Hoje vou demonstrar uma forma simples de criar um backdoor para celulares que rodam o sistema Android, no caso, vou fazer o teste no meio próprio aparelho.
Primeiro passo é criar o Payload, usando para isso, o Metasploit Framework, vou poupar tempo e usar o “msfpayload” para criar o arquivo. O arquivo de conexão reversa precisa ser feito com a extensão “apk” e por isso usei o parâmetro “R” de RAW para a saída do arquivo.
Podemos confirmar a criação do arquivo, conforme a imagem abaixo.
Para colocar o arquivo que acabamos de criar dentro do celular Android, usei um Aplicativo que cria um Desktop Remoto entre o aparelho celular e o computador, existem várias opções na loja do Google.
Navegando pelo aparelho, coloquei o arquivo do backdoor dentro da pasta Zello, conforme mostrado na imagem.
Vamos agora preparar o Metasploit para ficar escutando a conexão reversa, vamos usar para isso o “msfcli”.
Os parâmetros “lhost” e “lport” devem ser os mesmo usados na criação do backdoor.
Agora basta acessar o arquivo do backdoor pelo aparelho Android, instalar e executar, igual acontece com um EXE para Windows e pronto, Meterpreter aberto e funcionando.
Podemos confirmar isso usando o comando “sysinfo”.
.
Usando o comando “help” podemos ver alguns comandos que podemos aplicar com o Meterpreter.
Por exemplo:
O comando “webcam_snap” vai tirar uma foto usando a webcam do aparelho Android, conforme podemos verificar na imagem abaixo.
Outro comando bem interessante é o “webcam_stream”, ele simplesmente vai fazer um stream com a webcam do aparelho celular.
Ou seja, é possível ficar espionando a pessoa em tempo real, quando o comando é executado, ele vai abrir o navegador e mostrar o stream.
