¡Imaginación al poder!, en el caso de que estés estudiando en una universidad, instituto o colegio, puede ir del menor rango al mayor, imagina que estas en los exámenes finales de tu Instituto, los cuales se imprimen en ese colegio, a mi lo que se me ocurriría sería:
- Darle a mi profesora de "X" asignatura un Pen Drive con un trabajo en .Doc, obviamente ese trabajo no va a ir limpio, tendrá un troyano (Sí, dirás tio la extensión es .exe la profesora se dará cuenta, y tienes razón, pero hay ya entra tu imaginación, yo una vez me acuerdo que le dije a un profesor que tenía Ubuntu, y que mis documentos estaban en extensión .ls y que para pasarlos a Doc tenía que clickear el exe, el exe no era más que un simple code en Batch, o en VB, algo en lo que pusiera que tu archivo con extensión ls se transformo a .Doc, ahora bien ese archivo tendrá el símbolo de .Doc, entonces si no se fía lo clickeará y dirás ***** no colo, y encima le tendré que explicar porque funciona el .Doc si no clickeo el .exe. Para eso te creas un archivo dañado, en Google hay webs que te lo hacen, así si quiere clickear el .Doc ... MEC ... no funciona, y ya clickeará el .exe, aunque después el .Doc seguirá sin ir, pero tu ya le puedes poner hay una escusa)
Una vez que tengas el troyano hay solo es cuestión de infectar por Pen Drive así todos los profesores que metan sus Pen Drives estarán infectados con el server, por si acaso haz un Backdoor con NC que te devuelva Shell para poder aunque sea hacer un "Type" al .Doc xD y por lo menos poder copiar el examen.
Es Ing.Social y aunque tiene un par de lagunas creo que es buena estrategia, yo por lo menos la pensé en hacer, y quizás la haga pronto para suficiencia xD
Si tienes alguna duda o me quieres decir que el método es una basura aquí me tienes xD
Saludos!
|