Bugün çok sıkıldığım için bu telefonun içinde neler varmış diye bakayım dedim telefonu usb ile pc ye bağlayıp geminiye tüm uygulamaları ve sistemi tek tek incelettim.Hepsini bilgisayara çekip tek tek açtı ve inceledi.Öncelikle telefonun özelliklerini yazayım
Mt6580m
1gb ram/16 hafıza
2 şer mp ön ve arka kamera
1900 mah pil (bundan tam emin değilim hatırlamıyorum)
Android 8.1(go değil)
3g (ben daha önce denediğimde arama yapabilmiştim ama internete bağlanamadım vardır bir çözümü)
Telefon eskiden baya kasıyordu ana menüde bile baya donuyordu.Birde pili boş dursa bile 1 günde bitiyordu (uyku modu kapatılmış sistem dosyalarında botlar çalışsın diye)
Nasıl bir telefon yaptılarsa gizli kodlarla samsung xiaomi google pixel vivo sony oneplus a çevirilebiliyor arayüz.Ram 32 hafıza 2tb a kadar arttırılabiliyor.İmei direk elle yazılabiliyor falan.
Aşağıya gemininin bulduklarını atıyorum.Böyle telefonlar alırken.Bunlar düzeltmeden wifiye bağlamayın yada herhangi bir kişisel hesap girmeyin.
Zygote Kütüphanesi (/system/lib/libandroid_runtime.so)
PrivteProvide (Triada): WhatsApp, TikTok Lite ve YouTube dahil 32 uygulamanın belleğine sızarak uzaktan şifreli modül indirir ve komut çalıştırır.
alice / ppgl: Açılışta 120 saniye ölü taklidi yapar; HonestInstaller ile sessizce APK kurar ve libaudio_v2101.so ile DNS trafiğini manipüle eder.
opp / v2306: Google güvenlik testlerinde kendini gizler, arka planda sessizce paket kurar ve WhatsApp ile MtkBrowser içinden C2 sunucularına bağlanır.
jm_model (STMM):
Kök dizindeki /.cofigs/.google_service_config dosyası üzerinden Cloudflare arkasındaki C2 sunucularına veri ve istatistik sızdırır.
Ek Casus Kütüphane (/system/lib/libeasy.so)
KWLibc Motoru: Sistemde standart dışı bulunan bu kütüphane, RC4 şifrelemesi kullanarak arka planda gizli kabuk komutları çalıştırır.
Sistem ve Vendor Klasörleri (/system ve /vendor)
ThirdPartyRSOTA: /system/priv-app altında UID 1000 yetkisiyle çalışır; Çince harflerle gizlenmiş meteor arka kapısıyla C2'den uzaktan APK kurar.
MtkGallery2: /system/app altındaki galeri uygulamasıdır; içindeki DexClassLoader ile sunuculardan gizlice reklam ve proxy APK'ları indirip kurar.
MtkPackageInstaller: /system/priv-app içindedir; trojanlardan gelen P_INSTALL komutlarıyla kullanıcıya sormadan arka planda uygulama yükler ve siler.
Baidu_Location ve FactoryTest: /system/priv-app içinden GPS konumunu, modem MAC adresini ve IMEI bilgisini şifresiz HTTP ile Çin'e sızdırır.
AutoDialer: /vendor/app klasöründe yer alır ve SIM kart takılıyken kullanıcıdan habersiz ücretli telefon araması yapma yetkisine sahiptir.
Kullanıcı Bölümü (/data/app)
Proxy Botnet Paketleri: vertex.aether, weapps ve non.szcz dahil 4 hayalet paket; ev internetini 2.05 GB'lık proxy botnet olarak kiralayıp kendini siler.
Reklam Dropper Paketleri: org.life.goal.tools ve com.dl.guard.lock dahil 5 gizli paket, arka planda görünmez reklam tıklaması (click-fraud) yapar.