एविल क्यूआर

एक टूलकिट जो QRLJacking हमले का एक और तरीका प्रदर्शित करता है, जो साइन-इन QR कोड फिशिंग के माध्यम से रिमोट अकाउंट टेकओवर की अनुमति देता है।

इसमें हमलावर द्वारा साइन-इन QR कोड निकालने के लिए उपयोग किया जाने वाला एक ब्राउज़र एक्सटेंशन और एक सर्वर एप्लिकेशन शामिल है, जो होस्टेड फिशिंग पेजों पर प्रदर्शित करने के लिए साइन-इन QR कोड प्राप्त करता है।

Youtube पर डेमो वीडियो देखें

मेरे ब्लॉग पर इसके बारे में और पढ़ें: https://breakdev.org/evilqr-phishing

कॉन्फ़िगरेशन

Evil QR द्वारा उपयोग किए जाने वाले पैरामीटर एक्सटेंशन और सर्वर सोर्स कोड में हार्डकोडेड हैं, इसलिए टूलकिट को बिल्ड और डिप्लॉय करने से पहले उन्हें कस्टम वैल्यू का उपयोग करने के लिए बदलना महत्वपूर्ण है।

यहाँ सोर्स कोड में सभी स्थान हैं, जहाँ मानों को संशोधित किया जाना चाहिए:

server/core/config.go:

const API_TOKEN = "00000000-0000-0000-0000-000000000000"
const BIND_ADDRESS = "127.0.0.1:35000"

server/templates/index.html:

const API_URL = "http://127.0.0.1:35000";
const QRCODE_ID = "11111111-1111-1111-1111-111111111111";

extension/background.js:

const API_TOKEN = "00000000-0000-0000-0000-000000000000";
const API_URL = "http://127.0.0.1:35000";
const QRCODE_ID = "11111111-1111-1111-1111-111111111111";

स्थापना

एक्सटेंशन

आप क्रोम में एक्सटेंशन को Load unpacked सुविधा के माध्यम से लोड कर सकते हैं: https://developer.chrome.com/docs/extensions/mv3/getstarted/development-basics/#load-unpacked

एक्सटेंशन स्थापित होने के बाद, सुनिश्चित करें कि क्रोम के एक्सटेंशन टूलबार में इसके आइकन को पिन करें, ताकि आइकन हमेशा दिखाई दे।

सर्वर

सुनिश्चित करें कि आपके पास Go स्थापित है जिसका संस्करण कम से कम 1.20 है।

बिल्ड करने के लिए /server निर्देशिका में जाएं और कमांड चलाएं:

Windows:

build_run.bat

Linux:

chmod 700 build.sh
./build.sh

बिल्ट सर्वर बाइनरीज़ ./build/ निर्देशिका में रखी जाएंगी।

उपयोग

1. बिल्ट सर्वर बाइनरी चलाकर सर्वर चलाएं: ./server/build/evilqr-server
2. अपने क्रोम ब्राउज़र में स्थापित Evil QR एक्सटेंशन के साथ किसी भी समर्थित वेबसाइट को खोलें:

https://discord.com/login
https://web.telegram.org/k/
https://whatsapp.com
https://store.steampowered.com/login/
https://accounts.binance.com/en/login
https://www.tiktok.com/login

3. सुनिश्चित करें कि साइन-इन QR कोड दिखाई दे रहा है और टूलबार में Evil QR एक्सटेंशन आइकन पर क्लिक करें। यदि QR कोड पहचाना जाता है, तो आइकन रंगों से जगमगा उठना चाहिए।
4. सर्वर का फिशिंग पेज URL खोलें: http://127.0.0.1:35000 (डिफ़ॉल्ट)

लाइसेंस

Evil QR कुबा ग्रेट्स्की (@mrgretzky) द्वारा बनाया गया है और यह MIT लाइसेंस के तहत जारी किया गया है।