Skimmer la herramienta del delincuente

Antes de comenzar este POST deseo aclarar que mi investigación no se basa en expandir el activismo del robo de tarjetas por este medio , simplemente quiero enseñar los métodos que utilizan los delincuentes en el entorno real para poder protegernos de los ataques que son muy frecuentes en estos días, y creo que me puedo basar en las noticias que frecuentemente podemos ver en los medios de  comunicación que nos rodea   .

Este tipo de escenario que vamos a mostrar es de un ataque real al entorno físico .

Skimmer :

El "Skimmer" es la herramienta mas utilizada por los delincuentes para clonar tarjetas de crédito, la cual se ejerce este tipo de ataque a nivel mundial ,  la cual se puede comprar en linea por precios de 70 y 100 dolares  o dependiendo el valor que desee vendedor, debo aclarar que esta herramienta almacena 10 a 20 claves de tarjetas de crédito.


Los Skimmer varían , ya que se manipulan en escenarios diferentes .


Veamos algunos dispositivos manuales quizás los hayas visto en algún  donde hayas pagado algún servicio e inocentemente tu tarjeta fue desplazada por ahí , el 40 % de ataques son generados de esa manera .

Este tipo estrategia cuenta con un "cómplice" mayormente trabajadores  de tiendas comerciales,gasolineras,entre infinidades de servicios .

Veamos un vídeo de como operan :

https://www.youtube.com/watch?v=3ftPADJJdac

Los mas peligrosos son los que están incorporados a los cajeros bancarios :

Entorno estándar de un Skimmer añadido a un cajero  : 

Como podemos notar claramente podemos identificar la manipulación del cajero para añadir el Skimmer adentro y camuflarlo por fuera añadiendo una capa de aluminio veamos que contiene esa capa :

Como funciona este tipo de ataque en un cajero bancario ? , veamos la siguiente "Imagen" :

Se  dan cuenta que es un método tan fácil de hacer y sobre todo funcional al 100 % ? , al parecer los delincuentes buscan la manera de innovar los medios físicos de estos dispositivos 


Como crean un Skimmer 

Método de como crean estos dispositivos los delincuentes ayudados por la Tecnologia 3D de diseños de estructuras .

En este caso mostrare unos diseños que estuve elaborando con un viejo amigo de Cl-Security para poder mostrarles en este POST :

Algunos modelos en 3 D de las imágenes que mostré hace momentos : 

Como vemos elaborarlo es algo complicado y de manera precisa de los parámetros de un dispositivo , pero muy elaborado para poder crear los modelos de manera real ...

Sin mas que decir me despido y deseo aclarar nuevamente que no me hago responsable de lo ustedes puedan hacer , solamente trato de evitar que las personas caigan en estos métodos.

CMSmap v0.3 el Escaner de vulnerabilidades Multi-Sistemas de gestión de contenidos

CMSmap es una herramienta creada en Python la cual su objetivo es encontrar vulnerabilidades que poco se suele ver en la red, el hecho es que esta herramienta nos brinda una auditoria a las vulnerabilidades comunes de diferentes CMS (Sistemas de gestión de contenido) como lo son :

1. Wordpress
2. Joomla
3. Drupal.

Pues mi experiencia con esta herramienta es que es muy buena para realizar auditorias en estas plataformas, aparte consta de parámetros muy fáciles de ejecutar, La garantizo.

Link de descarga: https://github.com/dionach/CMSmap


Modo de uso : 


Uso: cmsmap.py -t <URL>

          -t, URL de destino --target (por ejemplo, 'https://abc.test.com:8080/')

          -v, --verbose modo detallado (por defecto: false)

          -T, --threads Número de hilos (por defecto: 5)

          -u, nombre de usuario o archivo --usr

          -p, contraseña --psw o archivo

          -i, --input escanear múltiples objetivos que figuran en un archivo de texto dado

          -o, --output guardar la salida en un archivo

          -k, contraseña --crack hashes archivo

          -w, archivo de lista de palabras --wordlist (por defecto: rockyou.txt - WordPress solamente)

          -a, conjunto --agent costumbre user-agent

          -U, --update (C) msmap, (W) ordpress plugins y temas, (J) Componentes Joomla, (D) módulos 

Rupal
          -f, --force exploración fuerza (W) ordpress, (J) oomla o (D) rupal
          -F, --fullscan Análisis completo usando grandes listas plugin. Lento! (Por defecto: false)
          -h, --help Muestra esta ayuda

Ejemplo: cmsmap.py -t https://example.com
         cmsmap.py -t https://example.com -f W -F
         cmsmap.py -t https://example.com -i targets.txt -o output.txt
         cmsmap.py -t https://example.com -u administrador -p passwords.txt
         cmsmap.py -k hashes.txt


Interactuando con la herramienta.

Abriremos nuestra terminal ,buscamos la ruta del archivo donde hemos puesto el CMSmap y ejecutaremos lo siguiente cmsmap.py

como vemos  nos sale el modo de uso que añadí hace momentos, pero traducido para que lo entiendan mejor,bueno pasaremos auditar un sitio web en Wordpress.

Como vemos nos arrojo  los nombres de los 2 usuarios administrativos... y nos dice que se puede hacer un ataque de fuerza bruta con normalidad. sorprendente verdad ? pues no como vemos automáticamente se ejecuta un ataque de Brute force a los directorios de la web, nosotros esperaremos hasta que llegue al 100 % para que vote los siguientes resultados.

Como vemos nos arrojo los directorios completos del servidor algo muy importante para una auditoria,pero esto no acaba aquí , ahora empezara a encontrar los plugins vulnerables:

Este proceso puede demorar demasiado, para ello les aconsejo añadir Theards -T 5, en mi caso no voy a mostrar las vulnerabilidades , por motivos de tiempo ya que ando trabajando en la oficina y me tome el tiempo de hacer este POST jaja, no se me acaba la costumbre de enseñar, bien este fue en entorno "WORDPRESS" pueden hacerlo en cualquiera ya sea " Joomla " -J  o "drupal"  -D 

Las viejas Macros siempre en acción

Esta vez vamos a tratar el tema de las macro para intentar incrustar un Payload dentro de un documento Word y poder tomar el control de la víctima.

Desde hace ya muchos años, las macro han sido un método fantástico de propagación de malware y hoy en día se le puede sacar mucho jugo, así que para no hacer muy pesada la entrada, vamos directos a describir el escenario:

• Atacante
• Kali Linux
• Documento Infectado
• Víctima
• Windows 7
• 
  

Como se ha descrito, el atacante planea introducir un Payload para tomar el control de la víctima que utilizará Windows 7.

Herramientas a utilizar:

• Social Engineering Toolkit (SET)
• Metasploit
• PowerShell
• 
  

El Payload que vamos a utilizar va ser vía PowerShell, que es un CLI que nos permite automatizar tareas.

SET es una herramienta creada por el fundador de TrustSec que nos permite automatizar las tareas de ingeniería social, que utilizaremos para generar el payload y poner a la escucha el listener.

Metasploit es el framework de explotación que nos permitirá interactuar con la víctima tras la ejecución del mismo Payload.

Así que comenzamos...

Comenzamos abriendo SET, para esto nos vamos a la ruta: /usr/share/set/ Y aquí ya podemos lanzar SET, una vez abierto aceptamos los ToS y nos dejará este menú:

Aquí seleccionamos la opción número 1, a continuación se nos abrirá este menú:

Seleccionaremos la opción número 9 y nos dejará la siguiente salida:

Seleccionaremos la opción número 1 y a continuación nos pedirá que configuremos el Payload:

Tras configurar nuestro Payload a nuestro gusto, se nos generará en la ruta marcada la inyección del Payload, así que nos podemos dirigir a la ruta y copiar el archivo.

Por ahora hemos logrado generar el Payload, pero aún nos queda la macro. 

Creamos nuestro documento de Word y nos dirigimos en el menú superior a la parte "Desarrollador", en caso de que no esté habilitado, lo habilitaremos en las opciones de Word:

Archivo -> Opciones -> Personalizar cinta de opciones -> Habilitamos la casilla "Desarrollador"

Ahora nos vamos a "Desarrollador" y seleccionamos Visual Basic (situado en el menú superior, esquina de la izquierda", aquí nos crearemos nuestro macro:

Para esta prueba de concepto lo llamé "PoC". Tras crearlo, tendremos que ejecutar nuestro Payload. Para esta tarea os dejo mi código comentado:

Como el Payload es demasiado grande, vamos a ir cortándolo y uniéndolo hasta tener el cuerpo entero. Después simplemente lanzamos PowerShell con el cuerpo del Payload.
Tras todo este proceso, cuando la víctima abra el documento de Word, le saldrá una advertencia para habilitar las macros. En caso de que tenga mal configurado Word se ejecutará sin verificación:

Hay que tener en cuenta que a la hora de guardar el Word tenemos que seleccionar la opción respectiva:

Para comprobar que funciona correctamente pondremos a la escucha Metasploit:

Y ejecutaremos nuestra Macro:

El resultado es el esperado:

Se nos ejecutará el Payload a la perfección y podríamos comenzar la post explotación del sistema. Doy por concluida la entrada.

Saludos para a un amigo con el seudónimo:Squid Guy 

Donde ha realizado este gran tutorial detallando paso a paso el ataque,espero les agrade.

Publicado 10th March por Omar Rodriguez