мобильный rat анализ

  1. Сергей Попов

    Статья Reverse engineering мобильного SDK: разбор SilentSDK — RAT внутри легитимной библиотеки

    CERT Polska в апреле 2026 года выложила разбор cifrat - трёхстадийного Android-дроппера, где внешний APK грузил нативную библиотеку, та расшифровывала второй APK под маской Google Play Services, а из него вылезал финальный RAT-модуль с WebSocket C2, стримом экрана и SOCKS5-туннелем. Параллельно...