Uso del troyano cybergate

1. Clase 16
21-11-2013

2.  Primero debemos recargar la herramienta Cybergate v3.4.2.2 del siguiente enlace:
 https://mega.co.nz/#!Up8iUDrS!OD9SmyeUXg9lxmnizEEmBE3XhDgOFHHcGG6zge
Q1HE8
 Una vez descargada descomprimimos el archivo, nos aparecerá lo siguiente:

4.  Daremos clic en la aplicación Cybergate v3.4.2.2 y nos aparecerá lo siguiente

6.  Posteriormente en Enter y nos aparecerá la siguiente leyenda

8.  Nos pide crear un password para poder manejar la aplicación, lo creamos y nos
aparecerá lo siguiente

9.  En mi caso escribí el password 1234 y confirme el 1234

10. 

11.  Posteriormente nos dará acceso a la aplicación

12. 

13.  Posteriormente iniciaremos la aplicación como se muestra a continuación

14. 

15. 

16.  Nos iremos a New Server y Stealth

17. 

18.  Crearemos un nuevo perfil

19. 

20. 

21. 

22.  Seleccionamos el perfil y lo modificamos

23. 

24.  Borraremos los datos que trae por default y daremos agregar

25. 

26.  Pero primero crearemos un cuanta en la pagina www.noip.com

27. 

28.  Posteriormente nos loguearemos y nos iremos a la sección de administrar un host y
crearemos uno

29. 

30.  Le daremos añadir anfitrión

31. 

32.  Ahí añadiremos el nombre del host, con la extensión que deseamos, además la ip
nos la muestra por default y lo creamos

33. 

34.  En mi caso se creo el host unitec.servebeer.com, posteriormente nos iremos a
nuestro Windows 7 de 64 bits montado en una maquina virtual y ejecutaremos el cmd
para obtener la Ipv4

35. 

36.  Bajaremos también la aplicación de noip para administrar nuestros host

37. 

38.  Ejecutaremos la aplicación que descargamos para instalarla y posteriormente la
lanzaremos para trabajar con ella

39. 

42.  Ahora desactivaremos el firewall de Windows para evitar cualquier problema y
abriremos puertos los necesarios en configuración avanzada de lado izquierdo de la
ventana

45.  Nos iremos a reglas de entrada y posteriormente ahí abriremos los puertos deseados

47.  Regresaremos a nuestra aplicación Cybergate y colocaremos la ip de nuestro
Windows 7 y el puerto 80

49.  Agregaremos nuestro server de la aplicación noip

52.  Una vez hecho esto sin salirnos de la aplicación nos iremos a la pestaña Instalation

54.  Una vez hecho esto sin salirnos de la aplicación nos iremos a la pestaña Message

56.  Una vez hecho esto sin salirnos de la aplicación nos iremos a la pestaña Anti-
Debugger

58.  Una vez hecho esto sin salirnos de la aplicación nos iremos a la pestaña Create
Server

62.  Lo que resta es hacer pruebas con una victima o tratar de aplicar los procedimientos
anteriormente mencionado para que sea indetectable por lso firewall o AV

64.  Abrimos un crypter como por ejemplo existen muchos el que utilizaremos es el Open
Source Code Crypter
 Lo pueden descargar del siguiente enlace:
 https://mega.co.nz/#!BxMiiYAL!V-ESmSzagD0FJklvwtDuVyYkirFf_-WvVRD0t6FuQV4

67.  Añadiremos nuestro archivo Matrix.exe creado anteriormente

70.  Le daremos en construir y obtendremos lo siguiente

73.  Posteriormente utilizaremos una versión de Binder que es un software que se utiliza
para unir o combinar dos o mas archivos en un archivo bajo un mismo nombre y la
extensión. Los archivos que se unan pueden tener cualquier extensión e icono. El
usuario tiene la opción para seleccionar el nombre del icono y diversos atributos del
archivo. Si el archivo tiene alguna aplicación como un keylogger o un Rat entre
otras, trata de ocultarlo para que no sea detectado por el antivirus. En pocas palabras
es una aplicación que oculta:
 Keyloggers, RAT, Virus, etc.
 Y trata de evitar que sean detectados las aplicaciones generadas por los antivirus.
 La pueden descargar del siguiente enlace
 https://mega.co.nz/#!UxskHb7Q!UcuWXm972gohd42VGF0hXVrZ9j1cbXsyZlowrVxdU
i8

74.  Ejecutaremos la aplicacion

79.  Solo resta hacer pruebas para verificar las aplicaciones creadas