Современное вредоносное ПО под Android в 2026 году массово использует техники, позволяющие ему ускользать от анализа в песочницах, антивирусах, декомпиляторах и самой ОС. Расскажу и покажу, как это работает, на чём основано и как подобные приложения разбирать и изучать.
В докладе будут рассмотрены техники, использованные авторами вредоносного ПО для достижения этого эффекта:
- почему обычный apk файл не может открыть ни декомпилятор, ни обычный архиватор
- почему файлы приложения не могут ни разобрать, ни собрать стандартные утилиты android build tools
- почему не получается прочитать манифест и узнать список объявленых компонентов приложения
- почему Android может не увидеть приложение и не показать пользователю его иконку
- как можно починить подобные приложение до состояния, в котором их станет возможно разбирать, исследовать и изучать
