Foro de elhacker.net

Hola buenas agradeceria que alguien me ayudara y me explicara si es muy dificil crear un usb que al introducirse en un ordenador robara los datos y como se deberia hacer, muchas gracias.

Sí, es difícil.

De entrada, conectar un dispositivo USB a un equipo, no implica que tome el control. Por lo general el inicio automático de algún ejecutable en la unidad conectada están bloqueados.

Solventando ese problema (cuando sea posible), para 'robar datos' el programa en cuestión debe saber que se trata de robar y dónde ubicarlo y tener capacidad para hacerlo (por ejemplo permisos).

Por tanto, date cuenta que hacer un programa que 'robe datos', es algo ambiguo. Ya que datos técnicamente es cualquier contenido en un equipo informático, pero seguramente el interesado desee ciertos datos específicos (si es que existen). Un programa no puede 'saber' tus necesidades, aunque siempre se podrá generar alguno con ciertas opciones que uno pueda elegir o 'programar' (esto es, indicar alguna ruta).

Por último, está el problema de la cantidad de datos a sustraer... que vendrá limitado por el tamaño del dispositivo conectado. Imagina que se trata de una actriz porno y que tiene ahí 'y' vídeos con escenas-x, lógicamente si el dispositivo es de 32 GB. y hay 100s de archivos de 2.4Gb. pues solo podrá guardar unos pocos.

Otro problema cuando se trata de grandes cantidades de datos es el tiempo preciso para cometer la sustracción de datos.

El interesado debe tener tanto más tiempo conectado el dispositivo cuanta más cantidad de datos quisiera extraer (en las pelis, siempre hay una línea de progreso de 0 a 100, y sin importar lo que sea que se esté copiando, parece que es raro que tarde más de 1 minuto, y además el 'ladrón' siempre sabe donde localizar los ficheros deseados dentro del sistema aún cuando jamás haya utilizado dicho sistema... la realidad puede ser muy distinta en todos los sentidos.

Así queda respondida tú segunda pregunta: ¿Cómo se debería hacer?. Sabiendo, dominando todo el asunto.

Puedes crear un autorun, que es tan fácil como crear un archivo  en la raíz del USB que se llame autorun.inf y que contenga lo siguiente:


La aplicación que mandas ejecutar sería un troyano ó similar (dependiendo de tus objetivos).

Y por último sólo te quedaría rezar porque el ordenador que quieres infectar no tenga desactivado la reproducción automática. Que se activa desactiva de la siguiente manera:

Si la memoria no me falla, eso es de la época de windows XP.
En el windows 7 la reproducción automática se deshabilitó.

Lo que no sé si hoy en día funciona porque como igual vamos para delante que para atrás. Vete a saber.

Rubber Ducky pendrive USB maligno roba datos
https://blog.elhacker.net/2022/01/rubber-ducky-pendrive-usb-maligno-roba-datos.html

Cómo crear un USB Keylogger/Stealer para recuperar contraseñas
https://hackpuntes.com/como-crear-un-usb-keyloggerstealer-para-recuperar-contrasenas/

Si te das una vuelta por You tube te puedes encontrar vídeos buenos de como crear un Usb roba datos.


Por ejemplo este:

Mas que una memoria usb(como veo en los mensajes del post) te recomiendo tirar del ruber ducky, o hacertelo uno propio con un simple arduino. Te programas un script que te descargue una backdoor desde la cmd y listo. Tendras todo el tiempo del mundo de robar datos  >:D

¿Esto es ético? Si se le roba a un malvado probablemente sí, pero no veo motivos para suponer que en este caso se le vaya a robar a un malvado  :-\

Obiamente soy persona y soy consciente, de lo que hago, ademas que es mas curiosidad y interes que un uso exacto, y en todo caso de que hiciera eso, seria oara bien y hacerlo a alguien malvado.