-: Nos
vídeos anteriores, aprendemos como criar
um cavalo de Tróia, ocultando
arquivos normais, como imagens, documentos, músicas e assim por diante.
Para que quando executado, o usuário veja o arquivo normal.
Mas, ao mesmo
tempo, nosso código maligno é executado em segundo plano.
Portanto, o desafio agora é como entregar
esse Trojan ao alvo.
O primeiro método de entrega sobre o
qual vamos falar, e meu favorito, é a entrega de correspondência.
Agora, esse método
de entrega, assim como qualquer outro método de
entrega, depende das informações que você coletou até agora.
Portanto, a coleta de informações é
muito, muito importante quando se trata disso.
Esse método de entrega é
muito útil, porque você pode usá-lo em muitos cenários.
Você pode usá-lo para entregar todas as
portas dos fundos e os arquivos malignos que vimos até agora.
Você pode usá-lo para fingir ser um amigo e entrar
em contato com seu amigo e dizer a ele para baixar algo.
Você pode usá-lo para fingir ser um site com
o qual o site de destino interage e
fingir ser o administrador do outro site
e pedir ao destino para fazer algo, você pode
fingir ser um membro da equipe de suporte que
o site de destino usa e, em seguida, peça
que alterem a senha.
Por exemplo, para o servidor da web que eles
estão usando, você pode usá-lo para fingir ser uma empresa com a
qual seu destino interage e dizer a eles que há uma nova atualização do
seu software que eles já usam e,
em seguida, fazer o download e instale uma porta dos fundos.
Portanto, as possibilidades são realmente ilimitadas,
quando se trata de entrega de correspondência.
Nesta palestra, vou mostrar um
exemplo de direcionamento a uma pessoa chamada Zaid.
E eu tenho as informações que
já coletamos em nossa palestra de coleta de informações.
E depois de
juntarmos tudo, conseguimos ver que Zaid tem vários amigos aqui.
E os mesmos amigos, conseguimos ver seus emails aqui.
E conseguimos o e-mail do Zaid, que
é zaid @ isecurity. org.
Agora, Zaid pode ser apenas a pessoa normal
que você deseja hackear.
Ele pode ser amigo de uma pessoa que você deseja hackear,
mas você quer hackear
Zaid primeiro e depois hackear essa pessoa.
Ele pode ser o administrador de um site
ou um funcionário de uma empresa.
Realmente não importa.
O que estamos examinando nesta palestra é como
uma pessoa, que se chama
Zaid, pode alavancar essa pessoa para invadir outros sistemas
ou outras redes ou uma empresa diferente.
Agora, pelas informações que coletamos,
vemos que Zaid tem esses amigos,
e esses são os e-mails de seus amigos.
Então o que vamos fazer
é fingir que somos um desses caras.
Então eu estou . askar @ icesecurity. org.
E é esta pessoa aqui, seu nome é Mohammad Askar.
Então, vamos fingir ser essa pessoa.
Vamos enviar um e-mail para o Zaid.
E o e-mail
parecerá ter vindo dessa pessoa.
E então vamos pedir ao Zaid para baixar um arquivo.
Vamos ver como
isso funciona, e esse será um método de entrega mais
realista que você pode usar na vida real.
Agora, existem várias maneiras de fazer isso.
O mais fácil é ir
ao Google e procurar e-mails falsos online.
Você verá muitos sites que permitirão que você faça isso.
O único problema com esses sites é que
o e-mail que você enviará
terminará no diretório de spam da pessoa-alvo.
Portanto, não será entregue em sua caixa de entrada,
o que não é bom.
A principal razão
para isso é porque esses
sites são públicos e muitas pessoas os
usam para spam, servidores de e-mail, como
Google, Hotmail e Yahoo colocaram os servidores na
lista negra, e qualquer e-mail proveniente
desses servidores usados por esses sites, será marcado como spam.
Portanto, para contornar isso, você pode
usar seu próprio servidor, se
já tiver um plano de hospedagem na
web, ou você pode se inscrever em um
plano de hospedagem na web gratuito e usá-lo
para enviar seus e-mails falsos, ou uma solução ainda melhor
é se inscrever em um servidor SMTP ou de e-mail.
Agora, novamente, existem vários sites que oferecem isso.
Muitos deles são pagos, mas com os sites
pagos, você
realmente obterá resultados realmente bons porque eles
são usados por profissionais de marketing e empresas reais para enviar e-mails.
Portanto, o spam nunca é enviado por meio desses servidores.
Se você procurar no Google por um servidor SMTP
gratuito ou um servidor de e-mail gratuito, encontrará alguns sites.
E um exemplo disso é este aqui,
e este também é
um site muito, muito bom porque é um site
pago, mas eles oferecem um plano
gratuito, que podemos usar para enviar nossos e-mails falsos.
Novamente, este site foi projetado para marketing por
e-mail e para
empresas reais se comunicarem com seus clientes.
Portanto, quando você enviar e-mails através dos servidores deste
site, eles não serão marcados
como spam, porque raramente é usado para spam.
Então, vamos nos inscrever neste site.
Vamos apenas escolher um nome de usuário.
E vou defini-lo como "jhnwck", o mesmo nome de
usuário que uso para o meu e-mail.
Em seguida, irei inserir
meu e-mail, definir uma senha e criar a conta.
Agora vou para o
e-mail que usei quando me inscrevi
e você verá que recebemos uma mensagem de boas-vindas.
Eu vou abri-lo.
E vou confirmar meu endereço de e-mail
para ativar minha conta.
Agora ele está me pedindo mais perguntas.
Portanto, ele está pedindo meu nome, sobrenome, nome da empresa, número
de telefone, site da empresa e assim por diante.
Você não tem que preencher isso com muita precisão.
Vou usar qualquer informação para isso.
Certifique-se de inserir um número de telefone correto,
pois eles enviarão um código de verificação
para este número de telefone.
Concorde com os termos e envie o formulário.
Agora ele está nos pedindo o código de verificação.
Eu tenho aqui no meu número de telefone.
Portanto, é 8-1-0-5-3-9.
E, finalmente, ele está nos pedindo para selecionar o plano.
Como eu disse, o grátis é
bom, a menos que você queira enviar muitos e-mails no mesmo dia.
E é isso, estamos prontos para ir.
Então, na próxima
palestra, vou mostrar a vocês como usar os servidores SMTP
oferecidos por este site para enviar emails falsos.