TeamsImplant

यह प्रोजेक्ट एक गुप्त Teams इम्प्लांट है जो Teams द्वारा उपयोग किए जाने वाले urlmon.dll को प्रॉक्सी करता है। इस बदमाश को कंपाइल करें और Teams निर्देशिका में urlmon.dll के रूप में डालें, और जब भी Teams किसी उपयोगकर्ता द्वारा या स्टार्टअप पर चलता है, तो आपको एक स्थायी बैकडोर मिल जाता है।

विशेषताएं:

• Mutex ताकि जब Teams 10 अलग-अलग Teams प्रक्रियाएँ बनाता है और प्रॉक्सी DLL को उनमें से प्रत्येक में लोड करता है, तो आप 10 शेल्स से स्पैम न हों।
• DLLs की अनहुकिंग करता है ताकि हम बिना चिंता के सामान्य शेलकोड इंजेक्शन फंक्शन को कॉल कर सकें।
• शेलकोड की AES एन्क्रिप्शन का उपयोग करता है ताकि हम शेलकोड को अपने इम्प्लांट में एम्बेड कर सकें बिना इसका पता लगाए।
• शेलकोड उत्पन्न करने के लिए metasploit का उपयोग किया गया, exitfunc=thread के साथ ताकि जब हम अपने meterpreter सत्र से बाहर निकलें तो Teams प्रक्रिया को न मारें।

यह कैसे काम करता है इसका उदाहरण देखने के लिए नीचे दिए गए वीडियो को देखें:

https://user-images.githubusercontent.com/41178870/155579560-088ee7dc-d1e9-41e2-a760-1520b478bd9e.mp4