Спрятаться у всех на виду: как современные вирусы под Android избегают декомпиляции, анализа и изучения кода

Современное вредоносное ПО под Android в 2026 году массово использует техники, позволяющие ему ускользать от анализа в песочницах, антивирусах, декомпиляторах и самой ОС. Расскажу и покажу, как это работает, на чём основано и как подобные приложения разбирать и изучать.

В докладе будут рассмотрены техники, использованные авторами вредоносного ПО для достижения этого эффекта:

• почему обычный apk файл не может открыть ни декомпилятор, ни обычный архиватор
• почему файлы приложения не могут ни разобрать, ни собрать стандартные утилиты android build tools
• почему не получается прочитать манифест и узнать список объявленых компонентов приложения
• почему Android может не увидеть приложение и не показать пользователю его иконку
• как можно починить подобные приложение до состояния, в котором их станет возможно разбирать, исследовать и изучать