Слышал новость, что с помощью gif получали доступ к тг и устройству. Правда ли это и какой там вектор атаки?
👍62
🔥13
😮8
🤔23
😢4
💯11
слышал подобное в прошлом году, но не изучал вектор. на счет устройсва не не вспомню, но если по гуглить то поможно найти вот такие новости
👍2
Мне больше интересно. Там все таки пользователя разводили. Или через эту гифку впедонос устанавливался и как тогда это пользователь не заметил
вредонос это программа, которая (как и все остальные программы) выполняет определенные действия, для того что бы что-то заметить пользаку придется обладать некоторыми знаниями по сетям. потому как вредонос мог просто нести нагрузку в gif файле которая после скачивания или нажатия просто передавала shell атакующему и в этом случае нужно "слушать" исходящий и входящий трафик.
👍2
Я примерно понимаю как это работает туда можно вшить адрес с нашим шелом он тцда переходит и скачивается на устройство и запускается. Почему это происходит не заметно
как пример преведу один доклад который слушал года 2 назад. пара исследоватей ковыряли ядро android и нашли в нем N количесво kb свободного простраства, так вот этого пространства в полне хвататит что бы залить туда shell, а теперь давай подумаем будет ли видеть что происходит на устройсве обычный пользак? ответ НЕТ потому как android расценивает данный инцидент как нормальное поведение программы, а в данном случае ядра.
👍4
❤️1
🔥1
Я понимаю о чем я просто в теории это просто, а как это на практике они осуществляют. То ссылка, то по QR коду уводят аккаунты
👍4
🔥1
как на практике делают вредонос?
я так понимю, Вам лень искать инфу в интернете....
#вот пример реализации через QR.
https://medium.com/@bobbyrsec/gifshell-covert-attack-chain-and-c2-utilizing-microsoft-teams-gifs-1618c4e64ed7 #research по GIFShell
все остальное зависит от полета вашей фантазии.
я так понимю, Вам лень искать инфу в интернете....
Не удалось прогрузить медиа
https://medium.com/@bobbyrsec/gifshell-covert-attack-chain-and-c2-utilizing-microsoft-teams-gifs-1618c4e64ed7 #research по GIFShell
все остальное зависит от полета вашей фантазии.
Мы же в контексте телеграмма вели диалог. Мне интересно, как это работает в тг, как с помощью данной атаки уводят аккаунты
👍1
работает как и везде, возмите тот же metasploit и создайте шел, разницы ни какой, если вы хотите понять механику работы, то разберите эксплойт.
в контектсе обсуждения уже скинул примеры, как вам еще обьяснять не знаю.
в контектсе обсуждения уже скинул примеры, как вам еще обьяснять не знаю.
👍4
❤️1
Я rat в гиф грузил:)
👍1
Похвастаешься?)
сейчас еще придется обьяснять, что такое RAT:ROFLMAO:
Хд
Расскажешь как ты это делал?
👍3
Накатите лайков на этот коммент и залью пост ,ну и еще попытаюсь все таки договориться на интервью с владельцем сервера
👍1
буду ждать, если получится
👍1
Думаю за выхи накатаю вопросы к адму форума ,потом на неделе закину про гиф
👍1
Как ты это сделал?
Грузиш рат на файлообменник. Делаеш powershell, который скачает рат, и запустит. Далее генерируешь qr код, в котором будет етот пейлоад
👍2
Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.
LIMB