آموزش ساخت باج افزار با پایتون

قبل از شیرجه زدن تو دل کد بیا قبلش با مفهوم رمزنگاری آشنا بشیم.

تو این جلسه بصورت پایه و مقدماتی با کتابخانه Cryptography آشنا میشیم و درک میکنیم که باج افزار ها چطور عمل میکنن.

تو این جلسه میخوام این مفهوم رو بهتون توضیح بدم که باج افزار دقیقا چطور کار میکنه و چه تغییراتی روی فایل ها اعمال میکنه تا مثلا یک عمل رمزگذاری/رمزگشایی انجام بشه.

تو این جلسه شروع میکنیم کد رو تحلیل میکنیم و با نحوه مخفی کردن/نمایش کنسول آشنا میشیم.

تو این جلسه بررسی میشه که باج افزار چطور از کاربر درخواست دسترسی میکنه.

تو این جلسه یاد میگیرید که چطور باج افزار به محض روشن شدن کامپیوتر، اجرا میشود. همچنین با این مورد آشنا میشید که چطور یک پیغام رو روی صفحه به کاربر نمایش بدید که تو این مورد من برای گول زدن کاربر (مهندسی اجتماعی) اینکارو انجام میدم. در ادامه باج افزار رو به لیست استثناها در Microsoft Defender اضافه میکنیم تا احتمال شناسایی باج افزار توسط آنتی ویروس کمتر بشه ! درآخر قابلیت UAC ویندوز رو خاموش میکنیم تا وقتی سیستم Restart شد نخواد از کاربر بپرسه که باج افزار رو با دسترسی ادمین اجرا کنه یا نه.

تو این جلسه یاد میگیرید که چطور باج افزار به محض روشن شدن کامپیوتر، اجرا میشود. همچنین با این مورد آشنا میشید که چطور یک پیغام رو روی صفحه به کاربر نمایش بدید که تو این مورد من برای گول زدن کاربر (مهندسی اجتماعی) اینکارو انجام میدم. در ادامه باج افزار رو به لیست استثناها در Microsoft Defender اضافه میکنیم تا احتمال شناسایی باج افزار توسط آنتی ویروس کمتر بشه ! درآخر قابلیت UAC ویندوز رو خاموش میکنیم تا وقتی سیستم Restart شد نخواد از کاربر بپرسه که باج افزار رو با دسترسی ادمین اجرا کنه یا نه.

یوایش یواش داریم به قسمت های مهم باج افزار نزدیک میشیم ! تو این جلسه با نحوه پیدا کردن اسم درایو های ویندوز آشنا میشیم و بعد وارد یکی یکی این درایو ها میشیم تا فایل های داخل اونهارو پیدا کنیم.

تو جلسه قبل لیست درایو های ویندوز رو بدست آوردیم، تو این جلسه تمام فایل هایی که فرمت اونهارو مشخص کردیم رو داخل تک تک درایو ها بدست میاریم و همه رو داخل یک لیست ذخیره میکنیم.

الان آدرس تمام فایل هایی که فرمت اونهارو مشخص کرده بودم رو دارم ! باید شروع به رمزگذاری کنم !! اما قبلش لازم هست که کلیدی برای بحث رمزنگاری ایجاد کنم و یه فکری هم راجب ذخیره یا ارسالش بکنم :)

الان آدرس تمام فایل هایی که فرمت اونهارو مشخص کرده بودم رو دارم ! باید شروع به رمزگذاری کنم !! اما قبلش لازم هست که کلیدی برای بحث رمزنگاری ایجاد کنم و یه فکری هم راجب ذخیره یا ارسالش بکنم :)

یکی دیگه از کارهایی که قبل از شروع رمزگذاری باید انجام بشه این هست که موس و کیبورد سیستم قربانی رو قفل کنیم تا نتونه شیطنت کنه و بخواد باج افزار رو kill کنه یا هر کار دیگه ایی ! ما میایم به واسطه یک اسکریپت پاورشل این ورودی هارو قفل میکنیم و یک پیغام روی صفحه به کاربر نشون میدیم که مثلا انگار یک کار سیستمی داره انجام میشه و کاربر نباید سیستم رو خاموش کنه.

بیا قبل از اینکه شروع به رمزگذاری فایل ها کنیم، نرم افزارهایی که روی سیستم قربانی باز هستن رو ببندیم ! سرعت کار میره بالا. مگه نه؟

تو این جلسه تابعی که عمل رمزگذاری انجام میده رو کار میکنیم.

من میخوام وقتی باج افزار روی یک سیستم به درستی اجرا شد و فایل های اون سیستم رو قفل کرد، یک پیغام از طریق ربات تلگرام برام ارسال بشه. البته شما میتونی اطلاعات کامل تری رو از سیستم به سمت خودت ارسال کنی، من فقط کلیت کار رو گذاشتم.

برای اینکه بتونیم همزمانی درست بین فعالیت های مختلف باج افزار داشته باشیم نیاز هست که توابع رو بصورت موازی اجرا کنیم.

تو جلسات قبل یک فایل تحت عنوان Your Key.txt ساختیم، یادته؟ تو این جلسه یاد میگیرید که اون فایل رو بعد از اتمام رمزگذاری به کاربر نمایش بدید.

قربانی تو مرحله اول باید کلیدی که بصورت رمزگذاری شده براش قرار دادم رو بفرسته سمت من. من کلید رو توسط الگوریتم خودم رمزگشایی کنم، سپس کلیدی که رمزگشایی کردم رو براش بفرستم تا داخل باج افزار قرار بده و فرآیند رمزگشایی شروع بشه. تو این جلسه قراره فایل دوم که دست خود هکر هست رو بررسی کنیم.

تو این جلسه کل کدهایی که مربوط به رمزگشایی سمت قربانی هست رو کار میکنیم.

یه مرور از کد ها و ساختار باج افزار داشته باشیم.

بزار قبل از اینکه فایل exe رو ایجاد کنیم با ابزار pyarmor آشنا بشیم که کد ما رو مبهم و رمزگذاری میکنه و باعث میشه یه کوچولو سخت تر توسط آنتی ویروس تشخیص داده بشه.

هرچیزی یه پایانی داره :)