X-Stealth

Xakep, номер #023, стр. 023-036-1

CuTTer (cutter@xakep.ru) http://www.lovecity.ru

Перцы return

Дарова, перец, перчинка :). Перед тобой, наверное, не раз возникала проблема нехватки Интернета. Оно понятно, все твои оплаченные часы улетели в тартарары от просиженных часов с тетей Асей. А про IRC мы вообще промолчим. Конечно, никто не отрицает, что есть определенная группа людей, которая немного смахивает на Рокфеллеров. Их мы оставим в стороне: далеко не все ходят с приятно толстой пачкой буказоидов :). Правда, попадаются интересные индивидуумы, которые готовы поделиться Инетом почти на халяву (привет, GiN[50] ;). Но это тоже вымирающий тип пользователей в глобальной сети, поэтому на них всю свою интернетовскую жизнь рассчитывать нельзя. Придется вспоминать древнерусские былины про хакеров и ламеров:

"Жил был ламер с Интернетом и хакер. И было счастье на земле от общего DialUp доступа :)."

Да, ламер - полезная в хозяйстве вещь. Ведь столько хорошего можно получить при взломе этого пользователя. Ну а травить его вполне возможно почтово-половым трояном. В помощь этому стремлению журнал Хакер предлагает воспользоваться своим трояном X-Stealth. Он более известен как Stealth. Да, да, да!!! Это то самое бессмертное творение не менее бессмертного Дока. Господу возмолимся... и вот троян опять стал совершенствоваться, и теперь злобные дядьки из AVP не так часто будут находить твоего шпиона, засланного в тыл врага. Так что хватит думать о том, сколько же осталось часов, а лучше коннектиться к своему прову и качать это творение с www.xakep.ru/articles/releases. Инсталлируй полученное добро, теперь на твоем компе должно поселиться несколько файлов: документация и сам троян. Документацию можешь распечатать и повесить на стену как истинный фэн русского софта ;).

Троянология

Ты еще не уснул? Оки, переходим к описанию трояна. Самым главным преимуществом X-Stealth'а является то, что собранные данные он шлет только тебе, а не всему РуНету и создателю трояна :). Хотя есть известные мне личности, которые любили обнародовать полученные данные: на e-mail (на него приходит вся инфа о паролях) ставился remailer, который пересылал эти данные нескольким десяткам пользователей. Смешно? Не очень, если бы я откопал этого перца, то оторвал бы ему все, что выпирало больше чем на 1 сантиметр.

Троян не обделен ни одной стандартной функцией, присущей всем почтовым троянам: X-Stealth отсылает кэшированные пароли, которые хранятся в PWL файлах, пароли от DialUp доступа, а также скрипты, если такие существуют. Это есть несомненный плюс, так как некоторые извращенцы прописывают пароли от Интернета в скрипты, но, благо, таких немного. В придачу Х-Невидимка отсылает пароли от некогда модного E-Dialer'а, правда, полученные пароли необходимо расшифровывать.

Запускай конфигуратор, который по сравнению с предыдущей версией уменьшился на 30 kb. Появится окошко, его будем заполнять :). В поле e-mail вводится мыло (только лучше левое, которое будет форвадиться на твой нормальный ящик - все в жизни случается, а выдавать свои настоящие данные не круто). Лучше пару раз перестраховаться, чем потом отдыхать несколько лет не в самых лучших условиях. Теперь выбирается SMTP сервер; главное - найти нормальный, с которого можно было бы отсылать почту с любым обратным e-mail'ом. Теперь придумывается какая-либо фраза, которая будет появляться у юзверя при запуске трояна. По умолчанию выводится такое сообщение: WinZip Self-Extractor header corrupt. Possible cause: bad disk or file transfer error. В переводе на наш родной: Архив испорчен. Неполадки на диске или возникла ошибка при скачивании.