TEMU_Android_malware
1.0.0
في 7 سبتمبر 2023، نشرنا نحن في Grizzly Research نتائج تحقيقنا، في اعتقادنا، بشأن المخالفات الجسيمة والاستراتيجية للغاية التي ارتكبتها شركة PDD Holdings Inc. (“PDD”) المدرجة في بورصة ناسداك، ولا سيما من خلال استخدام تطبيق التسوق TEMU الخاص بهم على ما يبدو كوسيلة أداة متطورة للغاية، وربما غير قانونية، لبرامج التجسس واستخراج البيانات. تجدون تقريرنا المفصل هنا: الرابط
يجب عليك قراءة التقرير بعناية لفهم الخلفية والنتائج!
في مستودع GitHub هذا، نقدم بعض التفاصيل والملفات الفنية الإضافية للتقرير.
نحن ندعو جميع المتعاونين المهتمين إلى هذا التحقيق في كود تطبيق TEMU الضار المحتمل. لطلب حقوق الكتابة في هذا المستودع، يرجى مراسلتنا مباشرة على Twitter: @ResearchGrizzly
--
برنامج لتكرار النتائج التي توصلنا إليها
لقراءة/إلغاء ترجمة كود JAVA الخاص بالتطبيقات، استخدمنا JADX، والذي يمكن تنزيله هنا: https://sourceforge.net/projects/jadx.mirror/
لتكرار تحليلنا للتغيرات في بنية الملفات والمجلدات مع تحديثات التطبيقات، يمكنك استخدام أداة مثل Beyond Compare: https://www.scootersoftware.com/
--
إصدارات APK التي قمنا بالتحقق منها
أضفنا ملفات APK التي استخدمناها إلى هذا المستودع (بعض الملفات مضغوطة/مقسمة ويمكن فك ضغطها/إلغاء تقسيمها باستخدام https://7-zip.org/)
تم إجراء تحليلنا الرئيسي على TEMU 1.80.4: com.einnovation.temu_18004- 40676142c53a610baebdd1c599be3db5.apk
لقد تحققنا باستمرار مما إذا كان PDD قد أجرى تغييرات جوهرية على الأجزاء التي يحتمل أن تكون ضارة من التعليمات البرمجية أثناء تحقيقنا. لم يفعلوا ذلك. أحدث إصدار قمنا بفحصه كان TEMU 1.99.1: apk_com.einnovation.temu-1.99.1.apk
تم إجراء مقارنتنا مع تطبيقات التسوق السائدة الأخرى مقابل ملفات الإصدار التالية.
أمازون: Amazon Shopping_26.13.6.100_Apkpure.apk
علي بابا: alibaba-com-8-21-1.apk
موقع ئي باي: eBay_ Fashion, Car Parts, Tech_6.118.0.1_Apkpure.apk
شي إن: SHEIN__com-zzkko-763-65445393-3a7845767da145d08accad16cffd13a1.apk
تيك توك: tiktok-30-4-15.apk
تعتمد مقارنة TEMU مع Pinduoduo أثناء حظر Google لتطبيق Pinduoduo في متجر Play في مارس 2023 على ملفات الإصدار التالية.
Pinduoduo قبل الحظر: pinduoduo_6.49.0_Apkpure.apk (الإصدار 6.49.0، 23 فبراير 2023)
Pinduoduo بعد الحظر: pinduoduo_6.53.0_Apkpure.apk (الإصدار 6.53.0، 29 مارس 2023)
TEMU قبل الحظر: com.einnovation.temu_2023-03-17.apk (الإصدار 1.55.0، 17 مارس 2023)
TEMU بعد الحظر: com.einnovation.temu_2023-04-06.apk (الإصدار 1.58.1، 6 أبريل 2023)
--
التعليق النهائي
لقد تشاورنا مع العديد من خبراء الأمن السيبراني، بعضهم يتمتع بمؤهلات وخبرة عالية جدًا. ومع ذلك، فإننا نرى منشورنا كنقطة بداية قد يتمكن بعدها المزيد من الخبراء من كشف المزيد من الأخطاء والتفاصيل من خلال PDD باستخدام تطبيق TEMU الخاص بهم.
مرة أخرى، يرجى التواصل معنا عبر Twitter إذا كنت تريد المساهمة في تحليل البرامج الضارة هنا على GitHub: @ResearchGrizzly.
--
مع خالص التقدير، جريزلي للأبحاث
