‫Ora in questa conferenza voglio mostrarvi un comando di ingegneria sociale che possiamo usare con Beith per visualizzare l'icona
‫di Microsoft Clippy e poi diremo alla persona di destinazione che il browser non è aggiornato e
‫possono scaricare la nuova versione quando scaricano la nuova versione, ovviamente scaricheranno il Trojan
‫che mostrerà loro un programma di installazione di Firefox.
‫Ma allo stesso tempo eseguirà la mia backdoor in background.
‫Ora, come ho detto, questa conferenza è effettivamente presa dal mio corso di ingegneria sociale e ho solo aggiunto qui
‫per mostrarti alcune delle cose che puoi fare con il manzo.
‫Quindi ora sto per usare un trojan che mostro come creare nel corso di ingegneria sociale e
‫in realtà coprirò la creazione di Trojan usando uno script più avanti in questo corso ma il Trojan usato
‫qui è un po 'avanzato ma copro come crearlo nel corso di ingegneria sociale.
‫Ora abbiamo spiegato come fare a cambiarlo in DXi e come aggiungere un'icona ad esso.
‫Quindi non ho intenzione di coprire tutto questo.
‫In realtà ho tutto pronto e fatto in un file chiamato Firefox e qui e questo
‫è il file che ho intenzione di provare a consegnare alla persona di destinazione.
‫Ora il comando di manzo che userò in questa conferenza funziona contro tutti i sistemi operativi come
‫abbiamo detto perché usa Javascript.
‫Quindi vuoi solo assicurarti di selezionare una backdoor che funzioni sul tuo sistema operativo di destinazione.
‫Il mio obiettivo è Windows.
‫Ecco perché sto usando Windows XP ed è per questo che sto usando il plug-in clippy qui
‫e l'ingegneria sociale perché le persone di Microsoft sono abituate a vedere questa icona ora la configurazione del
‫plug-in è molto semplice.
‫Prima di tutto chiede la posizione in cui è memorizzata l'immagine scattata.
‫Ora la carne ha già quell'immagine, quindi non hai davvero bisogno di scaricare nulla per cui vuoi inserire
‫il tuo indirizzo IP qui.
‫Quindi il mio è il 10 22:14 213.
‫Quindi puoi impostare il testo che apparirà alla persona target.
‫Quindi il testo è già impostato su un bel testo che dirà che il tuo Firefox non è aggiornato.
‫Vuoi aggiornarlo.
‫Quindi, una volta che hanno risposto di sì, scaricheranno un file eseguibile e vuoi inserire il
‫link nel tuo eseguibile qui.
‫Quindi il mio eseguibile è uscito tra il 10 e il 30 e il 30 nei suoi file malvagi.
‫E l'ho chiamato Firefox.
‫Questo è un ritardo fino a quando Clippy si presenta.
‫E questo è il messaggio che la persona di destinazione vedrà dopo il download.
‫E dirà grazie per aver aggiornato il tuo browser.
‫Quindi il plug-in è molto semplice è in ingegneria sociale Clippy possiamo capire che
‫la nostra configurazione qui abbiamo impostato correttamente l'oculare e abbiamo impostato la posizione in cui è memorizzato il nostro file malvagio.
‫Ho intenzione di fare clic su Esegui e andare al computer di destinazione.
‫Ora come puoi vedere vediamo Clippy mostrato qui e sta dicendo che il mio browser non è aggiornato.
‫Voglio aggiornarlo.
‫Sto per dire si per favore aggiornalo per me.
‫Stiamo per ottenere un programma di installazione per Firefox.
‫Lo salveremo.
‫Andremo ai nostri download e possiamo vedere un file che assomiglia esattamente a Firefox.
‫Ha un'icona di Firefox.
‫Se facciamo doppio clic sul
‫file, in realtà otterremo un programma di installazione per Firefox, quindi è possibile utilizzarlo per installarlo.
‫E se il loro browser non è aggiornato, verrà aggiornato per loro.
‫Quindi in realtà farai un favore alla persona bersaglio, ma allo stesso tempo siamo backdoor che verrà eseguito
‫in background come puoi vedere.
‫Riceveriamo una connessione in Empire e ora possiamo interagire con questo e
‫possiamo fare queste informazioni per confermare.
‫E come puoi vedere ora siamo riusciti a ottenere il pieno controllo sul computer di destinazione.
‫Ora lo abbiamo fatto usando un file che assomiglia esattamente a Firefox e abbiamo spiegato come rendere la tua backdoor come
‫combinarla con qualsiasi altro tipo di file e cambiare l'icona e tutto il resto.
‫E siamo anche riusciti a farlo attraverso un modo convincente perché il sistema stesso ha detto alla persona che c'è un
‫nuovo aggiornamento.
‫E quando hanno installato il nuovo aggiornamento.
‫Questo ha funzionato per loro.
‫Ha installato Firefox Plus la nostra backdoor allo stesso tempo.