BrowseSpy

Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos.

Este código hará lo siguiente:

1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe
2. Agregará una entrada de registro para ejecutarse cada vez que el usuario inicie sesión
3. Verificará qué navegador está usando el usuario (Chrome, Firefox o Brave)
4. Buscará archivos dentro de los directorios de los navegadores Chrome, Firefox o Brave
5. Creará un directorio en nuestro servidor FTP y luego enviará los archivos del directorio del navegador al servidor FTP

Compilación cruzada con MingW en Linux

Comando de instalación con Apt:

• sudo apt-get install mingw-w64

64 bits:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32 bits:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

Desde la perspectiva de la víctima:

Entrada de registro:

Actividad de archivos:

Conexión FTP:

Tasa de detección:

Esta tasa de detección es después de eliminar los símbolos del ejecutable con strip --strip-all *filename.c*