Instrutor: Ok, então se olharmos
para o backdoor ou o Trojan que geramos até
agora, podemos ver que é muito legal.
Primeiro de tudo, ele possui um ícone que representa um
arquivo no qual a pessoa alvo está interessada.
Quando é executado, mostra um arquivo normal no
qual, novamente, a pessoa alvo está interessada.
Ele mostra uma imagem ou
PDF ou qualquer coisa que realmente queremos.
Ao mesmo tempo,
ele executará nosso código maligno em segundo plano, o que
nos permitirá invadir o computador de destino
ou fazer o que quisermos.
O único problema com este arquivo é que, se
você olhar aqui no final do arquivo,
poderá ver que é. Exe.
Agora, na maioria dos casos, você provavelmente deseja ver o. exe porque
o Windows seria configurado para ocultá-lo.
Mas se não estiver ocultando,
é óbvio que esse arquivo é um executável porque
termina com a. Exe.
O que quero mostrar hoje é como falsificar
isso e mudar isso para algo que corresponda ao arquivo.
Se estamos tentando fazer com que nosso backdoor pareça um PDF, você pode
fazer isso parecer um. pdf, se estamos
tentando fazer com que o arquivo pareça uma imagem, você
quer que pareça um. jpg ou a. png ou
uma extensão que representa a imagem.
No nosso caso, estamos tentando fazer com que pareça uma imagem,
então vou tentar terminar com a. jpg.
Para fazer isso, usaremos
um caractere de substituição da direita para a esquerda.
Antes de mostrar como fazer isso, vou mudar o nome e
literalmente copiar o nome.
Vou continuar renomeando, copiar tudo
aqui e colá-lo
no meu editor de texto para que, ao modificar
as coisas, fique claro para você
o que estou fazendo.
Agora, a primeira coisa que vou
fazer é digitar o novo nome de arquivo que quero usar.
Para o novo nome do arquivo, eu não vou usar a
imagem GTR, apenas a GTR.
Obviamente, isso terá que ser. Exe.
Agora, em vez deste exe, na verdade,
eu quero ter um. jpg.
Mas isso não é possível porque se
eu fizer isso, o arquivo não será um executável.
Para fazer isso, tentarei ler o texto da
direita para a esquerda usando um
caractere de substituição da direita para a esquerda.
Como o texto será lido da direita
para a esquerda, digitaremos essa extensão após o nome do
arquivo, mas digitaremos da direita para a esquerda.
Nós vamos soletrar como G-P-J aqui.
Então, vamos colocar o GPJ.
Novamente, essa é apenas a extensão que queremos usar, mas
estamos escrevendo da direita para a esquerda.
Estamos escrevendo G-P-J em vez de JPG.
Agora, o que eu
quero fazer é colocar um personagem da direita para a esquerda aqui.
Basicamente, quando coloco esse caractere aqui, o texto,
qualquer coisa que vier depois desse caractere, será lido da
direita para a esquerda.
Tudo isso será invertido
e, basicamente, o nome do arquivo será chamado gtrexe. e isso será lido da direita para
a esquerda, então será. jpg.
Deixe-me fazê-lo, e você verá o que quero dizer com isso.
Para obter esse personagem, vamos usar
todos os
aplicativos aqui e procurar por personagens.
Você pode ver que ele já está me
mostrando a substituição da direita
para a esquerda aqui nos Recentes, mas para você não será exibida.
Então, você quer ir aqui na
pesquisa e só deseja substituir a direita para a esquerda.
E você pode ver que temos aqui.
Se você clicar nele, verá
apenas um botão que permitirá
copiar esse caractere.
Vou apenas clicar em Copiar, e isso basicamente
copiará o personagem para mim.
Agora, eu vou entrar aqui e, novamente, depois
de colar aqui, tudo
o que vier depois desse personagem
será lido da direita para a esquerda.
Então, vamos começar aqui,
e será lido como exe. jpg.
Vou colocar o cursor aqui
e colar, e como você pode ver, agora o
nome do arquivo é chamado gtrexe. jpg.
Agora, novamente, eu vou remover o personagem.
De volta ao normal.
Se eu colar, tudo será
lido da direita para
a esquerda e o nome do arquivo será chamado gtrexe. jpg.
Agora, quando você está usando um nome de arquivo como
esse, no meu caso, parece bom porque já estou usando um
nome de carro chamado GTR.
Se você enviá-los para uma pessoa, eles podem pensar que o
exe é apenas uma edição especial deste carro.
Se você estiver usando isso como um livro
ou como outra coisa, pense em um nome que termina com ex.
Por exemplo, há muitos nomes, então você pode pensar em reflexo,
azaração, sexo e assim por diante.
Qualquer coisa que acabe com um ex será um bom nome
para ser usado aqui.
Eu tenho meu nome agora.
Eu só vou copiar isso.
Então eu vou renomear isso.
E é isso.
Como você pode ver, agora meu arquivo é chamado gtrexe. jpg.
Agora, você pode enviar esse
arquivo do jeito que está para o destino, mas
não quero enviá-lo assim, porque alguns navegadores
recentes estão removendo a substituição da
direita para a esquerda ao baixar o arquivo.
O que vou fazer é adicionar isso a um arquivo.
Vou clicar com o botão direito do mouse e comprimir, e
adicionaremos isso a um arquivo chamado gtrjpg.
E nós temos nosso arquivo aqui.
Dessa forma, quando o arquivo for baixado, o navegador não
substituirá a substituição da direita para a esquerda.
Estamos todos prontos agora.
Vou copiar isso,
colá-lo nos
meus arquivos malignos e depois
vamos baixá-lo da máquina Windows.
Agora, na verdade, já estou
ouvindo as conexões de entrada aqui.
Já mostrei como fazer isso antes.
Se você não se lembra, volte para essa palestra.
Vou para a máquina Windows, vou para
o Firefox e baixamos o
arquivo, que está no
HTTP 10. 20 14) 213, e o nome do
arquivo é gtrexe. fecho eclair.
Eu vou salvar isso.
E aqui, em nossos downloads, vemos o arquivo.
Agora vamos apenas descompactá-lo aqui.
Como você pode ver agora,
se você comparar este arquivo com este, verá que
este possui um formato exe, este possui um. formato jpg.
Ele tem um ícone de
imagem e, se clicarmos duas vezes, ele nos
mostrará uma imagem, como você pode ver.
Mas, ao mesmo tempo, ele executará minha porta dos
fundos em segundo plano.
Se eu for para a máquina Kali, verá que
recebo uma sessão desse computador.
E só para confirmar isso, eu vou fazer sysinfo.
Como você pode ver, agora estou dentro
desse computador e tenho controle total sobre ele.
Conseguimos fazer isso usando um arquivo
que parece e funciona exatamente como uma imagem.
E, como eu disse antes, esse método pode ser usado
para fazer o arquivo parecer
com qualquer outro tipo de arquivo, para que
você não precise parecer com uma imagem.
Você pode usar esse método para fazer com que
pareça um PDF, uma música, um vídeo ou qualquer coisa que você queira.
Você pode usar o download e executar a carga útil para
combinar o backdoor com qualquer arquivo e,
em seguida, usar esse método para
alterar a extensão do arquivo para qualquer extensão que desejar.