Привет, коллеги!
Мы все привыкли, что malware достаточно сложны с точки зрения разработки.
Поиск свежих уязвимостей и необходимость реализации новых эксплойтов отпугивает основную массу «script-kiddies». И такой расклад позволяет неплохо соблюдать «баланс сил». Разработкой malware и борьбой с ним занимаются достаточно квалифицированные люди.
Но «script-kiddies» все равно тянет к взлому. Им хочется ощутить себя «хацкерами» и навредить ближнему своему. Конечно, эта тенденция давно уже известна, и со времен выпуска сборников «все для хакера» принцип не изменился: лучший способ подсадить вирус — это дать пользователю «создатель вирусов».
Сегодня я хотел бы познакомить Вас с одним из представителей подобного ПО: Project Neptune. Это программа для создания кейлоггеров. Самое удивительное то, что она работает.
Если честно, я никогда раньше не пытался найти ни один рабочий «создатель вирусов/кейлоггеров/троянов». Мне это казалось изначально абсурдной идеей, так как если такие программы и есть, то никто их не выложит в свободный доступ. Но буквально случайно я напоролся на это «произведение искусства». Project Neptune позволяет создавать вполне работоспособные кейлоггеры. Правда, как и большинство «детских» вредоносных программ они будут требовать запуска ".exe" файла.
В прочем, давайте посмотрим на это творчество поближе. Само собой, если вы решитесь это запустить, а тем более применить полученный вредонос, то не забывайте про «песочницу» и статью 273. Сам по себе Project Neptune можно скачать тут.
Интерфейс ПО для создания кейлоггера настолько прост, насколько это вообще возможно для программы подобного типа. Палитра опций позволяет Вам настроить все основные нюансы будущего «шпиона». Возможности конструктора неплохо покрывают все потребности типового «кул-хацкера». Отправка логов по почте и FTP, способы установки в автозагрузку, блокирование нежелательных антивирусных ресурсов и многое другое. Готовый «подарочек» умеет сам себя удалять после установки и маскироваться под наиболее популярные сервисы. Прадва, есть и небольшой минус в виде проблем с русской кодировкой. В целом, для создания простейшего приложения для клавиатурной слежки этого более чем достаточно. Хотя, если Вам интерфейс оказался не очень понятен, обратите внимание на видео-урок, в нем довольно доступно описан весь процесс.
Конечно же, никто не обещает, что полученный после «генерации» шпион будет слать данные только Вам. Наиболее вероятно, что «вкусную» информацию он отправит еще и разработчикам. В прочем, если Вы решились не писать вредоносное ПО самостоятельно, а воспользоваться чужой бесплатной разработкой, то будьте готовы поделиться с его законными владельцами. В один прекрасный момент установленные «клиенты» вполне могут превратиться в часть ботнета. Да и нельзя говорить с полной уверенностью, что сам «генератор» не обладает каким-либо скрытым функционалом – например, в один прекрасный момент установленные «клиенты» вполне могут превратиться в часть ботнета.
Отталкиваясь от того, что спрос рождает предложение, появление подобных работоспособных программ позволяет говорить о том, что они вполне востребованы «кул-хацкерами». Дело «script-kiddies» продолжает развиваться.
Автор: isox, Project Neptune: Keylogger для Script-kiddies
