Как отправить вирус по почте
Zip File, мамкины хацкеры. Как жизнь? Как карантинчик? Устали поди дома сидеть без дела. Ну не печальтесь. Нынче старина Денчик порадует вас годнотой. На повестке дня у нас вредоносная программка sAINT. Она относится к категории кейлоггеров и распространяется, как правило через почтовый спам или посредством интеграции в варезный софт.
Т.е., к примеру, вы хотите скачать какую-нибудь прогу или игрушку с торрента. Загружаете, накатываете, и даже пользуетесь в своё удовольствие некоторое время. А тем временем кейлоггер в фоновом режиме сливает на почту злоумышленника скриншоты вашего экрана и все нажатые клавиши.
Как это возможно? Да очень просто. Если у вас не установлен нормальный антивирус, то вы даже не заметите присутствия подобной программы на своей машине. Она никак не палится и не акцентирует на себе внимание.
Словить такой кейлоггер по случайности может каждый. От малограмотного школьника, желающего поскорее порубиться в майнкрафт до вполне себе опытного, но одновременно в крайней степени самонадеянного сисадмина.
Эх, знали б вы сколько среди моих же знакомых товарищей, живущих по принципу «я же такой тёртый калач, ставлю только проверенные проги и никуда не лазаю почём зря. Антивирус? Пффф. А что антивирус? Только систему тормозит. Вот ещё платить за такую фигню».
А потом накатывают кодек-пак скачанный по первой ссылке в Яндексе и годами даже не догадываются о наличии заразы на своём же компе. Именно по этой причине грамотные админы и безопасники никогда не пользуются сборками винды, драйвер-паками и уж тем более сторонними WPIками.
Но друзья, давайте, я не буду пугать вас почём зря. Спустя пару минут вы и сами увидите, каким образом злоумышленники изготавливают свой хакерский софт и оборачивают его в красивую оболочку. На всякий случай уберите детей от экрана. Погнали.
sAINT в KaliLinux
Шаг 1. Запускаем Kali Linux и открываем окно терминала. Если впервые зашли на канал и не отупляете, что за Kaliи как её установить, специально для вас в углу всплывёт ссылочка на соответствующий ролик.
Шаг 2. Вводим уже знакомую команду для обновления пакетов. «sudo apt-get update». Не пытайтесь запомнить всё, что я буду вводить. Команды само-собой будут продублированы в описании.
Шаг 3. Далее у нас длиннющая партянка с установкой необходимых для работы скрипта библиотек.
Шаг 4. И наконец копирование sAINT’а из репозитория гитхаба.
Шаг 5. Дождавшись завершения операции заходим в каталог.
Шаг 6. И чмодим конфигурационный файл скрипта. Иначе запустить его не получится.
Шаг 7. Запускаем его.
Шаг 8. И дождавшись, когда скрипт скачает и установит все допы, вводим в приветственном окне команду запуска JAVA-конструктора нашего кейлоггера. Читаем дисклеймер. Он в принципе похож на тот, что вы наблюдали в самом начале этого видео. ENTER.
Шаг 9. Айда чудить. Прежде всего нам необходимо ввести e-mail на который будут пересылаться логи с компа жертвы. Рекомендую создавать новую отдельную почту под это дело, т.к. далее мы будем вводить от неё пароль и фиг его знает, что мог интегрировать в данный скрипт хитрый разраб. Лучше перестраховаться. Почту нужно сделать именно на gmail’е. С другими ящиками не фурычит.
Шаг 10. Вводим парольчик.
Шаг 11. После того, как ящик будет готов, переходим вот по этой ссылочке и разрешаем получать письма из ненадёжных источников. Хотя по факту сообщения будут отправляться с вашего же e-mail’а вам. Ничего в этом страшного нет.
Шаг 12. Теперь тонкая настройка. Кейлоггер спрашивает, делать ли скриншоты экрана? Конечно делать. Отправлять ли снимки с веб-камеры? Естественно. Фиксировать нажатия клавиш? Это вообще основа. Сохранять все эти данные на компьютере. Пускай. И через какое количество набитых на клавиатуре символов формировать очередное письмо. Напишу, что-нить меньше сотки, дабы продемонстрировать вам всю прелесть.
Шаг 13. Проверяем всё ли настроили, как нужно и если да, жмём Y.
Шаг 14. Программка скомпилировалась. Далее нужно из результата компиля создать EXE-файл. Ещё раз Y. И подтверждаем.
Шаг 15. Проверяем наличие вредоносного EXE’шничка перейдя в каталог sAINT – target. Вот он, родненький.
Шаг 16. Закидываем его на флешку.
Шаг 17. И переходим к работе под виндой. В том виде, в котором сейчас находится наш шпион, он никому не интересен. На такой никто не нажмёт. Давайте придадим ему презентабельный вид и зашьём в установочный архив с игрой Minecraft. Я заранее скачал её установщик и иконочку, очень похожую на родную. Выделяем наши EXE’шники и добавляем в новый архив.
Шаг 18. Тип – RAR4. Самораспаковывающийся. Переименовываем в Minecraft Setup, чтоб было максимально реалистично.
Шаг 19. На вкладке «Дополнительно» заходим в «Параметры SFX» и перейдя в параметры «Установки» прописываем имена наших EXE’шников по порядку. Сначала sAINT, а только затем Minecraft. Таким образом, даже если жертва передумывает устанавливать игру, компьютер будет инфицирован ещё до начала установки.
Шаг 20. На вкладке «Режимы» ставим галочку, отвечающую за распаковку файлов архива во временную папку и скрываем все процессы от пользователя.
Шаг 21. Переходим в «Обновления». «Перезаписывать файлы без запроса».
Шаг 22. И последний штрих. На вкладке «Текст и графика» указываем путь к значку. От терь всё по красоте. Жму дважды «ОК». И жду, когда создастся долгожданный архив.
Шаг 23. Вот и он. Запускаюс. Опачки, тот нюанс о котором я нарочно не предупредил вас в самом начале. Данный скрипт основан на Java. И соответственно работает тоже, только на компьютерах с установленной явой. Если же на ПК её нет, то он попросту не запустится. Однако, все те кто играют в тот же Майнкрафт знают, что без явы игрушечка не работает. Поэтому пользователю ничего не остаётся, кроме как скачать и установить недостающий компонент в систему.
Шаг 24. Ставим яву.
Шаг 25. И пробуем снова запустить нашу игрушку. Вуаля. Всё взлетело. В этот момент наивный ребёнок начинает играть, а хацкер на том конце начинает получать логи. Причём начинает он, как вы видите с игровых данных. Какова вероятность того, что школьник будет использовать аналогичные, скажем для входа в STEAM?
Шаг 26. Дабы слегка ускорить процесс отправки, открою блокнот и набью побольше символов ради эксперимента. Бам. Бам. Бам. Достаточно. Проверим мыльцо.
Шаг 27. Ох, сколько налетело. И самое пугающее, что внутри, помимо текста, ещё и скрины. А если бы у меня ещё была подключена вебка, то…вы понимаете, о чём я.
Те, кто смотрел мой ролик про IT-вакансии в Darknet наверняка помнят, что самой востребованной и высокооплачиваемой профессией среди чёрного братства являются именно хакеры, сливающие личные данные пользователей на тематических форумах.
Одним из способов получения доступа к таким данным являются именно подобные программы распространяемые в клирнете посредством варезного софта, игр и почтового спама.
К слову, самые ленивые даже не утруждаются расшифровывать логи, а тупо продают ящик с собранной базой на конкретного человека. Купил за дёшево и сиди расшифровывай в своё удовольствие. Авось повезёт.
Такие дела малята. Но знаете, я был бы не я, если бы просто закончил ролик на этой ноте и оставил вас без действенного противоядия. Вдруг вы по неведомой мне причине решили повторить действия, описанные в ролике.
Очень надеюсь, что это не так, но всё же для профилактики оставлю вам ссылку на батник, запустив который вы сможете удалить с вашего ПК на винде вредоносную прогу sAINT и навсегда убрать её из автозагрузки.
Ну а вообще, если уж сидите под виндой, старайтесь по возможности использовать платный антивирус, никогда не устанавливать пиратский софт и ни в коем случае не открывать файлы из сомнительных писем.
Интернетом кстати тоже не пользуйтесь. Очень опасно. Друзья, на этом будем заканчивать. Если впервые забрёл на канал, то непременно клацни на колокольчик подписки. Нажмёшь на этого засранца и в твоей ленте будут регулярно появляться мега-крутые ролики по взлому, пентестингу и информационной безопасности.
С олдов, как обычно по лайку. Если соберёте полтинник, то выпущу видосик в котором расскажу и естественно покажу, как самые опасные ребята из тёмных подвалов и прокуренных комнат взламывают ваши почтовые ящики.
Думаю, будет занятно. С вами был Денис Курец. Всем удачи, успехов, отличного настроения. Берегите себя и свои данные. Почаще меняйте пароли. И главное. Избегайте сомнительных ссылок. Клик по ним ни к чему хорошему не приведёт. До новых встреч, ребятки. Всем пока.
Как отправить вирусы на почту для проверки работы антивируса?
При желании в сети можно найти большое количество вирусных коллекций. По понятным причинам ссылки дать не могу. Для тестирования базового функционала хватит и eicar.
Отправить письмо с вирусом немного сложнее. Для этого нужен либо свой smtp-сервер, либо почта, не проверяющая исходящие письма. Для первого варианта есть множество программ типа mini-Relay smtp server. Могут быть нюансы, если провайдер блокирует smtp-порт, но всё решаемо/настраиваемо. Для второго варианта из популярных почтовиков, вроде, Protonmail не проверяет исходящие.
Да, если тестируется локальный outlook, нужно чтобы и на сервере входящей почты не было проверок, иначе задача не решаема.
Как отправить вирус по почте?
/>Yulko говорит:
Как не прискорбно, но отправить вирус по почте не так уж и сложно технически. В целях обеспечения безопасности собственного компьютера такие вещи стоит знать каждому.
По сути, вредоносный спам — это самый простой способ заразить чужой компьютер вирусом. Достаточно только приобрести подходящший вирус (или написать вредоносную программу самостоятельно, если вы — программист, хакер и т.п.), а затем прислать человеку письмо с вложением (в нем и будет вирус) по электронной почте.Как только письмо будет открыто, либо находчящийся в нем контент будет скачен на компьютер, произойдет заражение.
Идеально, если владелец атакуемого компьютера пользуется почтовым агентом типа Outlook Express, т.е. читает почту не на почтовом сервере, а непосредственно на компьютере, в своей системе. Такой вирус будет незаметен, если только почта не проверяется антивирусом автоматически.
Довольно часто спам-письма автоматически попадают в корзину. Однако, если письмо будет походить на безобидное послание от друга, или на рассылку, на которую человек сам подписан, велик шанс, что письмо будет открыто, даже изъято из спама и корзины в обычную папку. Особенно если отправить вирус по почте в письме-рассылке: большинство пользователей не помнят наизусть адреса сайтов и почтовых агентов, присылающих им рассылку, и могут ничего не заподозрить.»
Имейте ввиду, что если вы захотите отправить вирус по почте кому-то, то надо еще знать, как защитить себя, чтоб вас не смогли вычислить — это тоже вполне реально.
Как отправить EXE-файл почтой, или очередные искусственные препятствия
Вот здесь я уже приводил пример излишней заботы о нашей безопасности. Лично меня такая забота очень сильно бесит. Если выбирать между безопасностью и свободой, то я всё-таки предпочёл бы свободу.
Но человечество развивается так, как развивается. Даже если большинство людей, как и я, предпочитают свободу, условия жизни в обществе нам диктует меньшинство. И это меньшинство решает, что нам можно, а что нельзя.
В частности, владельцы почтовых сервисов предоставляют нам бесплатную почту, но платой за эту бесплатность является безоговорочное принятие их правил. Например, если вы захотите отправить в письме по электронной почте какой-нибудь файл, то это может оказаться весьма затруднительным или даже невозможным.
Большой брат следит за тобой
Поскольку все разработчики и владельцы почтовых программ считают нас беспомощными недееспособными недоумками, которые не могут сами позаботиться о своей безопасности (к сожалению, часто так оно и есть), то они пытаются оградить нас от всех возможных опасностей, подстерегающих нас в Интернете.
В итоге полностью и всех оградить всё-равно не получается, а дееспособные и мыслящие (вроде меня))) люди получают дополнительные искусственные препятствия, которые очень сильно мешают в работе. В итоге, чтобы выполнить простейшее действие (например, отправить файл по почте), приходится тратить намного больше времени и сил, чем хотелось бы.
В чём, собственно, сложность? И вообще зачем я написал так много “букаф”, а к сути так и не подобрался?
Ну, во-первых, я люблю писать. А во-вторых, надо было сделать какое-то вступление, чтобы люди, далёкие от этого вопроса, узнали не только его решение, но и причины возникновения.
Итак, ближе к делу…
При отправке файлов по электронной почте в большинстве случаев неприятностей не возникает (когда вы отправляете фотографии или текстовые документы).
Но вот если вы решите отправить по почте программу (EXE-файл), то здесь вы можете столкнуться с неожиданностями, которые многих вгонят в недоумение или даже бешенство.
Например, при попытке отправить письмо с вложением ЕХЕ-файла через почтовый ящик от Гугла, вы увидите следующее:
То есть ваш вложенный файл ГУГЛ заблокировал и не загрузил, потому что посчитал его небезопасным. Сразу скажу, что здесь я пытаюсь отправить программу собственной разработки, которая ГАРАНТИРОВАННО не содержит вирусов.
Но суть в том, что почтовики все EXE-файлы считают потенциально опасными. Так что у вас не получится доказать, что вы не верблюд.
Если же, невзирая на предупреждение, вы нажмёте кнопку ОТПРАВИТЬ, то увидите другое предупреждение:
Да, Гугл так и быть, отправит ваше письмо, но без вложения! Однако смыслом отправки для вас является как раз таки отправка приложения (то есть вложения).
Так что же делать? Копировать вашу программу на флешку и по старинке отправлять в точку назначения с курьером? Но мы же, блин, живём в 21-м цифровом веке!
Решения, конечно, есть. Не все они одинаково хорошо применимы для разных почтовых систем. Но всё таки “не мытьём, так катаньем” вы сможете отправить EXE-файл по почте. Далее я расскажу о нескольких способах.
Как отправить EXE-файл по электронной почте
Итак, вот основные способы:
- Упаковать программу в архив (на современных почтовых сервисах почти никогда не помогает).
- Упаковать программу в архив с паролем (помогает, но не на всех почтовиках).
- Закачать архив с паролем на файлообменник, а по почте отправить ссылку на файл.
Итак, самый простой способ — это запаковать вашу программу в архив, и попытаться отправить по почте этот архив. Раньше это часто срабатывало. Однако почтовики постоянно совершенствуются (иногда не в ту сторону), и сегодня почти все почтовые сервисы умеют распаковывать или проверять архивы. Следовательно, они понимают, что в архиве находится EXE-файл и точно также блокируют отправку. Либо просто считают архив потенциально опасным, как и ЕХЕ-файл.
Поэтому лучше сразу попробовать второй способ — упаковать вашу программу в архив и установить пароль на архив. У разных архиваторов это делается по разному.
Как установить пароль на архив 7-Zip
Для примера приведу последовательность действий в архиваторе 7-Zip и для операционной системы Windows XP.
Итак, в Проводнике через контекстное меню выбираем
7-ZIP — ДОБАВИТЬ К АРХИВУ
Откроется окно, где вы можете задать разные параметры архива, в том числе и пароль. Для установки пароля в группе ШИФРОВАНИЕ в поле ВВЕДИТЕ ПАРОЛЬ задайте любой пароль и нажмите кнопку ОК (см. рис.).
После создания архива у вас в той же папке, где был ваш ЕХЕ-файл, появится файл имя_файла.zip . Вот его то теперь вы можете попробовать отправить по почте. Только не забудьте сообщить получателю письма пароль, который вы установили на архив, иначе он не сможет его открыть.
Большинство почтовых сервисов отправят такое письмо. Но не Гугл. Гугл по уровню маразма в области безопасности пошёл дальше остальных. Поэтому вы увидите всё то же сообщение о блокировке (см. рис. выше в начале статьи).
Если у вас есть ящик на другом сервисе, например, на Мэйле или Яндексе, то лучше не заморачиваться и отправить письмо с архивом через эти сервисы. Но если вы хотите отправить письмо именно через почту Гугла (например, это ваш рабочий ящик, который знают все ваши клиенты и вы не хотите использовать другую почту), то остаётся третий способ.
Как создать Гугл-Диск
Третий способ заключается в загрузке архива (лучше именно архива с паролем, а не просто файла) на какой-либо файлообменник и отправке ссылки на этот архив по почте.
В качестве файлообменника может быть, например, Яндекс.Диск, Облако от Мэйла, Гугл.Диск или что-то иное.
Поскольку не все пользователи могут пользоваться Мэйлом и Яндексом (например, на Украине эти сервисы заблокированы), то я приведу пример с Гугл.Диском.
Кратко расскажу, как создать Гугл.Диск.
Если у вас есть почта на Гугле, то наверняка есть и Гугл.Диск. Если нет, просто переходите по ссылке https://drive.google.com и создайте Гугл.Диск (вы должны быть авторизованы в почте Гугл).
Сначала вы увидите такую картину:
Здесь выбираете “Для личных целей” и нажимаете “Перейти к Google Диску”. После этого откроется страница, где нужно ввести адрес вашего почтового ящика (ящик у вас уже должен быть, и это должен быть ящик на Гугле, то есть адрес должен иметь вид: ваша_почта@gmail.com ).
Нажимаете кнопку ДАЛЕЕ и при необходимости следуете инструкциям (возможно, придётся ввести пароль от вашего ящика).
Как загрузить файл на Гугл-Диск
Когда вы войдёте в Гугл-Диск, то вам надо будет загрузить ваш файл. Для этого надо щёлкнуть по меню СОЗДАТЬ в левом верхнем углу:
В открывшемся меню надо выбрать ЗАГРУЗИТЬ ФАЙЛЫ:
Откроется стандартное диалоговое окно Windows для выбора файла. Выбираете в этом окне нужный файл (в нашем примере это veslog.zip), и нажимаете кнопку ОТКРЫТЬ.
Когда файл загрузится, то в правом нижнем углу появится небольшое окно с надписью “Загрузка файла завершена”. Теперь ваш файл на Гугл.Диске, но он доступен только вам. Чтобы сделать его доступным для других, надо открыть доступ.
Для этого щёлкаем правой кнопкой мыши по имени файла, и в открывшемся меню выбираем “Открыть доступ”:
Появится окно, где вы можете назначить людей, для которых будет доступен этот файл, а также установить некоторые другие настройки доступа. Но нам ничего этого не надо — мы просто нажмём кнопку ГОТОВО:
В этом же окне можно было сразу скопировать ссылку на файл. Но для случая, когда у вашего файла уже открыт совместный доступ, расскажу, как получить ссылку на файл.
Для этого щёлкаем правой кнопкой мыши по имени файла, и в открывшемся меню выбираем “Копировать ссылку общего доступа”:
Теперь для вашего файла открыт доступ по ссылке и ссылка скопирована в буфер обмена.
Остаётся только создать письмо и вставить туда ссылку (комбинацией клавиш CTRL + V или через контекстное меню — ПРАВАЯ КНОПКА МЫШИ — ВСТАВИТЬ).
Ну что же, на этом всё. Надеюсь, эта статья поможет новичкам. Если для вас это было полезным — не забывайте делиться с друзьями в социальных сетях, а также пишите комментарии (благодарности приветствуются))).
И не забывайте подписываться на новости, чтобы не пропустить новые полезные статьи.
Если что-то ещё осталось непонятно — посмотрите видео:
ПРИМЕЧАНИЕ
Есть ещё один способ отправки “неотправляемых” файлов по почте. Но в Гугле он также не будет работать. Этот способ заключается в изменении расширения файла. Например, можно заменить ЕХЕ на ВМР. А при получении файла снова изменить расширение на ЕХЕ. Если для вас такие понятия как “расширение” неведомы, то узнать об этом можно здесь.