Ai có thể theo dõi điện thoại của bạn?

Hacker có thể giám sát điện thoại của bạn để theo dõi mọi hoạt động của bạn.

Tuy nhiên, điều đó không nhất thiết có nghĩa là kẻ tấn công cũng có thể lấy được tất cả các thông tin liên quan. Ví dụ: kẻ tấn công có thể xem những gì bạn duyệt web và những người bạn kết nối. Tuy nhiên, họ có thể không xem được tin nhắn của bạn.

Nó phụ thuộc vào cách họ theo dõi điện thoại của bạn. Nếu các ứng dụng theo dõi điện thoại được cung cấp cho phụ huynh theo dõi con của mình, chúng có thể có nhiều tính năng khác nhau, bao gồm chia sẻ vị trí, điều khiển từ xa,…

Nhưng điều gì sẽ xảy ra nếu một kẻ tấn công có ý đồ xấu đang theo dõi điện thoại của bạn?

Người dùng trái phép không được phép theo dõi điện thoại của bạn mà không truy cập vào thiết bị của bạn trừ khi bạn đã thực hiện một số điều sau:

• Vô tình cài đặt một ứng dụng độc hại từ cửa hàng ứng dụng của bên thứ ba.
• Đã chia sẻ thông tin đăng nhập của bạn thông qua hình thức lừa đảo Phishing.
• Đã sử dụng phần mềm thiết bị lỗi thời trong một thời gian dài.

Cách phát hiện điện thoại của bạn đang bị theo dõi

1. Xuất hiện Ứng dụng lạ

Để ý các ứng dụng mà bạn chưa cài đặt. Phần mềm độc hại thường tải xuống nhiều công cụ hơn để giúp chúng đạt được mục tiêu trích xuất thông tin hoặc giám sát thiết bị.

Vì vậy, nếu bạn phát hiện một ứng dụng lạ trên điện thoại của mình, bạn có thể coi đó là một dấu hiệu cảnh báo.

2. Sử dụng dữ liệu nền quá mức

Bạn nên thường xuyên giám sát việc sử dụng dữ liệu nền của thiết bị. Nếu nó cao hơn đáng kể so với những gì bạn sử dụng, bạn nên kiểm tra xem những ứng dụng sử dụng dữ liệu nền.

Bạn nên đảm bảo rằng bạn chưa bật điểm phát sóng. Nếu bạn làm vậy, hãy xác minh xem có bất kỳ thiết bị nào kết nối trái phép hay không.

3. Lịch sử trình duyệt không khớp

Kiểm tra lịch sử trình duyệt của bạn để tìm các tìm kiếm mà bạn không biết. Một số tác nhân độc hại có thể cố gắng tải các trang web lừa đảo hoặc các thông tin xấu khác từ xa.

4. Tụt pin nhanh

Nếu nhận thấy thiết bị của mình hết pin đột ngột, bạn cần kiểm tra các ứng dụng nền để đảm bảo mọi thứ đều ổn.

5. Điện thoại khởi động lại một cách bất thường

Mặc dù đây cũng có thể là vấn đề phần cứng, nhưng tốt hơn hết bạn nên nhờ chuyên gia kiểm tra để biết lý do tại sao nó lại xảy ra. Nếu bạn không gặp bất kỳ sự cố phần cứng nào, thì phần mềm độc hại có thể đang hoạt động trên điện thoại của bạn.

Ngoài những điểm này, bạn cũng nên kiểm tra xem điện thoại của mình đã được root (Android) hay đó là thiết bị đã jailbreak (iOS). NĐiện thoại đã root/jailbreak có thể đe dọa đến an ninh và quyền riêng tư của bạn.

Cách tránh bị theo dõi bằng điện thoại

Nếu bạn gần như chắc chắn rằng mình đang bị theo dõi, đây là những gì bạn có thể làm để tránh bị theo dõi điện thoại:

• Gỡ cài đặt các ứng dụng không xác định.
• Thêm danh sách đen ứng dụng.
• Cài đặt ứng dụng từ các cửa hàng ứng dụng chính thức (hoặc các trang tải xuống APK an toàn)
• Khôi phục cài đặt gốc cho điện thoại của bạn.
• Hỏi xem bố mẹ bạn có bật ứng dụng an toàn hoặc tính năng kiểm soát của phụ huynh không.

Thông thường, cách tốt nhất để tránh bị theo dõi điện thoại là thực hiện khôi phục cài đặt gốc. Nó đảm bảo rằng bạn loại bỏ mọi ứng dụng, dịch vụ hoặc tệp độc hại khỏi thiết bị của mình mà không cần mất nhiều thời gian để xác minh nguyên nhân trên thiết bị của bạn.

Câu hỏi thường gặp

Điện thoại của tôi có thể bị ai theo dõi?

Điện thoại của bạn có thể bị theo dõi bởi hacker hoặc người dùng trái phép cài đặt phần mềm độc hại, hoặc thông qua lừa đảo phishing. Trong một số trường hợp, phụ huynh có thể sử dụng ứng dụng giám sát để theo dõi con cái của họ.

Tôi nên làm gì nếu nghi ngờ điện thoại của mình đang bị theo dõi?

Hãy kiểm tra các ứng dụng lạ, sử dụng dữ liệu nền, lịch sử trình duyệt, mức độ hao pin và xem điện thoại có khởi động lại bất thường không. Nếu phát hiện bất cứ điều gì bất thường, hãy gỡ cài đặt ứng dụng lạ và cân nhắc khôi phục cài đặt gốc.

Làm thế nào để ngăn chặn việc điện thoại bị theo dõi?

Chỉ tải ứng dụng từ các cửa hàng ứng dụng chính thức, cập nhật phần mềm thường xuyên, tránh click vào các liên kết đáng ngờ, và hãy cẩn thận với các email hoặc tin nhắn lừa đảo (phishing).

Cảnh báo: Bài viết này nhằm mục đích giáo dục và không khuyến khích bất kỳ hành vi xấu nào. Bạn phải chịu trách nhiệm cho tất cả những hành động của mình.

Các tính năng có trên AIRAVAT

• Đọc tất cả các tệp của bộ nhớ trong
• Tải bất kỳ file nào từ thiết bị của nạn nhân xuống máy của bạn
• Nhận tất cả thông tin hệ thống của thiết bị nạn nhân
• Truy xuất danh sách các ứng dụng đã cài đặt
• Truy xuất tin nhắn SMS
• Truy xuất nhật ký cuộc gọi
• Truy xuất danh bạ
• Gửi tin nhắn
• Nhận tất cả các thông báo
• Keylogger
• Quyền quản trị viên
• Hiển thị cáctTrang lừa đảo để lấy cắp thông tin xác thực thông qua thông báo.
• Đánh cắp thông tin đăng nhập thông qua các trang lừa đảo được tạo sẵn
• Mở bất kỳ trang web đáng ngờ nào thông qua thông báo để lấy cắp thông tin đăng nhập.
• Ghi âm
• Phát nhạc trong thiết bị của nạn nhân
• Thiết bị rung
• Chuyển văn bản thành giọng nói
• Thay đổi hình nền
• Chạy lệnh shell
• Giả mạo Instagram
• Chạy trong nền
• Tự động mở khi thiết bị khởi động
• Tự động bắt đầu khi có bất kỳ thông báo nào
• Không cần chuyển tiếp cổng

Yêu cầu

Trước khi thực hiện thì bạn cần đảm bảo đáp ứng đủ các yêu cầu sau:

• Tài khoản Firebase.
• Tài khoản 000webhost.
• Tải ứng dụng APK Editor Pro+ trên Android tại đây.
• Tải phần mềm giả lập Android như Nox.

Lưu ý là các bạn nên sử dụng email phụ khi đăng ký tài khoản Firebase và 000webhost nhé. Phòng trường hợp Firebase và 000webhost chặn acc bạn.

Cách sử dụng AIRAVAT tạo Android RAT

Thiết lập Firebase

Bước 1: Đầu tiên các bạn cần đăng nhập vào firebase rồi nhấn “Create a project”.

Bước 2: Đặt tên cho dự án, chọn 2 ô bên dưới và nhấn “Continue”.

Bước 3: Nhấn tiếp “Continue”.

Bước 4: Nhấn “Create a new account”.

Bước 5: Đặt tên cho tài khoản Google Analytics rồi nhấn “Save”.

Bước 6: Chọn như hình dưới rồi nhấn “Create project”.

Bước 7: Nhấn “Continue”.

Bước 8: Ở trang chủ, các bạn nhấn vào “Authentication”.

Bước 9: Ở menu bên trái chọn “Firestore Database”.

Bước 10: Nhấn “Create database”.

Bước 11: Nhấn Next.

Bước 12: Chọn Enable.

Bước 13: Các bạn làm theo thứ tự như trong ảnh, chọn Storage > Rules, thay false thành true và nhấn Publish.

Bước 14: Trong menu bên trái, chọn Authentication và nhấn “Get started”.

Bước 15: Chọn Email/Password.

Bước 16: Chọn Enable và nhấn Save.

Bước 17: Tong menu bên trái, chọn “Realtime Database” và nhấn “Create Database”.

Bước 18: Nhấn Next.

Bước 19: Nhấn Enable.

Bước 20: Chuyển qua tab Rules, chuyển false thành true và nhấn Publish.

Bước 21: Trong menu bên trái, nhấn “Project Overview”.

Bước 22: Đặt tên cho gói và nhấn “Register app”.

Bước 23: Tải xuống file google-services.json.

Bước 24: Quay lại trang “Project Overview” và nhấn “Add app”.

Bước 25: Chọn biểu tượng web như hình dưới.

Bước 26: Đặt tên app và nhấn “Register app”.

Bước 27: Các bạn copy đoạn code bên dưới và lưu vào file mới tên là config.txt.

Vậy là xong phần thiết lập firebase rồi đó. Tiếp đến chúng ta sẽ tạo host bằng cách sử dụng 000webhost.

Tạo host bằng 000webhost

Bước 1: Các bạn đăng ký tài khoản trên 000webhost và đến bước này thì chọn “Upload your site”.

Bước 2: Các bạn qua trang github của AIRAVAT và tải code về.

Bước 3: Chọn biểu tượng upload và tải file vừa tải lên.

Bước 4: Nhấn vào biểu tượng tạo file mới và đặt tên là test.php và nhấn Create.

Bước 5: Mở file vừa tạo lên, copy đoạn code bên dưới và dán vào file vừa tạo rồi nhấn “Save & Close”.

<?php
/**
 * The Unzipper extracts .zip or .rar archives and .gz files on webservers.
 * It's handy if you do not have shell access. E.g. if you want to upload a lot
 * of files (php framework or image collection) as an archive to save time.
 * As of version 0.1.0 it also supports creating archives.
 *
 * @author  Andreas Tasch, at[tec], attec.at
 * @license GNU GPL v3
 * @package attec.toolbox
 * @version 0.1.1
 */
define('VERSION', '0.1.1');

$timestart = microtime(TRUE);
$GLOBALS['status'] = array();

$unzipper = new Unzipper;
if (isset($_POST['dounzip'])) {
  // Check if an archive was selected for unzipping.
  $archive = isset($_POST['zipfile']) ? strip_tags($_POST['zipfile']) : '';
  $destination = isset($_POST['extpath']) ? strip_tags($_POST['extpath']) : '';
  $unzipper->prepareExtraction($archive, $destination);
}

if (isset($_POST['dozip'])) {
  $zippath = !empty($_POST['zippath']) ? strip_tags($_POST['zippath']) : '.';
  // Resulting zipfile e.g. zipper--2016-07-23--11-55.zip.
  $zipfile = 'zipper-' . date("Y-m-d--H-i") . '.zip';
  Zipper::zipDir($zippath, $zipfile);
}

$timeend = microtime(TRUE);
$time = round($timeend - $timestart, 4);

/**
 * Class Unzipper
 */
class Unzipper {
  public $localdir = '.';
  public $zipfiles = array();

  public function __construct() {
    // Read directory and pick .zip, .rar and .gz files.
    if ($dh = opendir($this->localdir)) {
      while (($file = readdir($dh)) !== FALSE) {
        if (pathinfo($file, PATHINFO_EXTENSION) === 'zip'
          || pathinfo($file, PATHINFO_EXTENSION) === 'gz'
          || pathinfo($file, PATHINFO_EXTENSION) === 'rar'
        ) {
          $this->zipfiles[] = $file;
        }
      }
      closedir($dh);

      if (!empty($this->zipfiles)) {
        $GLOBALS['status'] = array('info' => '.zip or .gz or .rar files found, ready for extraction');
      }
      else {
        $GLOBALS['status'] = array('info' => 'No .zip or .gz or rar files found. So only zipping functionality available.');
      }
    }
  }

  /**
   * Prepare and check zipfile for extraction.
   *
   * @param string $archive
   *   The archive name including file extension. E.g. my_archive.zip.
   * @param string $destination
   *   The relative destination path where to extract files.
   */
  public function prepareExtraction($archive, $destination = '') {
    // Determine paths.
    if (empty($destination)) {
      $extpath = $this->localdir;
    }
    else {
      $extpath = $this->localdir . '/' . $destination;
      // Todo: move this to extraction function.
      if (!is_dir($extpath)) {
        mkdir($extpath);
      }
    }
    // Only local existing archives are allowed to be extracted.
    if (in_array($archive, $this->zipfiles)) {
      self::extract($archive, $extpath);
    }
  }

  /**
   * Checks file extension and calls suitable extractor functions.
   *
   * @param string $archive
   *   The archive name including file extension. E.g. my_archive.zip.
   * @param string $destination
   *   The relative destination path where to extract files.
   */
  public static function extract($archive, $destination) {
    $ext = pathinfo($archive, PATHINFO_EXTENSION);
    switch ($ext) {
      case 'zip':
        self::extractZipArchive($archive, $destination);
        break;
      case 'gz':
        self::extractGzipFile($archive, $destination);
        break;
      case 'rar':
        self::extractRarArchive($archive, $destination);
        break;
    }

  }

  /**
   * Decompress/extract a zip archive using ZipArchive.
   *
   * @param $archive
   * @param $destination
   */
  public static function extractZipArchive($archive, $destination) {
    // Check if webserver supports unzipping.
    if (!class_exists('ZipArchive')) {
      $GLOBALS['status'] = array('error' => 'Error: Your PHP version does not support unzip functionality.');
      return;
    }

    $zip = new ZipArchive;

    // Check if archive is readable.
    if ($zip->open($archive) === TRUE) {
      // Check if destination is writable
      if (is_writeable($destination . '/')) {
        $zip->extractTo($destination);
        $zip->close();
        $GLOBALS['status'] = array('success' => 'Files unzipped successfully');
      }
      else {
        $GLOBALS['status'] = array('error' => 'Error: Directory not writeable by webserver.');
      }
    }
    else {
      $GLOBALS['status'] = array('error' => 'Error: Cannot read .zip archive.');
    }
  }

  /**
   * Decompress a .gz File.
   *
   * @param string $archive
   *   The archive name including file extension. E.g. my_archive.zip.
   * @param string $destination
   *   The relative destination path where to extract files.
   */
  public static function extractGzipFile($archive, $destination) {
    // Check if zlib is enabled
    if (!function_exists('gzopen')) {
      $GLOBALS['status'] = array('error' => 'Error: Your PHP has no zlib support enabled.');
      return;
    }

    $filename = pathinfo($archive, PATHINFO_FILENAME);
    $gzipped = gzopen($archive, "rb");
    $file = fopen($destination . '/' . $filename, "w");

    while ($string = gzread($gzipped, 4096)) {
      fwrite($file, $string, strlen($string));
    }
    gzclose($gzipped);
    fclose($file);

    // Check if file was extracted.
    if (file_exists($destination . '/' . $filename)) {
      $GLOBALS['status'] = array('success' => 'File unzipped successfully.');

      // If we had a tar.gz file, let's extract that tar file.
      if (pathinfo($destination . '/' . $filename, PATHINFO_EXTENSION) == 'tar') {
        $phar = new PharData($destination . '/' . $filename);
        if ($phar->extractTo($destination)) {
          $GLOBALS['status'] = array('success' => 'Extracted tar.gz archive successfully.');
          // Delete .tar.
          unlink($destination . '/' . $filename);
        }
      }
    }
    else {
      $GLOBALS['status'] = array('error' => 'Error unzipping file.');
    }

  }

  /**
   * Decompress/extract a Rar archive using RarArchive.
   *
   * @param string $archive
   *   The archive name including file extension. E.g. my_archive.zip.
   * @param string $destination
   *   The relative destination path where to extract files.
   */
  public static function extractRarArchive($archive, $destination) {
    // Check if webserver supports unzipping.
    if (!class_exists('RarArchive')) {
      $GLOBALS['status'] = array('error' => 'Error: Your PHP version does not support .rar archive functionality. <a class="info" href="http://php.net/manual/en/rar.installation.php" target="_blank">How to install RarArchive</a>');
      return;
    }
    // Check if archive is readable.
    if ($rar = RarArchive::open($archive)) {
      // Check if destination is writable
      if (is_writeable($destination . '/')) {
        $entries = $rar->getEntries();
        foreach ($entries as $entry) {
          $entry->extract($destination);
        }
        $rar->close();
        $GLOBALS['status'] = array('success' => 'Files extracted successfully.');
      }
      else {
        $GLOBALS['status'] = array('error' => 'Error: Directory not writeable by webserver.');
      }
    }
    else {
      $GLOBALS['status'] = array('error' => 'Error: Cannot read .rar archive.');
    }
  }

}

/**
 * Class Zipper
 *
 * Copied and slightly modified from http://at2.php.net/manual/en/class.ziparchive.php#110719
 * @author umbalaconmeogia
 */
class Zipper {
  /**
   * Add files and sub-directories in a folder to zip file.
   *
   * @param string $folder
   *   Path to folder that should be zipped.
   *
   * @param ZipArchive $zipFile
   *   Zipfile where files end up.
   *
   * @param int $exclusiveLength
   *   Number of text to be exclusived from the file path.
   */
  private static function folderToZip($folder, &$zipFile, $exclusiveLength) {
    $handle = opendir($folder);

    while (FALSE !== $f = readdir($handle)) {
      // Check for local/parent path or zipping file itself and skip.
      if ($f != '.' && $f != '..' && $f != basename(__FILE__)) {
        $filePath = "$folder/$f";
        // Remove prefix from file path before add to zip.
        $localPath = substr($filePath, $exclusiveLength);

        if (is_file($filePath)) {
          $zipFile->addFile($filePath, $localPath);
        }
        elseif (is_dir($filePath)) {
          // Add sub-directory.
          $zipFile->addEmptyDir($localPath);
          self::folderToZip($filePath, $zipFile, $exclusiveLength);
        }
      }
    }
    closedir($handle);
  }

  /**
   * Zip a folder (including itself).
   *
   * Usage:
   *   Zipper::zipDir('path/to/sourceDir', 'path/to/out.zip');
   *
   * @param string $sourcePath
   *   Relative path of directory to be zipped.
   *
   * @param string $outZipPath
   *   Relative path of the resulting output zip file.
   */
  public static function zipDir($sourcePath, $outZipPath) {
    $pathInfo = pathinfo($sourcePath);
    $parentPath = $pathInfo['dirname'];
    $dirName = $pathInfo['basename'];

    $z = new ZipArchive();
    $z->open($outZipPath, ZipArchive::CREATE);
    $z->addEmptyDir($dirName);
    if ($sourcePath == $dirName) {
      self::folderToZip($sourcePath, $z, 0);
    }
    else {
      self::folderToZip($sourcePath, $z, strlen("$parentPath/"));
    }
    $z->close();

    $GLOBALS['status'] = array('success' => 'Successfully created archive ' . $outZipPath);
  }
}
?>

<!DOCTYPE html>
<html>
<head>
  <title>File Unzipper + Zipper</title>
  <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  <style type="text/css">
    <!--
    body {
      font-family: Arial, sans-serif;
      line-height: 150%;
    }

    label {
      display: block;
      margin-top: 20px;
    }

    fieldset {
      border: 0;
      background-color: #EEE;
      margin: 10px 0 10px 0;
    }

    .select {
      padding: 5px;
      font-size: 110%;
    }

    .status {
      margin: 0;
      margin-bottom: 20px;
      padding: 10px;
      font-size: 80%;
      background: #EEE;
      border: 1px dotted #DDD;
    }

    .status--ERROR {
      background-color: red;
      color: white;
      font-size: 120%;
    }

    .status--SUCCESS {
      background-color: green;
      font-weight: bold;
      color: white;
      font-size: 120%
    }

    .small {
      font-size: 0.7rem;
      font-weight: normal;
    }

    .version {
      font-size: 80%;
    }

    .form-field {
      border: 1px solid #AAA;
      padding: 8px;
      width: 280px;
    }

    .info {
      margin-top: 0;
      font-size: 80%;
      color: #777;
    }

    .submit {
      background-color: #378de5;
      border: 0;
      color: #ffffff;
      font-size: 15px;
      padding: 10px 24px;
      margin: 20px 0 20px 0;
      text-decoration: none;
    }

    .submit:hover {
      background-color: #2c6db2;
      cursor: pointer;
    }
    -->
  </style>
</head>
<body>
<p class="status status--<?php echo strtoupper(key($GLOBALS['status'])); ?>">
  Status: <?php echo reset($GLOBALS['status']); ?><br/>
  <span class="small">Processing Time: <?php echo $time; ?> seconds</span>
</p>
<form action="" method="POST">
  <fieldset>
    <h1>Archive Unzipper</h1>
    <label for="zipfile">Select .zip or .rar archive or .gz file you want to extract:</label>
    <select name="zipfile" size="1" class="select">
      <?php foreach ($unzipper->zipfiles as $zip) {
        echo "<option>$zip</option>";
      }
      ?>
    </select>
    <label for="extpath">Extraction path (optional):</label>
    <input type="text" name="extpath" class="form-field" />
    <p class="info">Enter extraction path without leading or trailing slashes (e.g. "mypath"). If left empty current directory will be used.</p>
    <input type="submit" name="dounzip" class="submit" value="Unzip Archive"/>
  </fieldset>

  <fieldset>
    <h1>Archive Zipper</h1>
    <label for="zippath">Path that should be zipped (optional):</label>
    <input type="text" name="zippath" class="form-field" />
    <p class="info">Enter path to be zipped without leading or trailing slashes (e.g. "zippath"). If left empty current directory will be used.</p>
    <input type="submit" name="dozip" class="submit" value="Zip Archive"/>
  </fieldset>
</form>
<p class="version">Unzipper version: <?php echo VERSION; ?></p>
</body>
</html>

Bước 6: Chọn file test.php và nhấn vào biểu tượng như hình dưới.

Bước 7: Tiếp tục mở trang web.

Bước 8: Nhấn “Unzip Archive”.

Bước 9: Truy cập vào public_html > AIRAVAT-main > WEB PANEL và chọn tất cả các file rồi nhấn dấu mũi tên như hình dưới.

Bước 10: Đổi đường dẫn Destination thành /public_html và nhấn Move.

Bước 11: Quay lại trang web hồi nãy và xoá chữ test.php đi.

Bước 12: Và đây là trang web của chúng ta.

Bước 13: Các bạn mở file index.html trong public_html và cuộn xuống dòng 16. Các bạn mở file config.txt trong phần thiết lập Firebase ra và copy đoạn code từ dòng 9 tới dòng 18 và thay vào dòng 16 tới 24 trong file index.html.

Vậy là xong phần tạo trang web rồi đó. Tiếp theo chúng ta sẽ đến phần chỉnh sửa file apk.

Chỉnh sửa file apk

Các bạn mở thư mục AIRAVAT tải từ trang github và truy cập vào đường dẫn AIRAVAT-main\ANDROID APP rồi kéo thả file instagram.apk vào trong nox.

Bước 1: Các bạn mở ứng dụng APK Editor Pro+ trong Nox và chọn “Chọn một ứng dụng”.

Bước 2: Chọn Instagram.

Bước 3: Chọn “Chỉnh sửa chuyên sâu”.

Bước 4: Chọn “All files”.

Bước 5: Chuyển qua tab “Tập tin” và chọn res.

Bước 6: Kéo xuống chọn values.

Bước 7: Chọn strings.xml.

Bước 7: Các bạn mở file google-services.json lên và thay những thông tin mình đánh dấu bên dưới. Trong file strings.xml, cuộn xuống dòng 63, sao chép dữ liệu trong số 1 rồi dán qua số 2, số 3 qua số 4, số 5 qua số 6. Nhớ chỉ sao chép dữ liệu trong dấu nhấy kép trong file google-services.json thôi nhé.

Bước 8: Trong file strings.xml, cuộn xuống cuối và thay DATABASE URL bằng oject_id như ảnh dưới.

Bước 9: Nhấn vào nút Save.

Bước 10: Bấm nút Lùi lại và chọn “Xây dựng”.

Bước 11: Bấm “Gỡ cài đặt”.

Bước 12: Bấm OK.

Bước 13: Bấm “Cài đặt”.

Bước 14: Nhấn tiếp “Cài đặt”.

Bước 15: Sau khi cài đặt xong thì nhấn Mở.

Bước 16: Chọn “Google Services”.

Bước 17: Bật Google Services và chọn OK.

Bước 18: Bấm lùi lại cho tới khi thấy như hình dưới, nhấn chọn Google Services.

Bước 19: Nhấn “Cho phép”.

Bước 20: Tiếp tục lùi lại cho tới khi thấy giống như hình dưới và chọn Instagram.

Bước 21: Nhấn “Kích hoạt quản trị viên thiết bị này”.

Bước 22: Mở ứng dụng Instagram lên và bạn sẽ thấy như hình dưới đây.

Sử dụng AIRAVAT để tấn công thiết bị

Sau khi hoàn thành các bước trên, các bạn truy cập lại trang web mình vừa tạo và sẽ thấy kết quả như hình dưới. Nhấn “Attack”.

Chọn “My Files”.

Và đây là thành quả.

Vậy là các bạn đã sử dụng AIRAVAT để tấn công thiết bị khác thành công rồi đó. Do mình test trên môi trường máy ảo nên các kiểu tấn công khác như Dump hoặc Call Log sẽ không thực hiện được.

Câu hỏi thường gặp

AIRAVAT có cần chuyển tiếp cổng (port forwarding) không?

Không, AIRAVAT không yêu cầu chuyển tiếp cổng, giúp việc sử dụng trở nên dễ dàng hơn.

Tôi cần những tài khoản nào để sử dụng AIRAVAT?

Bạn cần một tài khoản Firebase và một tài khoản 000webhost.

AIRAVAT có những tính năng nào nổi bật?

AIRAVAT có nhiều tính năng như đọc file, truy xuất thông tin hệ thống, tin nhắn, danh bạ, keylogger, ghi âm, và nhiều hơn nữa. Xem chi tiết trong phần “Các tính năng có trên AIRAVAT”.

RAT là gì?

Đối với những bạn đã theo dõi Anonyviet từ lâu, các bạn chắc hẳn đã quá quen với thuật ngữ RAT hay Remote Access Trojan rồi phải không? Tuy vậy tới nay cũng có nhiều bạn mới theo dõi Anonyviet thì vẫn chưa hiểu được hay vẫn chưa hiểu hết được về nó. Vậy thì bây giờ mình sẽ nói sơ qua RAT là gì nhé!

Rat hay còn được gọi là Remote Access Trojan là một loại phần mềm độc hại cho phép tin tặc giám sát và kiểm soát máy tính hoặc mạng của nạn nhân. Với các bạn vẫn còn chưa hiểu về RAT thì các bạn có thể đọc thêm tại đây.

Tuy nhiên mình khuyến khích bạn chỉ sử dụng RAT cho mục đích quản lý thiết bị của mình. Nếu cài đặt RAT trên thiết bị người khác bạn sẽ vi phạm pháp luật và phải chịu trách nhiệm trước pháp luật.

Teardroid là gì? Nó có thể làm được những gì?

Teardroid là 1 công cụ được lập trình bằng Python đến từ User ScRiPt1337 trên cộng đồng github. Đây là 1 ứng dụng tạo Android RAT mà không cần Android studio, VPS hay Port Forwarding. Với Teardroid thì anh em có thể làm được rất nhiều thứ như RAT bình thường ở trên máy tính. Và dưới đây sẽ là các chức năng cũng như là tính năng của Teardroid

Tính năng và chức năng:

• Lấy dữ liệu từ danh bạ
• Lấy thông tin từ tin nhắn SMS
• Lấy thông tin từ các dịch vụ đang chạy trong nền
• Lấy dữ liệu GPS – vị trí của thiết bị (với các thiết bị đời mới)
• Lấy dữ liệu lịch sử cuộc gọi
• Chạy Shell Command
• Đổi hình nền của máy
• Gửi SMS
• Gọi điện thoại
• Tải APP về máy
• Download File về máy
• Đọc thông báo
• Tự khởi chạy

Anonyviet chia sẻ bài này nhằm mục đích giáo dục cũng như là học tập. Các bạn vui lòng không sử dụng như là 1 công cụ để đi phá hoại hay xâm phạm quyền riêng tư của người khác. Anonyviet sẽ không chịu trách nhiệm cho bất kì hành vi của các bạn. Xin cảm ơn

Hướng dẫn sử dụng Teardroid

Những công cụ cần thiết

• Python 3 (các bạn tải tại đây hoặc sử dụng câu lệnh sau: sudo apt install python)
• Java (bản 11 trở lên)
• Window hoặc Linux

Hướng dẫn Set up Teardroid

Bước 1: Các bạn truy cập vào web.deta.sh và tạo 1 tài khoản cho mình

Lưu ý: Nếu bạn không nhận được mail để xác mình thì bạn có thể tham gia slack của họ để được hỗ trợ nhé!

Mật khẩu yêu cầu ít nhất 1 chữ thường, 1 chữ hoa, 1 số và 1 kí tự đặc biệt

Bước 2: Các bạn truy cập vào đây để tạo 1 project teardroid. Sau khi truy cập xong, bạn nhấn Deploy luôn cho mình nhé!

Bước 3: Các bạn đọi 1 tí cho đến khi màn hình này xuất hiện thì các bạn lưu lại địa chỉ ở phần visit it: “”

Bước 4: Các bạn quay trở về máy bạn và tải Teardroid về.

Window: tại đây

Linux: git clone https://github.com/ScRiPt1337/Teardroid-phprat

Bước 5: Các bạn truy cập vào thư mục và chạy câu lệnh sau trên Terminal hoặc CMD

pip install -r requirements.txt

Bước 6: Các bạn chạy câu lệnh sau

python Teardroid.py -b [Tên app bạn muốn đặt]

Sau khi chạy xong thì nó sẽ hỏi về:

• Control Panel URL : cái này bạn lấy từ link đã được copy ở bước 3 nhé!
• Notification Title : Cái này bạn cứ đánh bừa cũng được
• Notification Content : Cái này bạn cứ đánh bừa cũng được
• Notification Subtext : Cái này bạn cứ đánh bừa cũng được

Bước 7: Sau khi tạo xong, nhiệm vụ của bạn là vào Control panel bạn vừa tạo ở bước 3 và gửi file apk bạn vừa tạo đi là được nhé!

• Username = admin
• Password = admin

Bây giờ RAT đã được cài đặt trên điện thoại của bạn, nếu có ai lén dùng điện thoại hoặc đánh cắp điện thoại của bạn, bạn có thể dùng Teardroid để tìm quản lý và tìm lại điện thoại của mình một cách nhanh chóng.

Câu hỏi thường gặp

Teardroid có an toàn không?

Teardroid là một công cụ mạnh mẽ. Việc sử dụng nó để truy cập trái phép vào thiết bị của người khác là bất hợp pháp. Chỉ sử dụng Teardroid trên các thiết bị mà bạn sở hữu và có quyền truy cập.

Tôi cần những kỹ năng nào để sử dụng Teardroid?

Bạn cần kiến thức cơ bản về dòng lệnh (command line) và Python. Hướng dẫn chi tiết đã được cung cấp trong bài viết, nhưng một số kinh nghiệm lập trình sẽ giúp bạn dễ dàng hơn.

Nếu tôi gặp sự cố trong quá trình cài đặt, tôi có thể làm gì?

Hãy kiểm tra lại các bước hướng dẫn một cách cẩn thận. Đảm bảo bạn đã cài đặt tất cả các phần mềm cần thiết (Python, Java). Nếu vẫn gặp khó khăn, hãy tìm kiếm hỗ trợ cộng đồng trực tuyến hoặc tham khảo thêm tài liệu liên quan đến Teardroid và Python.

Bản chất của SpyNote là một loại Trojan với một số tính năng khá hấp dẫn.  SpyNote được công bố đầu tiên ở các trang Deep Web, sau khi bị rò rỉ, nó đã được chia sẻ trên các diễn đàn Hacker nổi tiếng trên thế giới.

Quá trình cài đặt ứng dụng Android RAT này sẽ tạo ra một cửa hậu (backdoor) sau đó chuyển quyền điều khiển điện thoại về cho Hacker. SpyNote không những mạnh hơn các chương trình RAT nổi tiếng khác (như: OmniRAT , DroidJack , Android RAT, Dendroid ), và cũng có nhiều tùy chọn hơn và hoạt động  ổn định hơn (mặc dù đôi khi kết nối có thể không ổn định lắm).

Khi ra phiên bản nâng cấp mới, các tính năng của SpyNote ngày càng trở nên mạnh mẽ và gây ra nhiều thiệt hại nghiêm trọng cho nạn nhân. Mặc dù SpyNote giờ đây dường như ít được sử dụng rộng rãi của giới Hacker, nhưng dường như nó trở nên phổ biến hơn đối với người dùng thông thường khi muốn theo dõi điện thoại của một ai đó.

// Các tính năng chính //

• Liên kết APK máy chủ của bạn với bất kỳ Trò chơi hoặc Ứng dụng nào.
• Cài đặt với bất kỳ file APK.
• Truy xuất dữ liệu trên điện thoại nạn nhân với quyền truy cập đầy đủ
• Sao chép tệp từ thiết bị tới máy tính.
• Đọc / Viết Tin nhắn.
• Thực hiện cuộc gọi, ghi lại cuộc gọi và duyệt nhật ký cuộc gọi.
• Đọc / Viết danh sách danh bạ.
• Chụp ảnh và video qua máy ảnh.
• Nghe cuộc trò chuyện trực tiếp qua mic, âm thanh mic thu âm trực tiếp.
• Kiểm tra lịch sử trình duyệt.
• Nhận Vị trí GPS.
• Kiểm tra các ứng dụng đã cài đặt.
• Nhận thông tin về điện thoại (IMEI, WiFi MAC, PHONE CARRIER).
• Bảng điều khiển (Hiển thị tin nhắn, lắc điện thoại vv).
• Không có sự phụ thuộc và hoàn toàn tương thích với bất kỳ phiên bản Android nào.
• Không yêu cầu quyền root.

// Công cụ Inbuilt //

• Ghi lại cuộc gọi
• Nghe trên micrô
• Ứng dụng đã cài đặt
• Thông tin thiết bị
• Danh bạ
• Danh sách WiFi
• Đọc tin nhắn SMS
• Hệ thống định vị toàn cầu (GPS)
• Lệnh từ xa
• Quản lý tập tin
• Máy ảnh
• Bảng điều khiển
• Nghe môi trường điện thoại
• Clipboard
• Gửi tin nhắn
• Bàn phím Từ xa
• Trình duyệt
• Quản lý chế biến
• Quản lý download
• Kiểm soát thông báo
• Màn hình nền
• Thu âm cuộc gọi
• Tài khoản
• Dịch vụ
• và hơn thế nữa…

// Video Demo Chính thức //

https://www.youtube.com/watch?v=FnG526SZXcg

// Yêu cầu hệ thống //

• Android 2.3 trở lên
• Microsoft .NET Framework 4.5
• Môi trường chạy Java (JRE)
• Trình duyệt web Google Chrome

// Lời khuyên //

Bạn nên đính kèm file SpyNote client vào 1 ứng dụng hoặc trò chơi dưới dạng file apk để qua mặt chương trình diệt virus trên điện thoại, và tránh được việc yêu cầu quyền read/write trên Android.

// Cảnh báo //

Phần mềm được nhận diện là là virus trên Android có tên: SpyAgent-ZQ [Trj] , Android: SpyAgent-YJ [PUP] , Win32: Malware-gen hoặc FileRepMalware đe dọa với mức độ nghiêm trọng cao.

[rescue_box color=”red” text_align=”left” width=”100%” float=”none”]Hãy tắt phần mềm diệt Virus nếu bạn muốn khám phá các loại Virus, Rat, Trojan. Nếu muốn an toàn hãy sử dụng trên máy ảo.[/rescue_box]

Download SpyNote RAT 6.4 Full Android

Password: anonyviet.com

Câu hỏi thường gặp

SpyNote hoạt động như thế nào?

SpyNote là một Android RAT (Remote Administration Tool) cho phép người dùng điều khiển từ xa thiết bị Android bị nhiễm. Nó hoạt động bằng cách tạo một cửa hậu trên thiết bị, cho phép truy cập vào dữ liệu và chức năng của thiết bị.

SpyNote có an toàn không?

Không, SpyNote không an toàn. Nó được phân loại là phần mềm độc hại và có thể gây ra thiệt hại nghiêm trọng cho thiết bị và dữ liệu của người dùng. Việc sử dụng SpyNote là bất hợp pháp nếu không được sự đồng ý của chủ sở hữu thiết bị.

Tôi có cần quyền root để sử dụng SpyNote?

Không, SpyNote không yêu cầu quyền root để hoạt động. Tuy nhiên, việc cài đặt và sử dụng nó vẫn tiềm ẩn nhiều rủi ro bảo mật.