Кейлоггер The Rat!

Категория: Кейлоггеры The Rat! и The RatKid!

Опубликовано 13 Январь 2015

Автор: HandyCat

Просмотров: 6278

Кейлоггер - клавиатурный шпион The Rat! и The RatKid! Что подразумевает под собой удаленная установка?
Кейлоггер - клавиатурный шпион The Rat! и The RatKid! обладает одной очень интересной особенностью, не присущей аналогичным программам, распространяемым в настоящее время в сети Интернет. Это делает клавиатурный шпион несомненным лидером в ряду клавиатурных шпионов. Ассемблерный код и технологии "хакерского программирования" позволили реализовать удаленную установку программы.

Удаленная установка осуществляется с использованием джойнера файлов FileConnector, который входит в полные версии программ.

Джойнер - программа для склейки нескольких файлов, в один результирующий, т.е. если склеить 2 файла с помощью джойнера в 1, то запустятся оба файла. В нашем случае джойнер файлов соединяет сгенерированный с помощью RatCenter или RatKidCenter крошечный ехе-файл с любой другой прогой. Результат - третья программа, которая при запуске запустит и кейлоггер и программу, к которой он прикреплен.

Программа -  джойнера файлов FileConnector, входящая в комплект кейлоггеров работает следующим образом. Из двух, выбранных пользователем файлов, формируется листинг, который затем ассемблируется. В результате получается один файл. При его запуске запускаются оба первоначальных файла. Программа может соединить и запустить не только два исполняемых (*.ехе) файла, но и файлы видео, аудио, сохраненные веб-страницы (*.avi, *.mp3, *.html и т.п.). Файл-результат при этом всегда будет исполняемым (*.ехе) файлом. При желании можно добавить иконку.

С помощью этой программы можно прикрепить кейлоггер  к какой-либо программе, например, к той, которую сынишке-хакеру строго-настрого запрещено запускать без родителя, либо к самораспаковывающемуся архиву с документом Exсel, Word, который должна прочитать секретарша Вашей фирмы. При запуске программы одновременно стартует и наш вездесущий грызун. Сам файл-результат после запуска обычно удаляется. Впоследствии можно проводить воспитательные беседы, подкрепляя свои слова доказательствами в виде файла лога:).

Все версии The Rat! и The RatKid! имеют в своем комплекте джойнер файлов - FileConnector. FileConnector 2.0 входит в кейлоггер The Rat! 10XP "U-2" (и во все поздние версии - The Rat! 9, 8 и т.п.), FileConnector 3.0 входит в клавиатурный шпион The RatKid! (все версии), The Rat! (все версии, начиная с The Rat! 10 "Reborn", включительно). FileConnector 2.0  - работает медленнее, чем FileConnector 3.0, поэтому файлы скреплять целесообразно небольшие (2-5 Мб). FileConnector 3.0  - скрепляет быстро и файлы большого размера (0-128мб - за несколько секунд).

Часто задаваемые вопросы:

1. Можно ли сконнектить кейлоггер с Excel?
Можно. Результат будет ехе файл, но при запуске запустится и кейлоггер и откроется документ Excel. Для полной маскировки нужно добавить иконку Excel. Как это будет выглядеть, Вы можете посмотреть в приложении к данной статье: файл examples_1.zip (example1.exe, example2.exe, example3.exe). При  использовании FileConnector были соединены рисунок и маленькая программка(example1.exe - раровский архив + программка, example2.exe - рисунок+ программка, example3.exe - файл excel+ программка). Программка ничего не делает, только выводит сообщение "Win32 Assembly is Great!". Ну и прикреплены соответствующие иконки. В "Боевом режиме" вместо "программки" запустится кейлоггер. Наиболее используемые иконки для маскировки можете скачать здесь.
2. Реально ли сделать удаленную установку самому на семерку?
Да, немного социального инженеринга, чтобы убедить клиента открыть, ну например, самораспаковывающийся архив, в котором содержится важная информация, который Вы ему отправите почтой либо передадите "вручную флешкой".
3. Конкретные алгоритмы удаленной установки.

Задача 1:  Пускай кейлоггер стартует при запуске пользователем игры King's Bounty, установленной на его машине.
Решение:
1. Конфигурируем кейлоггер при помощи RatKid Center и получаем крохотный файл-результат (только в полной версии).
2. Вытаскиваем иконку из главного файла игрушки - kb.exe при помощи программы Get Icons, заранее скачанной из интернета.
3. Прикрепляем сконфигурированный файл-результат к kb.exe и задаем вытащенную иконку. При этом ставим галочку "Совместимость с запуском..."
4. Получившийся файл переименовываем в kb.exe и заменяем им основной файл.

При соединении простых файлов, например, файла кейлоггера и фильма (*.avi), двух фильмов (*.avi) галочку ставить не нужно.

Задача 2: Вы в командировке. Хотите знать, что делает сынишка-хакер за Вашим домашним компьютером. Кейлоггер - клавиатурный шпион The Rat! или The RatKid! необходимо установить используя возможности удаленной установки.
Решение:
Один из возможных алгоритмов действий: архивируем RAR-ом несколько фотографий, документов, программ или еще чего-либо. Создаем самораспаковывающийся архив. К нему прикрепляем кейлоггер, вешаем RAR-овскую иконку для полной маскировки. Указанный файл отправляем сынишке-хакеру с просьбой распаковать и простмотреть. При запуске файла установиться клавиатурный шпион и запустится распаковка архива.
1. Архивируем RAR-ом наши фотки, документы, прочие файлы. В настройках RAR-а включаем "Создать SFX-архив" (самораспаковывающийся архив).

2. Конфигурируем кейлоггер при помощи RatKidCenter либо RatCenter и получаем крохотный файл-результат (только в полной версии).
3. Выбираем иконку RAR-а rar.ico (есть в прилагаемых к статье файлах).
4. Отправляем файлик сынишке-хакеру. При его запуске установится кейлоггер и запуститься второй файл - разархивируются Ваши фото, документы и т.п.

Вместо сынишки-хакера может быть секретарша, подозрительный работник фирмы или жена-изменница. Чтобы не нарушить закон, компьютер, на который установится кейлоггер должен быть Вашей собственностью и у Вас должно быть право устанавливать программы, контролирующие его использование по назначению. Юридические вопросы ложатся на плечи пользователя программой.

Приложения: популярные иконки, примеры (example1.exe, example2.exe, example3.exe).

• < Назад
• Вперёд >