LIMB
Вход Регистрация

тема

Телеграмм

anonimus · · 19 ответов · 809 просмотров

Слышал новость, что с помощью gif получали доступ к тг и устройству. Правда ли это и какой там вектор атаки?
👍62 🔥13 😮8 🤔23 😢4 💯11
Ответraspberry

слышал подобное в прошлом году, но не изучал вектор. на счет устройсва не не вспомню, но если по гуглить то поможно найти вот такие новости…

Мне больше интересно. Там все таки пользователя разводили. Или через эту гифку впедонос устанавливался и как тогда это пользователь не заметил
Ответanonimus

Мне больше интересно. Там все таки пользователя разводили. Или через эту гифку впедонос устанавливался и как тогда это пользователь не заметил

вредонос это программа, которая (как и все остальные программы) выполняет определенные действия, для того что бы что-то заметить пользаку придется обладать некоторыми знаниями по сетям. потому как вредонос мог просто нести нагрузку в gif файле которая после скачивания или нажатия просто передавала shell атакующему и в этом случае нужно "слушать" исходящий и входящий трафик.
👍2
Ответraspberry

вредонос это программа, которая (как и все остальные программы) выполняет определенные действия, для того что бы что-то заметить пользаку придется обладать некоторыми знаниями по сетям. потому как вредонос мог просто…

Я примерно понимаю как это работает туда можно вшить адрес с нашим шелом он тцда переходит и скачивается на устройство и запускается. Почему это происходит не заметно
Ответanonimus

Я примерно понимаю как это работает туда можно вшить адрес с нашим шелом он тцда переходит и скачивается на устройство и запускается. Почему это происходит не заметно

как пример преведу один доклад который слушал года 2 назад. пара исследоватей ковыряли ядро android  и нашли в нем N количесво kb свободного простраства, так вот этого пространства в полне хвататит что бы залить туда shell, а теперь давай подумаем будет ли видеть что происходит на устройсве обычный пользак? ответ НЕТ потому как android расценивает данный инцидент как нормальное поведение программы, а в данном случае ядра.
👍4 ❤️1 🔥1
Ответraspberry

как пример преведу один доклад который слушал года 2 назад. пара исследоватей ковыряли ядро android и нашли в нем N количесво kb свободного простраства, так вот этого пространства в полне хвататит что бы залить туда…

Я понимаю о чем я просто в теории это просто, а как это на практике они осуществляют. То ссылка, то по QR коду уводят аккаунты
👍4 🔥1
Ответanonimus

Я понимаю о чем я просто в теории это просто, а как это на практике они осуществляют. То ссылка, то по QR коду уводят аккаунты

как на практике делают вредонос?
я так понимю, Вам лень искать инфу в интернете....

Не удалось прогрузить медиа
 #вот пример реализации через QR.

https://medium.com/@bobbyrsec/gifshell-covert-attack-chain-and-c2-utilizing-microsoft-teams-gifs-1618c4e64ed7 #research по GIFShell

все остальное зависит от полета вашей фантазии.
Ответraspberry

как на арактике делают вредонос? я так понимю, Вам лень искать инфу в интернете.... Не удалось прогрузить медиа #вот пример реализации через QR…

Мы же в контексте телеграмма вели диалог. Мне интересно, как это работает в тг, как с помощью данной атаки уводят аккаунты
👍1
Ответanonimus

Мы же в контексте телеграмма вели диалог. Мне интересно, как это работает в тг, как с помощью данной атаки уводят аккаунты

работает как и везде, возмите тот же metasploit  и создайте шел, разницы ни какой, если вы хотите понять механику работы, то разберите эксплойт. 
в контектсе обсуждения уже скинул примеры, как вам еще обьяснять не знаю.
👍4 ❤️1
Ответanonimus

Слышал новость, что с помощью gif получали доступ к тг и устройству. Правда ли это и какой там вектор атаки?

Я rat в гиф грузил:)
👍1
ОтветKillxss

Я rat в гиф грузил:)

Похвастаешься?)
ОтветKillxss

Я rat в гиф грузил:)

сейчас еще придется обьяснять, что такое RAT:ROFLMAO:
Ответraspberry

сейчас еще придется обьяснять, что такое RAT:ROFLMAO:

Хд
Ответraspberry

сейчас еще придется обьяснять, что такое RAT

ОтветKillxss

Я rat в гиф грузил:)

Расскажешь как ты это делал?
👍3
Ответanonimus

Расскажешь как ты это делал?

Накатите лайков на этот коммент и залью пост ,ну и еще попытаюсь все таки договориться на интервью с владельцем сервера
👍1
ОтветKillxss

Накатите лайков на этот коммент и залью пост ,ну и еще попытаюсь все таки договориться на интервью с владельцем сервера

буду ждать, если получится
👍1
Ответanonimus

буду ждать, если получится

Думаю за выхи накатаю вопросы к адму форума ,потом на неделе закину про гиф
👍1
ОтветKillxss

Я rat в гиф грузил:)

Как ты это сделал?
ОтветDevoe222

Как ты это сделал?

Грузиш рат на файлообменник. Делаеш powershell, который скачает рат, и запустит. Далее генерируешь qr код, в котором будет етот пейлоад
👍2

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.