-:
En los videos anteriores,
aprendimos cómo crear un
troyano ocultando archivos normales, como imágenes, documentos, canciones, etc.
De modo que cuando se ejecuta, el usuario ve el archivo normal.
Pero al mismo
tiempo, nuestro código maligno se ejecuta en segundo plano.
Entonces, el desafío ahora es cómo entregar
este troyano al objetivo.
El primer método de envío del que
vamos a hablar, y mi favorito personal, es el envío por correo.
Ahora bien, este
método de envío, al igual que cualquier otro método
de envío, se basa en la información que recopiló hasta ahora.
Así que la recopilación de información es
muy, muy importante cuando se trata de esto.
Este método de entrega es
realmente útil, porque puede usarlo en muchos escenarios.
Puede usarlo para entregar todas las
puertas traseras y los archivos malvados que vemos hasta ahora.
Puedes usarlo para fingir ser un amigo
y contactar a tu amigo y decirle que descargue algo.
Puede usarlo para pretender ser un sitio web con
el que el sitio web objetivo interactúa
y pretender ser el administrador del otro
sitio web y pedirle al objetivo que haga algo,
puede fingir ser miembro del equipo de soporte que
utiliza el sitio web objetivo. y luego pídales
que cambien su contraseña.
Por ejemplo, para el servidor web que están
usando, puede usarlo para pretender ser una empresa con la
que su objetivo interactúa y decirles que hay una nueva actualización de
su software que ya usan, y
luego hacer que la descarguen. e instalar una puerta trasera.
Así que las posibilidades son realmente ilimitadas
cuando se trata de la entrega de correo.
En esta conferencia, les mostraré un ejemplo
de cómo dirigirse a una persona que se llama Zaid.
Y tengo la información que
recopilamos en nuestra conferencia de recopilación de información.
Y después de
reunir todo, logramos ver que Zaid tiene varios amigos aquí.
Y los mismos amigos, logramos ver sus correos electrónicos aquí.
Y logramos obtener el correo electrónico de Zaid,
que es zaid @ isecurity. org.
Ahora Zaid podría ser la persona normal a
la que quieres hackear.
Podría ser amigo de una persona a la que quieras hackear,
pero primero quieres hackear a
Zaid y luego hackear a esa persona.
Podría ser el administrador de un sitio web o
podría ser un empleado de una empresa.
Realmente no importa.
Lo que estamos viendo en esta conferencia es cómo puede
una persona, que se llama Zaid, y
luego, a partir de ahí, puede aprovechar a esa persona para
piratear otros sistemas, otras redes o una empresa diferente.
Ahora, a partir de la información
que recopilamos, vemos que Zaid tiene estos amigos,
y estos son los correos electrónicos de sus amigos.
Entonces, lo que vamos a hacer
es fingir ser uno de estos tipos.
Entonces yo soy . askar @ icesecurity. org.
Y es esta persona de aquí, su nombre es Mohammad Askar.
Entonces vamos a fingir ser esa persona.
Le enviaremos un correo electrónico a Zaid.
Y parecerá que el
correo electrónico proviene de esta persona.
Y luego le pediremos a Zaid que descargue un archivo.
Veamos cómo funciona
esto, y este será un método de entrega más realista
que realmente puede usar en la vida real.
Ahora, hay varias formas de hacer esto.
Lo más fácil es ir a
Google y buscar correos electrónicos falsos en línea.
Verás muchos sitios web que te permitirán hacer esto.
El único problema con estos sitios web es que el
correo electrónico que va a enviar
terminará en el directorio de spam de la persona objetivo.
Por lo tanto, no se enviará a su bandeja de entrada,
lo cual no es genial.
La razón principal de esto
es que estos sitios web son
públicos y mucha gente los usa para enviar
spam, los servidores de correo, como Google, Hotmail
y Yahoo, han incluido los servidores en la lista
negra y cualquier correo electrónico que provenga
de estos servidores que utilizan estos sitios web. se marcará como spam.
Por lo tanto, para evitar esto,
puede usar su propio
servidor, si ya tiene un plan de
alojamiento web, o puede registrarse en un plan
de alojamiento web gratuito y usarlo para
enviar sus correos electrónicos falsos, o una solución aún mejor.
es registrarse en un servidor de correo o SMTP.
Ahora, nuevamente, hay varios sitios web que ofrecen esto.
Muchos de ellos son de pago, pero con los
sitios web de
pago, obtendrás resultados realmente buenos porque los
utilizan los especialistas en marketing y las empresas para enviar correos electrónicos.
Por lo tanto, el spam nunca se envía a través de estos servidores.
Si busca en Google un servidor SMTP gratuito
o un servidor de correo gratuito, encontrará algunos sitios web.
Y un ejemplo de esto es este de
aquí, y este también es
un sitio web realmente bueno porque es un sitio
web pago, pero ofrecen un plan
gratuito, que podemos usar para enviar nuestros correos electrónicos falsos.
Nuevamente, este sitio web está diseñado para marketing por correo
electrónico y para que
las empresas reales se comuniquen con sus clientes.
Por lo tanto, cuando envíe correos electrónicos a través de los servidores
de este sitio web, no se marcarán
como spam, porque rara vez se utiliza para el spam.
Así que vamos a registrarnos en este sitio web.
Solo vamos a elegir un nombre de usuario.
Y lo voy a configurar en "jhnwck", el mismo nombre
de usuario que uso para mi correo electrónico.
Luego, ingresaré mi correo
electrónico, estableceré una contraseña y crearé la cuenta.
Ahora voy a ir
al correo electrónico que usé cuando me
registré, y verán que recibimos un mensaje de bienvenida.
Lo voy a abrir.
Y voy a confirmar mi dirección de correo
electrónico para activar mi cuenta.
Ahora me pide más preguntas.
Así que me pide mi nombre, apellido, nombre de la empresa,
número de teléfono, sitio web de la empresa, etc.
No es necesario que lo complete con mucha precisión.
Solo voy a usar cualquier información para ello.
Solo asegúrese de ingresar un número de teléfono
correcto porque enviarán un código de verificación
a este número de teléfono.
Acepte los términos y envíe el formulario.
Ahora nos pide el código de verificación.
Lo tengo aquí en mi número de teléfono.
Entonces es 8-1-0-5-3-9.
Y finalmente, nos pide que seleccionemos el plan.
Como dije, el gratuito está bien,
a menos que desee enviar muchos correos electrónicos el mismo día.
Y eso es todo, estamos listos para comenzar.
Entonces, en la
próxima lección, le mostraré cómo usar los servidores SMTP que
ofrece este sitio web para enviar correos electrónicos falsos.