-: In
den vorherigen Videos haben wir
gelernt, wie man einen Trojaner
erstellt, indem man normale Dateien wie Bilder, Dokumente, Lieder usw.
Damit der Benutzer bei der Ausführung die normale Datei sieht.
Aber gleichzeitig
wird unser böser Code im Hintergrund ausgeführt.
Die Herausforderung besteht nun darin, diesen Trojaner an
das Ziel zu bringen.
Die erste Zustellungsmethode, über die
wir sprechen werden, und mein persönlicher Favorit ist die Postzustellung.
Nun basiert
diese Versandmethode wie jede andere Versandmethode
auf den Informationen, die Sie bisher gesammelt haben.
Daher ist das Sammeln von Informationen
sehr, sehr wichtig, wenn es darum geht.
Diese Liefermethode ist wirklich praktisch,
da Sie sie in so vielen Szenarien verwenden können.
Sie können damit alle Hintertüren und
die bösen Dateien liefern, die wir bisher sehen.
Sie können es verwenden, um vorzugeben, ein Freund zu sein,
Ihren Freund zu kontaktieren und ihm zu sagen, dass er etwas herunterladen soll.
Sie können es verwenden, um vorzugeben, eine Website zu
sein, mit der die Zielwebsite interagiert, und
sich als Administrator der anderen Website auszugeben
und das Ziel zu bitten, etwas zu tun. Sie
können sich als Mitglied des Support-Teams ausgeben, das die
Zielwebsite verwendet , und bitten Sie sie dann,
ihr Kennwort zu ändern.
Für den Webserver, den sie verwenden, können Sie
beispielsweise vorgeben, ein Unternehmen zu sein, mit dem Ihr Ziel
interagiert, und ihm mitteilen, dass es ein neues Update Ihrer Software gibt,
das es bereits verwendet, und es
dann zum Herunterladen veranlassen und installieren Sie eine Hintertür.
Die Möglichkeiten sind also wirklich
grenzenlos, wenn es um die Postzustellung geht.
In diesem Vortrag zeige ich Ihnen ein
Beispiel dafür, wie man eine Person namens Zaid anvisiert.
Und ich habe die Informationen,
die wir bereits in unserem Informationssammelvortrag gesammelt haben.
Und nachdem wir alles
gesammelt haben, haben wir festgestellt, dass Zaid hier eine Reihe von Freunden hat.
Und dieselben Freunde, wir haben es geschafft, ihre E-Mails hier zu sehen.
Und wir haben es geschafft, Zaids E-Mail zu
bekommen, die ist zaid@isecurity. org.
Jetzt könnte Zaid nur die normale Person sein,
die Sie hacken möchten.
Er könnte ein Freund einer Person sein, die Sie hacken
möchten, aber Sie möchten
zuerst Zaid und dann diese Person hacken.
Er könnte der Administrator einer Website oder
ein Mitarbeiter eines Unternehmens sein.
Es ist wirklich egal.
Was wir in diesem Vortrag betrachten, ist, wie eine Person,
die Zaid genannt wird, und von dort
aus diese Person dazu nutzen kann, sich in andere Systeme oder in
andere Netzwerke oder in ein anderes Unternehmen zu hacken.
Nun, aus den Informationen, die wir
gesammelt haben, sehen wir, dass Zaid diese
Freunde hat, und dies sind die E-Mails seiner Freunde.
Wir werden also so tun,
als wären wir einer dieser Typen.
Also bin ich . askar@icesecurity. org.
Und es ist diese Person hier drin, sein Name ist Mohammad Askar.
Also werden wir so tun, als wären wir diese Person.
Wir werden Zaid eine E-Mail schicken.
Und die E-Mail sieht so
aus, als käme sie von dieser Person.
Und dann werden wir Zaid bitten, eine Datei herunterzuladen.
Mal sehen, wie
das funktioniert, und dies wird eine realistischere Bereitstellungsmethode sein,
die Sie im wirklichen Leben verwenden können.
Nun gibt es eine Reihe von Möglichkeiten, dies zu tun.
Am einfachsten ist es, einfach auf Google
zu gehen und online nach gefälschten E-Mails zu suchen.
Sie werden viele Websites sehen, die Ihnen dies ermöglichen.
Das einzige Problem bei diesen Websites ist, dass
die E-Mail, die Sie
senden werden, im Spam-Verzeichnis der Zielperson landet.
Es wird also nicht in ihren Posteingang geliefert,
was nicht großartig ist.
Der Hauptgrund dafür
ist, dass diese Websites öffentlich
sind und viele Leute sie für Spam
verwenden, Mailserver wie Google, Hotmail und Yahoo
die Server auf die schwarze Liste gesetzt haben
und alle E-Mails, die von diesen
Servern stammen, die diese Websites verwenden, wird als Spam markiert.
Um dies zu umgehen, können Sie
also entweder Ihren eigenen
Server verwenden, wenn Sie bereits ein
Webhosting-Paket haben, oder Sie können sich für
ein kostenloses Webhosting-Paket anmelden und damit Ihre
gefälschten E-Mails versenden, oder eine noch bessere Lösung besteht
darin, sich für einen SMTP- oder einen Mailserver anzumelden.
Nun gibt es wieder eine Reihe von Websites, die dies anbieten.
Viele von ihnen sind bezahlt, aber mit den bezahlten
Websites werden Sie
wirklich wirklich gute Ergebnisse erzielen, da sie
von echten Vermarktern und von echten Unternehmen zum Versenden von E-Mails verwendet werden.
Spam wird also niemals über diese Server gesendet.
Wenn Sie bei Google nach einem kostenlosen SMTP-Server
oder einem kostenlosen Mailserver suchen, werden Sie einige Websites finden.
Und ein Beispiel dafür ist diese hier,
und dies ist auch eine
wirklich, wirklich gute Website, weil es eine kostenpflichtige Website
ist, aber sie bieten einen kostenlosen
Plan an, mit dem wir unsere gefälschten E-Mails senden können.
Auch diese Website ist für E-Mail-Marketing und für
die Kommunikation
zwischen Unternehmen und ihren Kunden konzipiert.
Wenn Sie also E-Mails über die Server dieser Website senden,
werden diese nicht als Spam markiert,
da sie sehr selten für Spam verwendet werden.
Also werden wir uns mit dieser Website anmelden.
Wir werden nur einen Benutzernamen auswählen.
Und ich werde es einfach auf "jhnwck" setzen, den gleichen
Benutzernamen, den ich für meine E-Mail verwende.
Dann gebe ich meine
E-Mail-Adresse ein, setze ein Passwort und erstelle das Konto.
Jetzt gehe ich zu
der E-Mail, die ich bei der Anmeldung verwendet
habe, und Sie werden sehen, dass wir eine Willkommensnachricht erhalten haben.
Ich werde es öffnen.
Und ich werde meine E-Mail-Adresse bestätigen, um
mein Konto zu aktivieren.
Jetzt stellt es mir weitere Fragen.
Es wird also nach meinem Vornamen, Nachnamen,
Firmennamen, Telefonnummer, Firmenwebsite usw. gefragt.
Sie müssen dies nicht sehr genau ausfüllen.
Ich werde einfach alle Informationen dafür verwenden.
Stellen Sie nur sicher, dass Sie eine
korrekte Telefonnummer angeben, da ein Bestätigungscode
an diese Telefonnummer gesendet wird.
Stimmen Sie den Bedingungen zu und senden Sie das Formular ab.
Jetzt werden wir nach dem Bestätigungscode gefragt.
Ich habe es hier auf meiner Telefonnummer.
Es ist also 8-1-0-5-3-9.
Und schließlich fordert es uns auf, den Plan auszuwählen.
Wie gesagt, die kostenlose ist in
Ordnung, es sei denn, Sie möchten viele E-Mails am selben Tag senden.
Und das war's, wir können loslegen.
Im nächsten Vortrag
zeige ich Ihnen daher, wie Sie die von dieser Website
angebotenen SMTP-Server nutzen können, um gefälschte E-Mails zu versenden.