‫W tym wykładzie chcę wam pokazać komendę inżynierii społecznej, którą możemy wykorzystać w Beith
‫do wyświetlania ikony Microsoft Clippy, a następnie powiemy osobie docelowej, że przeglądarka jest
‫nieaktualna i mogą pobrać nową wersję kiedy ściągną nową wersję, oczywiście
‫ściągną trojana, który pokaże im instalator Firefoksa.
‫Ale jednocześnie wykona mój backdoor w tle.
‫Teraz, tak jak powiedziałem, ten wykład został zaczerpnięty z mojego kursu inżynierii społecznej, a ja tylko dodałem tutaj,
‫aby pokazać ci kilka rzeczy, które możesz zrobić z wołowiną.
‫W tej chwili zamierzam użyć trojana, który pokazuję, jak tworzyć w socjotechnikowym kursie, a ja
‫faktycznie zakryję tworzenie trojanów za pomocą skryptu później w tym kursie, ale trojan użyty tutaj jest
‫trochę zaawansowany, ale ja pokrywam jak to zrobić w kursie inżynierii społecznej.
‫Teraz omówiliśmy, jak to zrobić, aby zmienić go na DXi i jak dodać do niego ikonę.
‫Więc nie zamierzam tego wszystkiego omawiać.
‫W rzeczywistości mam to wszystko gotowe i zrobione w pliku o nazwie Firefox i
‫tutaj i jest to plik, który zamierzam dostarczyć do docelowej osoby.
‫Polecenie wołowiny, którego zamierzam użyć w tym wykładzie, działa przeciwko wszystkim systemom operacyjnym, tak jak
‫mówiliśmy, ponieważ używa Javascript.
‫Musisz tylko upewnić się, że wybierzesz backdoora, który będzie działać na docelowym systemie operacyjnym.
‫Moim celem jest system Windows.
‫Właśnie dlatego używam systemu Windows XP i dlatego używam tutaj wtyczki Clippy i
‫inżynierii społecznej, ponieważ ludzie Microsoftu są przyzwyczajeni do zobaczenia tej ikony, teraz konfiguracja wtyczki
‫jest bardzo prosta.
‫Przede wszystkim prosi o lokalizację, w której przechowywany jest clippy.
‫Teraz wołowina ma już ten obraz, więc naprawdę nie musisz pobierać niczego, co chcesz umieścić
‫tutaj swój adres IP.
‫Tak więc moje jest 10 22:14 213.
‫Następnie możesz ustawić tekst, który ma się pojawić w docelowej osobie.
‫Tak więc tekst jest już w pewnym sensie ustawiony na niezły tekst, co oznacza, że Firefox jest nieaktualny.
‫Czy chcesz go zaktualizować?
‫Następnie, gdy powiedzą "tak", pobiorą plik wykonywalny i chcesz umieścić link do
‫pliku wykonywalnego tutaj.
‫Tak więc mój plik wykonywalny jest od 10 2014 do 30 w jego złych plików.
‫I nazwałem ją Firefox.
‫Jest to opóźnienie do pojawienia się Clippy.
‫I to jest wiadomość, którą docelowa osoba zobaczy po pobraniu.
‫I po prostu dziękuję za aktualizację przeglądarki.
‫Tak więc wtyczka jest bardzo prosta w socjotechnikii. Clippy możemy sobie wyobrazić,
‫że nasza konfiguracja jest ustawiona prawidłowo, a my ustawiliśmy lokalizację, w której przechowywany jest nasz zły plik.
‫Zamierzam kliknąć na wykonanie i przejść do maszyny docelowej.
‫Teraz, jak widać, widzimy tutaj program Clippy, który mówi, że moja przeglądarka jest nieaktualna.
‫Czy chcę to zaktualizować?
‫Powiem tak, proszę zaktualizuj to dla mnie.
‫Dostaniemy instalator dla przeglądarki Firefox.
‫Chcemy to zapisać.
‫Przejdziemy do naszych pobrań i zobaczymy plik, który wygląda dokładnie tak samo jak Firefox.
‫Ma ikonę Firefox.
‫Jeśli klikniemy dwukrotnie plik,
‫otrzymamy program instalacyjny dla przeglądarki Firefox, dzięki czemu można go użyć do zainstalowania.
‫A jeśli ich przeglądarka jest nieaktualna, zaktualizuje się dla nich.
‫Będziesz więc robił dla docelowej osoby przysługę, ale jednocześnie będziemy działać w
‫tle, jak widać.
‫Dostajemy połączenie z powrotem w Imperium i teraz możemy wchodzić w interakcje z
‫tym i możemy to zrobić, aby potwierdzić.
‫I jak widać, udało nam się uzyskać pełną kontrolę nad komputerem docelowym.
‫Teraz zrobiliśmy to za pomocą pliku, który wygląda dokładnie tak samo jak Firefox i omawialiśmy, jak zrobić backdoor, jak
‫połączyć go z dowolnym innym typem pliku i zmienić ikonę i wszystko to.
‫Udało nam się to również przekonująco, ponieważ sam system powiedział osobie, że jest nowa
‫aktualizacja.
‫I kiedy zainstalowali nową aktualizację.
‫To zadziałało dla nich.
‫Zainstalował Firefox Plus nasz backdoor w tym samym czasie.