Mouse-Only Keyboard - Sposób na keyloga?

[Skurka]

Buszując nocną porą po stronach ze softem natrafiłem na intrygująca pozycję zwaną tak jak w temacie Mouse-Only Keyboard.

Jak wiadomo, keylogger może pojawić się niespodziane na naszym dysku i cenne loginy oraz hasła polecą w ciemną otchłań netu do osoby, która zapewne niecnie je wykorzysta. Oczywiście odpowiednie zabezpieczenie systemu oraz unikanie podejrzanych stron/linków ochroni nas w 99% przypadków przed złapaniem niepotrzebnych cudów. Jednak czasami musimy zalogować się na jakoś stronkę/grę na kompie, który jest nam kompletnie nie znany i nie wiadomo co za pokraki buszują w systemie, co wtedy? Albo chcemy mieć jeszcze większą pewność u siebie, że nie stracimy poufnych haseł?

W tym momencie chciałbym przedstawić ten oto program. Jego działanie opiera się na stworzeniu własnego schowka na dane, z którego zostaną one później przekopiowane do odpowiednich pól. Nie korzysta ze schowka systemu Windows, który jest bardzo podatny na szpiegowanie i przechwytywanie informacji. Jego obsługa jest banalna i sprowadza się do kilku czynności. Po odpaleniu programu (patrz link u dołu), z dostępnych znaków układamy nasze hasło za pomocą myszki, klikamy na "Copy" i na końcu korzystając z kombinacji CTRL+V, wklejamy nasze hasło w pole w programie/stronie. Po uzupełnieniu wszelkich pól zalecane jest wyczyszczenie prywatnego schowka programu przyciskiem "Empty Clipboard" i zamknięcie programu. Takim oto sposobem możemy przechytrzyć keyloggery, które przechwytują dane ze schowka Windows.

Sam z ciekawości przeprowadziłem mały test. Zainstalowałem program ClipMate, będący nakładką na schowek Windows, monitorujący jego zawartość oraz rozszerzający o nowe funkcje. Kopiując tekst, link z jakiegokolwiek dokumentu na dysku czy też stronce, ClipMate przechwycił dane i umieścił je na liście w celu dalszego wykorzystania. Natomiast po uruchomieniu MOK (Mouse-Only Keyboard), stworzeniu hasła, kliknięciu "Copy" i wklejeniu go w pole, ClipMate nie zdołał wykryć operacji wykorzystującej schowek MOK-a.

Był to tylko jeden z możliwych testów. Prawdziwe wyzwanie to stestowanie MOK-a na kompie z keyloggerem - zadanie dla tych co mają 2 kompy w chacie, większe pojęcie o informatyce i lubiących robić nietypowe rzeczy. Właśnie to było moim głównym celem założenia tego tematu, aby ktoś doświadczony w takich sprawach, wziął ten soft i sprawdził jego rzeczywistą przydatność.

Aha co najważniejsze, programik waży bardzo mało więc zawsze go można mieć przy sobie. ( ~80KB )

Żeby nie było nie domówień: MOK nie łączy się z netem podczas pracy, także wszelkie domysły, że sam jest keyloggerem, proszę zostawić dla siebie.

Program jest zdeczka leciwy więc nie smiać się zabardzo : )

Było masę przynudzania, czas dać linki:

Oficjalna stronka w postaci opisu + pomocy do programu - http://myplanetsoft.com/free/mokhelp.php

Obrazkek okna programu - http://myplanetsoft.com/free/imgs/mok.gif

Download (wersja normalna, po otwarciu stronki zjeżdżamy trochę w dół do zakładki " Free / Anti Clipboard Logger and Mouse Only Keyboard", w pole wpisujemy e-mail, na które zostanie wysłany link do pobrania MOK po czym klikamy w przycisk obok; po pewnym czasie sprawdzamy pocztę) - http://myplanetsoft.com/free/antikeylog.php

Download (wersja uproszczona, jak ktoś mi jebnie że wirus to powiesze za j...)

http://rapidshare.com/files/10426738/mok*****.html

http://www.megaupload.com/?d=KUN7PJL1

http://www.speedyshare.com/343362797.html

http://s000.wyslijto.pl/index.php?fi...63109179249254

WAŻNE:
Nie chce ci się czytać, nie masz nic mądrego do powiedzenia, nie interesują cię sprawy ochrony danych, myślisz że jestem 'hacker' albo inny typ spod ciemnej gwiazdy -> NIE PISZ NIC, będziesz tylko przeszkadzał.

[Igrexou]

To samo mamy w windowskie...
Menu start => Ułatwienia dostępu => Klawiatura ekranowa...

Oryginalnie napisane przez Igrexou

To samo mamy w windowskie...
Menu start => Ułatwienia dostępu => Klawiatura ekranowa...

tyle ze jest przechwytywana przez keyloggery

[Pawciooo]

Możliwe że to działa już sobie wysłałem na maila i potem sprawdze z darmowym keyllogerem jakimś czy odczyta co pisze

[Elvena]

Muszę cię zmartwić - keyloggery przechwytują schowek bez żadnych problemów. Bym nawet powiedział, że tak jest łatwiej odczytać passy niż z tego jak ktoś wpisuje ręcznie..

[zalfik]

Moge obiecac, ze przetestuje to na keylogerze (i wtedy podam wyniki).

Co do panow wyzej:
1- To co na klawiaturze ekranowej jest napisane - jest widziane przez gejlogery
2- Calkiem mozliwe, ze taki program moze sie sprawdzic, gdyz nie korzysta ze schowka windowsa. Ale to przetestujemy

[Pawciooo]

Sprawdziłem ten program i wyglądało to tak wpisuje passy normalnie to mi wszystko się ukazało jakie mam passy w keyllogerze, teraz ctrl + v też mi pokazało, potem z tym program, patrze nic nie pisze jest tylko że włączyłem Tibie ale nic w niej nie napisałem

[zalfik]

Na jakim keylogerze to testowales, bo nie wiem, czy tez mam sprawdzac

[Vanhelsen]

A teraz drobna uwaga, najbardziej n00bowski keylogger jaki się zdarza złapać - Perfect Keylogger ma opcję robienia screnów za każdym kliknieciem myszki... wtedy to patrzysz na kolejność obrazków i hasło jest już twoje >.<"

[Mozo]

A może zrobić coś takiego jak w Harrym Potterze ( w grze), że myszką ( różdżką ) machamy jakiś obiekt, np. narysować domek, prowizorczynego czlowieka, jakies esy-folresy, a program porówna czy są wykonane przez tę samą osobę...

[Skurka]

O widzę, że znaleźli się chętni do testowania, super, czekam na wyniki.

Z tym robieniem screenów za każdym kliknięciem myszki to nawet bym nie wpadł, że takie coś się dzieje, może i na to się coś znajdzie.

Edit:

Hahaha , właśnie znalazłem program (będąc pod natchnieniem pomysłu Moza), opierający swe działanie na rysowaniu wzorków za pomocą myszy, które później zostaną przekształcone na zaplanowane działanie jak choćby wypisanie ciągu znaków.

Przedstawię na szybko sposób przykładowej konfiguracji programu wpisywania w pole od loginu tibii ciągu znaków

1. Ściągamy soft i instalujemy- http://www.tcbmi.com/downloads/ZM8E6...rokeIt_9_5*****

2. Po instalacji program zawiera masę gotowych schematów więc aby się nie pogubić, proponuję do testów wyczyścić wszystkie polecenia (potem możecie przeinstalować program i wszystko będzie od nowa) żeby uzyskać taki ekran -> http://img99.imageshack.us/img99/6872/2ge3.jpg

3. W głównym polu programu (tam gdzie wcześniej były polecenia) klikamy prawym i wybieramy NEW APPLICATION , na liście pojawi się nam nowa pozycja o nazwie APP. Klikamy na nią po czym z prawej strony wybieramy przycisk ADD. W tym momencie wybierzemy program, który ma być podatny na nasze czarowanie myszką : ) znaczy nasze gesty będą wywoływać w nim określone reakcje. Nazwę aplikacji jak sami widzicie może wybrać na 3 sposoby, w przypadku Tibii aby nie gmatwać sprawy wybierzcie sposób jako WINDOW CLASS, złapcie celowniczek znajdujący się pod napisem FINDER TOOL po czym przeciągnijcie go na aktywne okno tibii, w pustym polu powinno się pojawić TibiaClient , na końcu zaznaczcie opcję MATCH TEXT AS PATTERN następnie klikając OK.
http://img79.imageshack.us/img79/5349/3hb6.jpg

4. Teraz klikamy prawym na wcześniej utworzoną pozycję APP i wybieramy NEW COMMAND. Z listy rozwijanej wybieramy KEYS - SEND KEYSTROKES, a wolnym polu u dołu wpisujemy dowolny ciąg znaków. Mamy już gotową aplikację na którą będzie działał program, mamy polecenie, brakuje jeszcze gestu myszki. Tak więc klikamy teraz "poziom wyżej" na NEW ACTION i z listy rozwijanej wybieramy jaki gest myszką mamy wykonać aby polecenie zostało wykonane.
WAŻNE! Wszystkie gesty wykonujemy trzymając prawy przycisk myszy po czym jeździmy po ekranie zupełnie jakbyśmy szaleli w paincie. Należy również przykładać precyzję do bardziej skomplikowanych gestów jak choćby liter, gdyż za małe podobieństwo do gestu spowoduje pojawienie się okienka o nierozpoznaniu gestu.
Powracając, wybieramy jakiś łatwy gest np. pierwszy z brzegu RIGHT ( przeciągniecie myszki w prawo) po czym klikamy na ADD GESTURE. W tym momencie nasz program jest gotowy do działania.
http://img405.imageshack.us/img405/4830/4hx7.jpg

5. Odpalamy Tibię, klikamy Enter Game, po czym w dowolnym miejscu na ekranie naciskamy prawy przycisk myszy, jedziemy kawałek w prawo i zwalniamy uchwyt, jeżeli wszystko wykonaliście dobrze, w pierwszym polu pojawi się wcześniej zdefiniowany ciąg znaków.

Tak jak z MOK-iem zapraszam i tutaj do testów z keyloggerami, gdyż nie wiem z jakiego schowka korzysta ten program.

W razie problemów technicznych z StrokeIT pisać tutaj lub na GG z profilu.