Интересно Adnroid ботнет лёгкий старт

В жизни кардера наступаем момент, когда обычные вбивы становятся рутинной работой не приносящей былого удовольствия и азарта. В такие моменты начинаешь задумываться о новых направлениях, смежной деятельностью для кардеров где они могут по полной реализовать свои амбиции и багаж накопившихся знаний попутно увеличив свой капитал - ботоводство.

Построение ботнета можно разбить на следующие пункты:

1. Выбираем тему.
2. Планируем бюджет.
3. Собираем команду.
4. Определяемся с источниками траффика.
5. Тестируем.

1) Первым делом, когда начинаешь задумываться о ботоводстве необходимо продумать как монетизировать полученный материал т.е нужна тема. Без темы проект обречён на провал, подход будут боты разберусь заведомо проигрышный. Итак, какие же бывают методы монетизации для Android ботнетов?

1-1)Партнёрки. Идём на сайтах буржуйских ПП и смотрим офферы для андроид. Офферы: Подписки (когда пользователь вводит свой номер, и подтверждает его пришедшим ему кодом из SMS) за такую подписку платят ~0.3$. Сделать такую подписку можно если у бота есть функция перехвата SMS. Если взять несколько таких офферов для одного бота можно получить неплохую прибавку к прибыли. Более жирный оффер это инсталлы (установка приложений из Google Play или прямая установка apk) цены ~1$. Реализуется это надоедающим всплывающим окном с призывом к установке. Эти методы монетизации больше подходят как выжимка максимума из бота. Плюсы работы с партнёрками в том, что под такие задачи можно допилить паблик решения посмотреть, что такое ботнет и понять готовы вы заниматься этим более серъёзно или нет.

1-2) Блокировщики. Может быть, как отдельным трояном, так и модулем для банкера. В последнее время теряют свою актуальность, на большинстве новых девайсов предусмотрено автоматическое резервное копирование в облако. Но если удастся найти интересную переписку или интимные фото шансы на выкуп возрастают в разы. Аналогично первому методы он также годится больше как выжимка из бота нежели основная метод.

1-3) Лоадеры. Группа троянов, которая может устанавливать apk (скрыто или использую СИ зависит от ценны лоадера). В основном делают для внедрения в google play с последующей подгрузкой малвари или перепродажи после прохождения модерации в маркете. Пример темы: Стоимость лоадера ~400$ заказать под него приложение ~200$ склеиваем лоадер с приложение и после успешного прохождения модерации приложение можно продать за ~1-2к$.

1-4) Банковские трояны. Получение CC + vbv, данные банковских аккаунтов. Имея доступ к телефону заливы идут намного лучше, да и евро CC + vbv сейчас на вес золота. Стоимость такого троя начинается от 1к$.

2) Тему определили. Сколько денег надо для старта?

Имея в запасе 800$ и бешенное желание, можно пробовать, но не стоит ожидать баснословной прибыли и надо понимать, что чем меньше вложено, тем больше времени и сил придётся отдавать боту и во многом (если не во всём) разбираться самому.

Что входит в этот стартовый пакет. ~400$ сразу готовьтесь отдать программистам на доработку паблик бота (о каких-то приват решениях за такие деньги даже не говорим) под свою темы, идеально если программист по совместительству будет и системным администратором который настроит все ваши сервера. Сервера ~100$ должен быть как минимум абузоустойчивым если мы не хотим потерять всех ботов, когда на сервер придёт абуза(жалобы на распространение троянов). В идеале сервер должен быть с fastflux доменами, чтоб АВ и прочие энтузиасты не определил ип нашего сервера. Остаток потратить на траффик из расчёта 1 установка - 2$. 200 инсталлов ~400$ будет достаточно чтоб понять стоить ли этим заниматься. Для комфортного старта в теме банков я рекомендую потратится ~2к$ на бота, ~2k$ на лоадер в маркете, 500$ на сервер и ~1k$ на траффик.

Получается, что для андроид бота сумма необходимая для старта варьирует от ~800$ за паблик решение, и ~5k$ за хорошее приват решение, сумма аренды за месяц.

3) Подбор команды надо начинать с вопроса: Что я умею или чем хочу заниматься и чего я не умею (не хочу разбираться).

Как я вижу команду для банковского бота: если делегировать все полномочия и наблюдать за всем со стороны, собирая деньги (что далеко от реальности т.к. в нашей теме человек может просто пропасть неизвестно куда, а день простоя бота влетаем в копеечку его владельцу) в команду должны входить: минимум 1 кардер - отвечающий за монетизацию добытого материала, траффер добывает инсталлы, прогер допиливает проект чистит апк от детектов АК, сис. админ следит за серверами.

Думаю, большинство читающих этот материал кардеры, осталось 3 вакансии. Трафику посвящён следующий раздел, в нём определимся по душе это нам или нет. Для того чтобы понимать чужой код с нуля или писать свой, вам понадобится минимум полгода занятий программированием. Любой серьёзный продукт даётся в аренду и полностью сопровождается разработчиками. Думайте, есть ли у вас в запасе полгода разбираться с этим всем или нет. В чём я рекомендую разбираться каждому ботоводу так это в администрирование серверов, тема не простая, но чувствуешь себя увереннее, когда ты понимаешь, что все файлы на сервер залил ты и все боты не уйдут в один день в непонятном направлении но стоить помнить, что и цена ошибки здесь слишком высока неправильно сконфигурированный сервер легко могут взломать.

Идеального решения в выборе команды нет, необходимо грамотно взвесить все за и против и начать искать нужных людей, которые будут помогать вам в этом не лёгком деле.

4)Способы добычи инсталлов:

4-1) Play market. Покупаем лоадер с исходным кодом, заказываем у фрилансера интересное приложение, совпадающее по <user-permission> в Android manifest склеиваем их и пытаемся внедрить в маркет.
Покупаем уже прошедший модерацию в маркете лоадер цена на такой лоадер ~2к$.
Плюсы данного метода: Пользователь не подозревает что с клоном angry birds из маркета он установил себе банковский троян. Лёгкий апрув на любой бирже, следовательно, в разы дешевле инсталлы. Можно воспользоваться услугой вывода в топ маркета вашего приложения за 700-800$ и пачками собирать банки Минусы: никогда не знаешь сколько проживёт твоё приложения до бана и сколько инсталлов ты успеешь получить.

4-2) Прямые инсталлы. Для добычи инсталлов этим способа нам понадобится траффик и лендинги. Способов добычи траффика много лом, биржи, спам и т.д. есть люди, умудряющиеся лить трафф из инстаграммов и фейсбуков на мальвар. Плюсы: Самый дешёвый способ. Минусы у жертвы должны быть права на установку приложений из ненадёжных источников. Люди умнеют и всё меньше людей ставят себя приложения типа НАЙТИ СЕКС, СКАНЕР ОДЕЖДУ и т.д.

4-3) Покупка инсталлов средняя цена 2$ за инсталл. Плюсы: самый простой способ. Минусы: качество инсталлов, есть люди, сливающие своих неликвидных ботов вам за деньги и цена не всегда адекватная.

4-4) Смс, ММС рассылки. Актуален ли данный метод сейчас сказать не могу, не пробовал. Думаю, использую СИ разослать смс с ссылками на сайт для секса знакомств или казино (данные темы запрещены в маркете поэтому конверт на таких приложениях лучше, чем если бы мы пытались установить adobe flash или антивирус напрямую обходя маркет) можно что-то выжать.

5) Теоретическая часть закончена. Я постарался дать алгоритм по построению своего Android ботнета. Переходим к практике.

Возьмём тему банковский трой для сбора cc + vbv и paypal Европы. Бюджет 800$. В команде у нас кардер (умеющий заливать PP и карты Европы), сис админ который настроит нужные (здесь я не буду расписывать как настраивать и администрировать сервера это отдельная огромная тема), прогер который займётся доработкой нашего паблик бота (ссылка прикреплена) и напишет инжекты, инсталлы будем добывать сами.

Устанавливаем админку (прикреплена в архиве admin):

Заливаем все файлы из архива admin на сервер. В БД Mysql создаем таблицу в неё импортируем БД из архива database.sql прописываем путь и пользователя к БД в файле private/config.php

Если всё сделаем правильно в админки появляется надпись: Если вы это видите Подключение к БД есть! Админка установлена!



Собираем нашего бота:
Для этого нам надо скачать Android Studio. Распаковываем архив bot.rar открываем его в Studio как проект MyApplication7 ищем файл constants в нём в поле public final String url =http://192.168.1.8;



http://192. 168.1. 8 меняем на свое доменное имя. Название приложения можно поменять в файле res->values->strings.xml <string name=app_name>Sex search</string>



Sex search меняем на новое название троя. Иконку приложения можно поменять правым кликом по app new->image assert в поле Asset Type выбираем Image в поле Path путь к нашей иконке.

Собираем apk Build -> Build apk в правом углу появляется уведомление жмем Show folder. Видим папку с нашим app-debug.apk это и есть наш трои, который нам надо установить на девайсе жертвы. Пару слов про детекты Антивирусов, проверить палиться наш апк в базах можно на сайте. Избавится от детектов можно за ~20$ ищите людей на форумах кто занимается этим. Помните, что многие пользователи по сей день неохотно ставят антивирусы т.к. они отъедают много ресурсов.

Добываем инсталлы>

ТС молодец что поделился и по старался довести тему (со скринами) для читателей. Респектую!!!

ТС молодец, а если учесть ещё и название, Легкий старт, то вообще отлиная статья. Даёт понимание многим моментам, расставляет на свои места.
Однозначно + за статью.

Статья интересная, занимаюсь разработкой на мобилки по белому. Не могу скачать посмотреть исходники бота, вопрос к ТС какой стек технологий нужно шарить для написания/поддержки ботов для андроида?

Обновите пожалуйста ссылки, файлы уже удалены.