Explotacion de "God Mode" orientada a la creacion de malware
Publicado: 18 Jun 2016, 05:26
En este post mostrare como es posible explotar la característica de windows god mode y aprovecharla para la creación y ocultación de malware con un simple código de cuatro lineas.
Aqui la explicación oficial de microsoft sobre esta característica de windows.
[Enlace externo eliminado para invitados]
El código a continuación mostrado es un simple script en autoit que automatiza este proceso
*Nota: En caso de desconocer el nombre de usuario se puede usar @Username
Pero como puede esto ser aprovechado por un desarrollador de malware?
Seguro que hay muchas formas de aprovechar esta característica, a mi de entrada se me ocurren dos:
La primera consistiría en crear una entrada en el registro para iniciar nuestra aplicación en el arranque, copiando previamente el binario a esa localizacion.
La segunda y poniendo un ejemplo practico podría ser aprovecharnos de esta característica con un keylogger, almacenando los logs en esa localización, de este modo se podrían almacenar tranquilamente en texto plano.
proyecto en github
[Enlace externo eliminado para invitados]
Aqui la explicación oficial de microsoft sobre esta característica de windows.
[Enlace externo eliminado para invitados]
El código a continuación mostrado es un simple script en autoit que automatiza este proceso
*Nota: En caso de desconocer el nombre de usuario se puede usar @Username
Pero como puede esto ser aprovechado por un desarrollador de malware?
Seguro que hay muchas formas de aprovechar esta característica, a mi de entrada se me ocurren dos:
La primera consistiría en crear una entrada en el registro para iniciar nuestra aplicación en el arranque, copiando previamente el binario a esa localizacion.
La segunda y poniendo un ejemplo practico podría ser aprovecharnos de esta característica con un keylogger, almacenando los logs en esa localización, de este modo se podrían almacenar tranquilamente en texto plano.
proyecto en github
[Enlace externo eliminado para invitados]