-: In de vorige video's
hebben we geleerd hoe je een Trojan maakt
door normale bestanden, zoals afbeeldingen,
documenten, liedjes, enzovoort, te back-dooren.
Zodat de gebruiker bij uitvoering het normale bestand ziet.
Maar tegelijkertijd
wordt onze kwaadaardige code op de achtergrond uitgevoerd.
Dus de uitdaging is nu hoe dit Trojaanse paard
bij het doelwit te krijgen.
De eerste leveringsmethode die we gaan bespreken,
en mijn persoonlijke favoriet, is de postbezorging.
Nu berust deze leveringsmethode,
net als alle andere leveringsmethoden, op de informatie
die u tot nu toe hebt verzameld.
Dus het verzamelen van informatie is
zeer, zeer belangrijk in dit verband.
Deze leveringsmethode is echt handig,
omdat je ze in zoveel scenario's kunt gebruiken.
Je kunt het gebruiken om alle achterdeuren en de kwaadaardige
bestanden te leveren die we tot nu toe hebben gezien.
Je kunt het gebruiken om te doen alsof je een vriend bent en contact
op te nemen met je vriend en hem te vertellen dat hij iets moet downloaden.
Je kunt het gebruiken om je voor te doen als een website
waarmee de doelwebsite interageert en je voor
te doen als de beheerder van de andere website
en het doelwit vragen iets te doen, je kunt je voordoen
als een lid van het supportteam dat de doelwebsite
gebruikt, en hen dan vragen hun wachtwoord te veranderen.
Je kunt bijvoorbeeld de webserver die ze gebruiken
gebruiken om je voor te doen als een bedrijf waar je doelwit
contact mee heeft en ze vertellen dat er een nieuwe update is van je software
die ze al gebruiken, en ze dan een achterdeur
laten downloaden en installeren.
De mogelijkheden zijn dus echt onbeperkt,
als het gaat om postbezorging.
In deze lezing ga ik je een voorbeeld laten
zien van het richten op een persoon die Zaid heet.
En ik heb de informatie die we al verzameld
hebben in onze informatieve lezing.
En nadat we alles verzameld
hadden, zagen we dat Zaid hier een aantal vrienden heeft.
En dezelfde vrienden, we hebben hun e-mails hier kunnen zien.
En we hebben Zaid's e-mail,
zaid@isecurity. org.
Nu zou Zaid gewoon de normale persoon kunnen
zijn die je wilt hacken.
Hij kan een vriend zijn van een persoon die je wil hacken,
maar je wil eerst Zaid hacken
en dan die persoon.
Hij zou de beheerder van een website kunnen
zijn, of een werknemer van een bedrijf.
Het maakt echt niet uit.
Waar we naar kijken in deze lezing is hoe een persoon,
die Zaid heet, en van daaruit die persoon
kan gebruiken om andere systemen of netwerken of een
ander bedrijf te hacken.
Nu, van de informatie die we verzameld
hebben, zien we dat Zaid deze vrienden heeft,
en dit zijn de e-mails van zijn vrienden.
Dus wat we gaan doen is doen alsof
we een van deze jongens zijn.
Dus ik ben. askar@icesecurity. org.
En het is deze persoon hier, zijn naam is Mohammad Askar.
Dus we gaan doen alsof we die persoon zijn.
We gaan een e-mail sturen naar Zaid.
En de e-mail ziet eruit alsof
hij van deze persoon komt.
En dan gaan we Zaid vragen om een bestand te downloaden.
Laten we eens kijken hoe dit
werkt, en dit wordt een meer realistische leveringsmethode
die je in het echte leven kunt gebruiken.
Nu, er zijn een aantal manieren om dit te doen.
Het makkelijkste is om op Google
te zoeken naar spoof e-mails online.
Je zult veel websites zien waarmee je dit kunt doen.
Het enige probleem met deze websites is dat de e-mail
die u gaat versturen in de spamfolder
van de beoogde persoon terechtkomt.
Dus het komt niet in hun inbox terecht,
wat niet geweldig is.
De belangrijkste reden hiervoor
is dat deze websites openbaar zijn
en veel mensen ze gebruiken om te spammen, mailservers
zoals Google, Hotmail en Yahoo hebben deze servers
op de zwarte lijst gezet, en elke e-mail die afkomstig
is van deze servers die deze websites gebruiken,
zal als spam worden aangemerkt.
Daarom kun je, om dit te omzeilen,
ofwel je eigen server gebruiken,
als je al een webhostingplan hebt, ofwel
je aanmelden voor een gratis webhostingplan
en dat gebruiken om je valse e-mails te versturen,
of een nog betere oplossing is je aanmelden voor een
SMTP- of mailserver.
Er zijn een aantal websites die dit aanbieden.
Veel ervan zijn betaald, maar met de betaalde websites
krijg je echt, echt goede
resultaten omdat ze worden gebruikt door echte
marketeers en door echte bedrijven om e-mails te versturen.
Er wordt dus nooit spam verstuurd via deze servers.
Als u via Google zoekt naar een gratis SMTP-server of
een gratis mailserver, vindt u een aantal websites.
En een voorbeeld hiervan is deze hier, en
dit is ook een echt, echt goede website
omdat het een betaalde website is, maar ze bieden
een gratis plan, dat we kunnen gebruiken
om onze valse e-mails te versturen.
Nogmaals, deze website is ontworpen voor e-mailmarketing
en voor feitelijke bedrijven
om met hun klanten te communiceren.
Dus wanneer u e-mails verstuurt via de servers van deze website, zullen
deze niet als spam worden gemarkeerd, omdat
deze zeer zelden voor spam wordt gebruikt.
Dus we gaan ons aanmelden bij deze website.
We kiezen gewoon een gebruikersnaam.
En ik ga het gewoon instellen op "jhnwck", dezelfde gebruikersnaam
die ik gebruik voor mijn e-mail.
Dan ga ik mijn e-mail invoeren
en een wachtwoord instellen en de rekening aanmaken.
Nu ga ik naar de e-mail die ik
gebruikte toen ik me aanmeldde, en je
zult zien dat we een welkomstbericht kregen.
Ik ga het openen.
En ik ga mijn e-mailadres bevestigen om mijn
account te activeren.
Nu vraagt het me om meer vragen.
Dus het vraagt om mijn voornaam, achternaam, bedrijfsnaam, telefoonnummer,
website van het bedrijf, enzovoort.
Je hoeft dit niet zo nauwkeurig in te vullen.
Ik ga er gewoon alle informatie voor gebruiken.
Zorg ervoor dat je een correct telefoonnummer
opgeeft, want ze sturen een verificatiecode
naar dit telefoonnummer.
Ga akkoord met de voorwaarden en verzend het formulier.
Nu vraagt het ons om de verificatiecode.
Ik heb het hier op mijn telefoonnummer.
Dus het is 8-1-0-5-3-9.
En tenslotte vraagt het ons om het plan te selecteren.
Zoals ik al zei, de gratis versie is prima,
tenzij je veel e-mails op dezelfde dag wilt versturen.
En dat is het, we zijn klaar om te gaan.
Dus in de volgende lezing
zal ik laten zien hoe je de SMTP-servers die deze website aanbiedt,
kunt gebruiken om valse e-mails te versturen.