Foro de elhacker.net

Seguridad Informática => Abril negro => Mensaje iniciado por: Karcrack en 28 Abril 2009, 16:24 pm



Título: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Karcrack en 28 Abril 2009, 16:24 pm
Que es?
Esta es el proyecto que presento este año para el Abril Negro ([Abril Negro 2009] Concurso de desarrollo de malware (http://foro.elhacker.net/analisis_y_diseno_de_malware/abril_negro_2009_concurso_de_desarrollo_de_malware-t252105.0.html))

Antes que nada definicion de Ransomware:
Citar
Ransomware es un malware [...] que mediante distintas técnicas imposibilita al dueño de un documento acceder al mismo. El modo más comúnmente utilizado es cifrar con clave dicho documento y dejar instrucciones al usuario para obtenerla, posterior al pago de "rescate".
http://es.wikipedia.org/wiki/Ransomware
Como esto es un concurso no voy a pedir rescate :xD

Como trabaja?
Estos son los pasos que sigue el Malware:
  • Enumera los ficheros accedidos recientemente
  • Obtiene la ruta de estos ficheros y comprueba que todavia existen
  • Los 'cifra' y agrega el codigo que mostrará el mensaje pidiendo 'rescate' :xD
Por cierto, el codigo lleva una encriptacion bastante debil.

Descarga?
Aqui esta:
Código:
http://www.box.net/shared/3oull7lb59

Solo queda decir que este es el primer malware que distribuyo :P

Saludos ;)


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Darioxhcx en 28 Abril 2009, 17:14 pm
como es el "rescate" ??
me gusto esa parte.. la idea la sacaste de ese nuevo virus que postearon en off topic
que habia que mandar un sms ?? xDD

un saludo


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: ~~ en 28 Abril 2009, 17:16 pm
Buen trabajo, ya te lo he añadido al post del concurso, mucha suerte ;)


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Novlucker en 28 Abril 2009, 17:17 pm
Algo así  :D

:http://www.vsantivirus.com/mm-criptovirus.htm


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Karcrack en 28 Abril 2009, 17:35 pm
Algo así  :D

:http://www.vsantivirus.com/mm-criptovirus.htm
Exacto ;D

Aunque como podeis ver en el Source la encriptacion que uso es bastante patetica xD... pero no es cuestion de usar RSA :xD y lo del rescate... bueno, no hay rescate :xD

A ver si tengo algo de tiempo y hago la vacuna ;)


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Thor en 29 Abril 2009, 17:30 pm
Citar
enumera los ficheros accedidos recientemente
¿Que se usa parar dicha tarea?
La clave de registro...MRU?


Título: Re: [ABRIL NEGRO][MALWARE]Karcrack Ransom
Publicado por: Karcrack en 29 Abril 2009, 20:01 pm
Citar
enumera los ficheros accedidos recientemente
¿Que se usa parar dicha tarea?
La clave de registro...MRU?
No, simplemente enumera los ficheros LNK que hay en 'Documentos Recientes' :P