Como criei um Trojan Malware — Ethical Hacking
Um cavalo de Tróia (ou Trojan) é um dos tipos mais comuns e perigosos de ameaças que podem infectar seu computador ou dispositivo móvel.
O malware Trojan , quando aberto, parece ser um arquivo legítimo aberto pelo usuário, como abrir uma imagem ou um documento ou reproduzir um arquivo de mídia, mas em segundo plano, ele executará algum processo maligno, como se alguém estivesse obtendo acesso ao seu computador por meio de um backdoor ou injetando algum outro código prejudicial.
Criando meu malware trojan
Neste blog, mostrarei como combinei meu arquivo executável com um arquivo de imagem e, quando aberto, ele conseguiu exibir a imagem quando uma pessoa de destino o abriu, mas ao mesmo tempo, o executável foi executado em segundo plano . Em palavras simples, escondi meu .exearquivo em um .jpgarquivo de imagem.
Esse método pode ser estendido a qualquer tipo de arquivo, como imagem, pdf, música e assim por diante. O executável na maioria dos casos é um vírus ou um backdoor usado para obter acesso ao computador de destino. Vejamos os passos:
1. Obtenha um URL direto para a imagem e o .exearquivo
O .exearquivo executável precisa estar presente em uma URL publicamente disponível de onde é baixado diretamente pelo navegador. Eu carreguei o executável no dropbox para esta finalidade. No caso da caixa de depósito, modificar a parte final do link compartilhável para dl=1permitirá que o navegador baixe o arquivo diretamente. O link que compartilhei abaixo não contém nenhum código e na verdade é um arquivo vazio, portanto, é seguro testar o comportamento deste link.
URL do .exeexecutável:https://www.dropbox.com/s/hsnvw0ik1em0637/some_evil_file.exe?dl=1
URL da minha imagem: https://images.adsttc.com/media/images/5b04/5e3a/f197/cc1f/9600/00aa/newsletter/park_garden_concourse.jpg
Imagem de um complexo esportivo
Usei a imagem do complexo esportivo como capa.
2. Usando os URLs em um script
3. Criando um ícone para o arquivo
Como estou usando uma imagem como arquivo de capa, Windowsgeralmente mostra a miniatura da imagem como ícone de arquivo, então usarei a imagem do complexo esportivo como ícone e a converterei em .icoformato. Você pode pesquisar no Google e encontrará várias ferramentas para fazê-lo. Eu usei este site para isso -https://cloudconvert.com/jpg-to-ico
4. Compilando o script
O script é escrito em uma linguagem de script chamada AutoIt. Para instalar AutoItno Ubuntu, você pode instalar winee instalar AutoIto , ou se quiser uma maneira direta, instale Veila partir das etapas mencionadas aquihttps://www.javatpoint.com/installing-veil. AutoItserá instalado em uma das etapas após a qual você poderá sair da instalação.
Abra o aplicativo Compilar AutoIt. A janela deve se parecer com a caixa mostrada abaixo. Digite o local do trojan.au3arquivo e o caminho do .icoarquivo.
O arquivo convertido se parece com isso em uma máquina Windows.
Bem, algo não está certo. O problema com este arquivo é sua extensão. É óbvio que é um executável, pois sua extensão é .exe. Precisamos falsificar essa extensão.
5. Falsificação da extensão '.exe' para qualquer extensão
Para falsificar a extensão óbvia .exee substituí-la por .jpeg, usaremos um right-to-left-overridecaractere.
Para saber os detalhes de como o spoofing realmente funciona e onde colocar o right-to-left-overridepersonagem, leia o blog.
Para resumir as etapas mencionadas no blog acima:
Renomeie trojan.exepara trojangpj.exe.
Cole o right-to-left-overridepersonagem na 7ª posição após o trojan. Todos os caracteres após o right-to-left-overridecaractere serão invertidos, ou seja, lidos da direita para a esquerda.
Como a imagem contida no arquivo é de um complexo esportivo vou substituir trojanno nome por sportscompl_para que o nome do arquivo leia sports_complexe.jpg.
Parabéns!!! O trojan está pronto.
Agora, o nome do arquivo corresponde à imagem contida. Alguns navegadores recentes removem a substituição da direita para a esquerda antes do download. Portanto, é uma boa ideia compactar o arquivo e enviá-lo.
Para obter atualizações sobre tópicos mais interessantes, siga-me aqui . Sinta-se à vontade para comentar e compartilhar suas experiências e pensamentos. Não se esqueça de verificar meu site em https://gourav-dhar.com para mais blogs relacionados a hackers.
A equipe do Infosec Writeups acabou de concluir nosso primeiro evento Virtual Cybersecurity Conference and Networking. Tivemos 16 palestrantes incríveis que conduziram sessões super valiosas e inspiradoras. Para conferir a lista de palestrantes e temas, clique aqui.
Maneiras de mitigar ataques à cadeia de suprimentos de software em 2022
Um ataque à cadeia de suprimentos, também conhecido como ataque à cadeia de valor ou ataque de terceiros, ocorre quando alguém ataca o sistema de uma organização por meio de um parceiro ou provedor externo que tem acesso aos seus sistemas e dados. Parceiros ou fornecedores podem ser sistemas de terceiros que foram incorporados ao negócio, como sistemas de CRM ou pipelines CodeCov para integração e entrega contínuas.