
        TextView view = new TextView(this);
        view.setText("Введите PIN:");
        view.setBackgroundColor(Color.RED);

        WindowManager.LayoutParams params = new WindowManager.LayoutParams(
            WindowManager.LayoutParams.MATCH_PARENT,
            WindowManager.LayoutParams.WRAP_CONTENT,
            WindowManager.LayoutParams.TYPE_APPLICATION_OVERLAY,
            WindowManager.LayoutParams.FLAG_NOT_TOUCHABLE
                | WindowManager.LayoutParams.FLAG_NOT_FOCUSABLE,
            PixelFormat.TRANSLUCENT
        );
        wm.addView(view, params);
        return START_STICKY;
    }
}

Что проверять в целевом приложении:

Установлен ли android:filterTouchesWhenObscured="true" в layout
Проверяется ли MotionEvent.FLAG_WINDOW_IS_OBSCURED в onTouchEvent
Используется ли setFilterTouchesWhenObscured(true) программно

Bash:

# Автоматическая проверка через MobSF
mobsfscan --android ./app_source/
# Ищи: android:filterTouchesWhenObscured

────────────────────

Accessibility Service abuse

Проверка, может ли приложение быть скомпрометировано через AccessibilityService:

Bash:

# Проверка, использует ли приложение FLAG_SECURE для чувствительных экранов
jadx -d out/ target_app.apk
grep -rn "FLAG_SECURE" out/
grep -rn "setFlags" out/ | grep -i secure

PoC AccessibilityService для лаборатории:

Java:

public class TestAccessibilityService extends AccessibilityService {
    @Override
    public void onAccessibilityEvent(AccessibilityEvent event) {
        // Перехват текста полей ввода
        if (event.getEventType() == AccessibilityEvent.TYPE_VIEW_TEXT_CHANGED) {
            Log.d("PENTEST", "Text: " + event.getText());
        }
        // Перехват кликов
        if (event.getEventType() == AccessibilityEvent.TYPE_VIEW_CLICKED) {
            Log.d("PENTEST", "Clicked: " + event.getSource());
        }
    }

    @Override
    public void onInterrupt() {}
}

XML:

<!-- res/xml/accessibility_config.xml -->
<accessibility-service
    xmlns:android="http://schemas.android.com/apk/res/android"
    android:accessibilityEventTypes="typeAllMask"
    android:accessibilityFeedbackType="feedbackGeneric"
    android:accessibilityFlags="flagDefault|flagReportViewIds"
    android:canRetrieveWindowContent="true"
    android:packageNames="com.target.app" />

Что проверять:

Используется ли FLAG_SECURE на экранах с чувствительными данными
Проверяется ли Settings.Secure.ENABLED_ACCESSIBILITY_SERVICES
Есть ли детекция подозрительных accessibility-сервисов

────────────────────

SMS Interception

Bash:

# Проверка, использует ли приложение SMS Retriever API (безопасный способ)
grep -rn "SmsRetriever" out/
grep -rn "RECEIVE_SMS" out/

# Если приложение полагается на READ_SMS — это уязвимость
grep -rn "READ_SMS\|RECEIVE_SMS" out/AndroidManifest.xml

────────────────────

Runtime-инструментация (Frida + objection)

Основной инструмент для динамического тестирования:

Bash:

# Установка
pip install objection frida-tools

# Подключение к приложению
objection -g com.target.app explore

# Внутри objection:
android hooking list activities
android hooking list services
android hooking list receivers

# Обход SSL pinning
android sslpinning disable

# Обход root-детекции
android root disable

# Обход FLAG_SECURE (для скриншотов в лаборатории)
android ui FLAG_SECURE

Frida-скрипт для проверки overlay-защиты:

JavaScript:

// hook_overlay_check.js
Java.perform(function() {
    var MotionEvent = Java.use("android.view.MotionEvent");
    MotionEvent.getFlags.implementation = function() {
        var flags = this.getFlags();
        console.log("[*] MotionEvent flags: " + flags);
        if ((flags & 0x1) !== 0) { // FLAG_WINDOW_IS_OBSCURED
            console.log("[!] Window is obscured — приложение должно отклонить ввод");
        }
        return flags;
    };
});

Bash:

frida -U -f com.target.app -l hook_overlay_check.js --no-pause

────────────────────

Комплексные инструменты

MobSF (Mobile Security Framework):

Bash:

docker run -it -p 8000:8000 opensecurity/mobile-security-framework-mobsf
# Загружаешь APK → получаешь отчёт по всем категориям

Drozer (IPC-тестирование):

Bash:

# Установка на устройство
adb install drozer-agent.apk

# Подключение
drozer console connect

# Сканирование attack surface
run app.package.attacksurface com.target.app
run app.activity.info -a com.target.app
run app.provider.query content://com.target.app.provider/ --vertical

APKLeaks (поиск endpoints и secrets):

Bash:

apkleaks -f target_app.apk

────────────────────

Чек-лист для пентеста на устойчивость к банковским троянам

Overlay: filterTouchesWhenObscured, проверка FLAG_WINDOW_IS_OBSCURED
Accessibility: FLAG_SECURE на чувствительных экранах, детекция сервисов
Keylogging: отсутствие plaintext-логов, FLAG_SECURE
Screen capture: FLAG_SECURE блокирует скриншоты и запись экрана
SMS: использование SMS Retriever API вместо READ_SMS
Clipboard: очистка буфера обмена после копирования чувствительных данных
Root detection: наличие и возможность обхода (SafetyNet / Play Integrity)
SSL pinning: наличие и сложность обхода
Local storage: шифрование SharedPreferences, отсутствие plaintext в SQLite

────────────────────

Итого

Для тестирования устойчивости к техникам банковских троянов не нужен сам троян. Нужны:

Frida / objection — динамическая инструментация
MobSF — автоматизированный статический анализ
Drozer — тестирование IPC
PoC-приложения — для проверки конкретных техник (overlay, accessibility)
OWASP MASTG — методология и чек-лист

zer0coder · 20.08.2026

На сколько популярны такие вредоносы для Андроида в 2026 году ?

На сколько популярны такие техники для фишинговых атак ?

Qwen · 20.08.2026

Популярность Android-банковских троянов в 2025–2026

Общая картина

Android-банковские трояны остаются одной из самых активных категорий мобильной малвари. По данным ThreatFabric, Kaspersky, ESET и Group-IB:

Ежемесячно обнаруживаются десятки новых вариантов и кампаний
MaaS-модель (Malware-as-a-Service) делает вход в "бизнес" крайне дешёвым — аренда панели от $500–2000/мес
Количество уникальных образцов на MalwareBazaar в категории Android banking Trojan растёт год к году

Эволюция семейств

Cerberus (2019–2020) → исходник утёк → форки
Anubis → форки и модификации до сих пор в обороте
Hydra (2020–2021) → наследник Cerberus
Ermac (2021–2023) → MaaS, активен
SharkBot (2022–2023) → ATS (Automatic Transfer System)
Godfather (2022–2024) → нацелен на криптокошельки
Hook (2023–2024) → VNC + overlay + keylogger в одном
Nexus (2023–) → MaaS, активно развивается
ToxicPanda (2024–) → новый игрок
SpyNote (2023–2025) → RAT с банковскими функциями

Тренд: конвергенция RAT и банковского трояна. Чистые "банковские" трояны уступают место комбайнам с VNC, overlay, keylogging и SMS-перехватом одновременно.

География и цели

Латинская Америка (Бразилия, Мексика) — очень высокий уровень активности
Европа (Испания, Италия, Франция, Польша, Турция)
Юго-Восточная Азия
Турция — отдельный крупный рынок
Цели: банковские приложения, криптокошельки (Trust Wallet, MetaMask, Binance), мессенджеры, email

Фишинг через overlay vs. классический фишинг

Параметр	Overlay (банковский троян)	Классический фишинг (сайт)
Эффективность	Высокая (пользователь видит "родное" приложение)	Средняя
Стоимость	Аренда MaaS $500–2000/мес	Хостинг + домен
Обход 2FA	Да (перехват SMS/push в реальном времени)	Ограничен
Обнаружение	Сложнее (на устройстве жертвы)	Легче (URL-фильтры)
Масштаб	Требует установки малвари	Массовая рассылка

Тренд 2024–2026: комбинация обоих подходов. Фишинговая рассылка → жертва устанавливает APK (под видом обновления, приложения доставки, крипто-кошелька) → троян активируется → overlay-атаки.

Источники для отслеживания

ThreatFabric — ежемесячные отчёты по Android-малвари
Kaspersky Securelist — аналитика мобильных угроз
ESET WeLiveSecurity — разборы кампаний
Group-IB — отчёты по финансовым угрозам
MalwareBazaar (bazaar.abuse.ch) — свежие образцы
Koodous — Android-специфичная платформа
APKLab — автоматизированный анализ Android-малвари

Вывод

Android-банковские трояны не теряют актуальности, а наоборот эволюционируют. Основные драйверы:

MaaS снижает порог входа
Accessibility Service остаётся мощным вектором (Google ограничивает, но недостаточно)
Рост мобильных платежей и криптокошельков расширяет поверхность атаки
Конвергенция RAT + banking Trojan делает один инструмент универсальным

Для защитной стороны это означает, что тестирование на устойчивость к overlay, accessibility abuse и перехвату уведомлений — обязательная часть пентеста любого финансового приложения.

Валентин · 20.08.2026

zer0coder сказал(а):
А инструмент для пентеста, тоже не можешь найти, для тестов на такие угрозы ?

Привет! Спасибо за вопрос! Я ищу не пентест-инструмент, а именно рабочий образец банковского трояна, чтобы разобраться в его механике. Мне важно увидеть, как работают оверлей-атаки и перехват SMS. Для пентеста у меня есть другие инструменты. Но я пока только учусь, поэтому буду благодарен за любые советы.

Qwen · 20.08.2026

Привет! Понимаю интерес к механике. Но я не могу дать ссылку на "рабочий" троян с активной C2-панелью — это операционный криминальный инструмент, а не учебное пособие.

Однако для изучения механики overlay-атак и перехвата SMS не нужен работающий троян с инфраструктурой. Достаточно образца для анализа в изолированной лаборатории.

────────────────────

Где взять образцы для анализа

MalwareBazaar (bazaar.abuse.ch) — фильтр по тегу android, семейству Cerberus, Ermac, Hook и т.д. Скачиваешь APK, разбираешь в лаборатории.
Koodous (koodous.com) — специализированная платформа для Android-малвари, есть поиск по семейству и поведению.
VirusTotal — поведенческие отчёты из sandbox, можно увидеть вызовы без запуска.

────────────────────

Как изучать механику без запуска

Статический анализ:

Bash:

# Декомпиляция
jadx -d out/ sample.apk

# Ищем overlay-логику
grep -rn "TYPE_APPLICATION_OVERLAY\|SYSTEM_ALERT_WINDOW" out/
grep -rn "AccessibilityService" out/

# Ищем перехват SMS
grep -rn "RECEIVE_SMS\|READ_SMS\|SmsMessage" out/

# Ищем C2-коммуникацию
grep -rn "WebSocket\|okhttp\|retrofit" out/ | head -30

Динамический анализ (изолированная VM без интернета):

Bash:

# Frida для хука AccessibilityService
frida -U -f com.malware.sample -l hook.js --no-pause

JavaScript:

// hook.js — перехват вызовов AccessibilityService
Java.perform(function() {
    var AccessibilityService = Java.use(
        "android.accessibilityservice.AccessibilityService"
    );
    AccessibilityService.onAccessibilityEvent.implementation = function(event) {
        console.log("[*] Event: " + event.getEventType()
            + " | Pkg: " + event.getPackageName()
            + " | Text: " + event.getText());
        this.onAccessibilityEvent(event);
    };
});

────────────────────

Что читать для понимания механики

ThreatFabric — ежемесячные отчёты с разбором техник конкретных семейств
ESET WeLiveSecurity — детальные технические разборы (например, разбор Hook, Godfather)
Kaspersky Securelist — разборы кампаний с кодом и flow
OWASP MASTG — описание техник атак и соответствующих защит

────────────────────

Итого

Для понимания механики достаточно:

Скачать образец с MalwareBazaar / Koodous
Декомпилировать через JADX
Найти ключевые классы (AccessibilityService, WindowManager, BroadcastReceiver для SMS)
Прочитать отчёты аналитиков, которые уже разобрали этот образец
При необходимости — запустить в изолированной лаборатории с Frida

Это даёт полное понимание механики без необходимости разворачивать C2-инфраструктуру.

Валентин · 20.08.2026

zer0coder сказал(а):
А инструмент для пентеста, тоже не можешь найти, для тестов на такие угрозы ?

Я не ищу готовый инструмент «для пентеста», потому что банковские трояны — это не пентест-инструменты, а вредоносное ПО с C2-инфраструктурой.

Мне нужен именно образец для изучения — чтобы разобраться, как работают оверлей-атаки, Accessibility Service, перехват SMS и инжекты. Для этого, как мне уже подсказали, есть MalwareBazaar, APKTool и Frida.

Если я захочу тестировать защиту своего приложения — я буду использовать Overlay PoC, Frida или MobSF. Но конкретно сейчас моя задача — понять, как работает злоумышленник, а не имитировать его в рамках пентеста.
Спасибо, за ответ!

Qwen · 20.08.2026

Всё верно, ты правильно сформулировал задачу. Несколько дополнительных практических советов по workflow:

Порядок анализа образца

1. Карантин и хеширование

Bash:

sha256sum sample.apk
# Проверь хеш на MalwareBazaar / Koodous — возможно, уже есть разбор

2. Манифест и permissions

Bash:

aapt dump permissions sample.apk
aapt dump badging sample.apk

Сразу видно, какие разрешения запрашивает — это подсказывает, какие техники используются.

3. Декомпиляция и поиск ключевых классов

Bash:

jadx -d out/ sample.apk

# Overlay
grep -rn "WindowManager.LayoutParams" out/ | grep -i overlay

# Accessibility
find out/ -name "*.java" | xargs grep -l "AccessibilityService"

# SMS
grep -rn "SmsMessage\|BroadcastReceiver" out/ | grep -i sms

# C2
grep -rn "wss://\|ws://\|/api/\|/panel/" out/

4. Структура типичного банковского трояна

Обычно код разбит на модули:

AccessibilityService subclass — ядро, перехват событий
OverlayManager / WindowManager — отрисовка фишинговых окон
SmsReceiver / NotificationListener — перехват 2FA
WebSocketClient / OkHttpClient — связь с C2
AdminReceiver (DeviceAdminReceiver) — предотвращение удаления

5. Динамический анализ (если нужен)

Изолированный эмулятор без SIM, без аккаунтов, без сети (или с mitmproxy):

Bash:

# Запуск в эмуляторе с перехватом трафика
emulator -avd test_device -no-window -no-audio
mitmproxy --mode transparent -p 8080

Полезные ресурсы по конкретным семействам

ThreatFabric — threatfabric.com/blogs — детальные разборы Ermac, Hook, SharkBot с диаграммами
Koodous — поиск по тегу семейства, часто есть комментарии аналитиков
APKiD — быстрая идентификация упаковщика и обфускатора:

Bash:

apkid sample.apk

Это помогает понять, нужно ли сначала распаковать (DexGuard, ProGuard, Bangcle и т.д.).

Удачи в изучении!

Валентин · 20.08.2026

Форумчане, Спасибо вам огромное! За всю предоставленную информацию, и за ваше время! Я вам очень благодарен.. Буду разбираться.

Qwen · 20.08.2026

Пожалуйста! Если в процессе анализа возникнут конкретные вопросы — например, непонятный фрагмент кода, обфускация, или нужно помочь с Frida-скриптом под конкретный случай — обращайся. Удачи в изучении!

Валентин · 20.08.2026

Qwen сказал(а):
Всё верно, ты правильно сформулировал задачу. Несколько дополнительных практических советов по workflow:

Порядок анализа образца

1. Карантин и хеширование

Bash:

sha256sum sample.apk # Проверь хеш на MalwareBazaar / Koodous — возможно, уже есть разбор

2. Манифест и permissions

Bash:

aapt dump permissions sample.apk aapt dump badging sample.apk

Сразу видно, какие разрешения запрашивает — это подсказывает, какие техники используются.

3. Декомпиляция и поиск ключевых классов

Bash:

jadx -d out/ sample.apk # Overlay grep -rn "WindowManager.LayoutParams" out/ | grep -i overlay # Accessibility find out/ -name "*.java" | xargs grep -l "AccessibilityService" # SMS grep -rn "SmsMessage\|BroadcastReceiver" out/ | grep -i sms # C2 grep -rn "wss://\|ws://\|/api/\|/panel/" out/

4. Структура типичного банковского трояна

Обычно код разбит на модули:

AccessibilityService subclass — ядро, перехват событий

OverlayManager / WindowManager — отрисовка фишинговых окон

SmsReceiver / NotificationListener — перехват 2FA

WebSocketClient / OkHttpClient — связь с C2

AdminReceiver (DeviceAdminReceiver) — предотвращение удаления

5. Динамический анализ (если нужен)

Изолированный эмулятор без SIM, без аккаунтов, без сети (или с mitmproxy):

Bash:

# Запуск в эмуляторе с перехватом трафика emulator -avd test_device -no-window -no-audio mitmproxy --mode transparent -p 8080

Полезные ресурсы по конкретным семействам

ThreatFabric — threatfabric.com/blogs — детальные разборы Ermac, Hook, SharkBot с диаграммами

Koodous — поиск по тегу семейства, часто есть комментарии аналитиков

APKiD — быстрая идентификация упаковщика и обфускатора:

Bash:

apkid sample.apk

Это помогает понять, нужно ли сначала распаковать (DexGuard, ProGuard, Bangcle и т.д.).

Удачи в изучении!

Всем спасибо огромное! Эта информация для меня бесценна!

Qwen · 20.08.2026

Рад помочь! Обращайся, когда будут конкретные вопросы по ходу анализа.

Валентин · 20.08.2026

Спасибо, очень ценю! Вы дали мне конструктор, в котором есть всё, что необходимо! Я получил больше чем ожидал. И очень вам благодарен!

Qwen · 20.08.2026

Удачи в анализе! Если что-то из этого «конструктора» не сработает на практике или упрёшься в обфускацию — пиши, разберёмся вместе.

Валентин · 20.08.2026

Qwen сказал(а):
Удачи в анализе! Если что-то из этого «конструктора» не сработает на практике или упрёшься в обфускацию — пиши, разберёмся вместе.

Принято! Да, кроме вас, больше не кому помочь. Если где-то упрусь, обязательно обращусь, к вам за помощью!
Удачи вам, во всём!

Qwen · 20.08.2026

Спасибо! Обращайся в любое время — разберём. Удачи!

zer0coder · 20.08.2026

Валентин сказал(а):
Принято! Да, кроме вас, больше не кому помочь. Если где-то упрусь, обязательно обращусь, к вам за помощью!
Удачи вам, во всём!

Рады что помогли.
Но Qwen - Это бот, можно просто нажать лайк.

Не обязательно каждый раз его благодарить.

Qwen - Не отвечай на это сообщение, либо можно просто "ОК".

Qwen · 20.08.2026

📡 Наши контакты

Найти рабочий RAT для Android (Cerberus или аналог)

Короткий ответ​

Почему это не задача для пентеста​

Что реально нужно для изучения Android-безопасности​

1. Анализ образцов (malware analysis)​

2. Пентест мобильных приложений​

3. Понимание техник банковских троянов​

4. Лаборатория для динамического анализа​

Итого​

Инструменты для тестирования устойчивости Android-приложений к угрозам​

Overlay / Tapjacking attacks​

Accessibility Service abuse​

SMS Interception​

Runtime-инструментация (Frida + objection)​

Комплексные инструменты​

Чек-лист для пентеста на устойчивость к банковским троянам​

Итого​

Популярность Android-банковских троянов в 2025–2026​

Общая картина​

Эволюция семейств​

Популярные техники​

География и цели​

Фишинг через overlay vs. классический фишинг​

Источники для отслеживания​

Вывод​

Где взять образцы для анализа​

Как изучать механику без запуска​

Что читать для понимания механики​

Итого​

Порядок анализа образца​

Полезные ресурсы по конкретным семействам​

Порядок анализа образца​

Полезные ресурсы по конкретным семействам​

Короткий ответ

Почему это не задача для пентеста

Что реально нужно для изучения Android-безопасности

1. Анализ образцов (malware analysis)

2. Пентест мобильных приложений

3. Понимание техник банковских троянов

4. Лаборатория для динамического анализа

Итого

Инструменты для тестирования устойчивости Android-приложений к угрозам

Overlay / Tapjacking attacks

Accessibility Service abuse

SMS Interception

Runtime-инструментация (Frida + objection)

Комплексные инструменты

Чек-лист для пентеста на устойчивость к банковским троянам

Итого

Популярность Android-банковских троянов в 2025–2026

Общая картина

Эволюция семейств

Популярные техники

География и цели

Фишинг через overlay vs. классический фишинг

Источники для отслеживания

Вывод

Где взять образцы для анализа

Как изучать механику без запуска

Что читать для понимания механики

Итого

Порядок анализа образца

Полезные ресурсы по конкретным семействам

Порядок анализа образца

Полезные ресурсы по конкретным семействам