elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Propagación de malware a través de wifi?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Propagación de malware a través de wifi?  (Leído 5,890 veces)
Skali

Desconectado Desconectado

Mensajes: 100



Ver Perfil
Propagación de malware a través de wifi?
« en: 12 Septiembre 2017, 04:15 am »

Que tal? Estaba leyendo el post sobre propagación a traves de torrent de hace un rato, y casualmente estaba interesado en éste tema. Aprendí a programar en mi carrera y aprendí algunas cosas relacionadas a la seguridad leyendo en internet, pero nunca utilice lo que se de programación para nada más que algún u otro script que me facilite algo... Pero ahora me gustaría construir un gusano de a poco, utilizando cosas que aprendí sobre seguridad, sobre un programa que automatice todo...  Primero quería plantear más o menos el esquema y se me ocurrió también implementar una idea que quería saber si ya es aplicada, o si aplicarla no sería tan sencillo o rentable.

Supongamos que el gusano está enfocado en afectar a sistemas Windows, y cuando se ejecuta sobre una PC, posee funciones para propagarse por torrent, por email, por usb, y otras dos funciones para propagarse sobre computadoras de su red:

1-Buscar puertos 445 abiertos en todos los hosts de la red e intentar vulnerarlos a través de Eternalblue.

2-Hacer DNS Spoofing y redirigir todo a un servidor controlado por el atacante que intente explotar vulnerabilidades de navegadores y pluggins.

Bueno, supongamos que tenemos todas éstas capacidades de propagación. Se me ocurrió también aplicar las dos funciones anteriores sobre otra red distinta a la que se encuentra la pc afectada por el malware.... Pensé en éste esquema:

-Buscar dispositivos inalámbricos conectados.
-Si hay mas de uno, verificar si se se encuentran conectados en redes inalámbricas distintas, en tal caso, aplicar las dos funciones anteriores en ambas redes.
-Colocar el dispositivo inalámbrico con mayor potencia/hardware detectado entre todos los que hay en modo monitor.
-Escanear redes inalámbricas cercanas en busca de WEPs.
-Por cada WEP detectada, intentar crackearla.
-Una vez crackeada, autenticarse en esa red y aplicar las dos funciones anteriores.

Podría agregarse alguna funcionalidad para crackear WPS también... O algún ataque de ingeniería social...

Finalmente, tendríamos los siguiente métodos de propagación:
-Torrent (dejar una semilla en cada PC infectada)
-Email (ingenieria social con el malware adjunto a las direcciones de correo que encuentre en la PC)
-USB (copiar el malware en los pendrive que encuentre y agregarle un autorun.inf)
-Red:(explotar fallo Eternalblue y vulnerabilidades de navegadores)
-Otras redes:(crackear redes wifi cercanas)

Bueno... Por ahora son solo ideas. Yo pienso que al tener tanta funcionalidad de propagación el malware podría llegar a ser muy pesado y se me hace dificil pensar en como integrar toda esa funcionalidad, ya que por ejemplo me gustaría aprovechar la suite de aircrack u otros scripts y embeberlos en el malware  y no tener que implementar toda la funcionalidad de crackeo desde 0...

Dudas:

En primer lugar me gustaría saber si es posible y rentable embeber por ejemplo la suite de aircrack en nuestro malware. O por ejemplo embeber el fuzzbunch a la hora de explotar el fallo eternalblue.

Por otra parte tengo la duda de que si cuanto más funcionalidades de propagación le agregue, el malware se vuelve cada vez más facil de ser detectado por la heurística del antivirus...  

Finalmente quería saber si se les ocurren o conocen otros método de propagación, ya que me parece un tema muy interesante el de lograr replicarse, y sobre todo automatizar muchos ataques distintos en un solo programa muy poderoso.

Hasta luego, y gracias de antemano.
« Última modificación: 12 Septiembre 2017, 05:02 am por Skali » En línea

RedLucky

Desconectado Desconectado

Mensajes: 2



Ver Perfil
Re: Propagación de malware a través de wifi?
« Respuesta #1 en: 9 Diciembre 2017, 08:52 am »

Que Lindo Sueño Amigo, Me Gustaria Ver Esa Desgracia Para El Mundo :rolleyes: Creeme Seria Un Desastre Mas Que Nuclear Lanzar Ese Ataque A Un Lugar En Cada Pais Y Que Se Vayan Entrelazando Entre Si ;-) Vaya Lio! Es Posible Pero Tardarias  Varios Años Haciendolo O Toda Tu Vida ;-)

-Suerte!
En línea

~Goliat Tuvo Una Falla De Seguridad, Y David Genero El Exploit~
XKC

Desconectado Desconectado

Mensajes: 128



Ver Perfil
Re: Propagación de malware a través de wifi?
« Respuesta #2 en: 23 Febrero 2018, 00:33 am »

En primer lugar me gustaría saber si es posible y rentable embeber por ejemplo la suite de aircrack en nuestro malware. O por ejemplo embeber el fuzzbunch a la hora de explotar el fallo eternalblue.
En principio supongo que si se podria, simplemente el malware cuando se instale haria una peticion de descarga para obtener los ejecutables(desde tu servidor o donde sea), despues solo habria que ejecutar el comando. La cosa es si interesaria, en el caso de arcrack es posible, pero fuzzbunch...
Yo utilizaria unicamente los exploits, es mas, intentaria integrarlos en mi codigo fuente para que no fueran como estaticos ni haya que descargarlos ni nada(posiblemente el codigo alterado con respecto al original, e incluso igual coduficado para evitar deteccion)


Por otra parte tengo la duda de que si cuanto más funcionalidades de propagación le agregue, el malware se vuelve cada vez más facil de ser detectado por la heurística del antivirus... 
Es posible, debido a que cuanto mas "malo sea" mas posibilidades hay de que vean que esta siendo malo

Finalmente quería saber si se les ocurren o conocen otros método de propagación, ya que me parece un tema muy interesante el de lograr replicarse, y sobre todo automatizar muchos ataques distintos en un solo programa muy poderoso. 
El metodo de propagacion ma spoderoso seria el phising, creando webs que engañen al usuario para que se descargue una copia del malware, utilizando el DNS Spoofing aprovechando las LAN, yo atacaria a la persona, puesto que las Vulnerabilidades se parchean y listo, hacer eso en un humano es mas complicado...
Saludos.


En línea

Para poder atacar y vencer con seguridad, ataca donde ellos no puedan defenderse.
Para defenderte y resistir firme, defiéndete en donde ellos no atacarán.
warcry.


Desconectado Desconectado

Mensajes: 1.004


Ver Perfil
Re: Propagación de malware a través de wifi?
« Respuesta #3 en: 23 Febrero 2018, 07:38 am »


Supongamos que el gusano está enfocado en afectar a sistemas Windows,

Citar
-Buscar dispositivos inalámbricos conectados.
-Si hay mas de uno, verificar si se se encuentran conectados en redes inalámbricas distintas, en tal caso, aplicar las dos funciones anteriores en ambas redes.
-Colocar el dispositivo inalámbrico con mayor potencia/hardware detectado entre todos los que hay en modo monitor.
-Escanear redes inalámbricas cercanas en busca de WEPs.
-Por cada WEP detectada, intentar crackearla.
-Una vez crackeada, autenticarse en esa red y aplicar las dos funciones anteriores.

mal vamos  :silbar:

Citar
Yo pienso que al tener tanta funcionalidad de propagación el malware podría llegar a ser muy pesado

tu lo has dicho, mas vale poco y bien que mucho y mal
En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines