Стиллер в расширении. Web Inject + Telegram API

roguevad · October 10, 2020

Привет хакерам, сейчас расскажу о написании стиллера на языку JS, который будет отправлять логи на телеграмм.

Принцип работы стиллера:

Жертва устанавливает расширение, после чего во время входа на сайт, стиллер отправляет все данные и строки ввода взломщику.

Создаем manifest.json где будет находится имя, описание и версия стиллера:

Если собираетесь установить фильтры для нужных сайтов, то меняем all_urls> на ссылки сайтов.

Следующим пунктом является скачивание jquery.js, добавляя его в наше расширение.

Далее создаем worker.js, где будет происходить кража данных из строчек для ввода, а также отправка логов в телеграмм.

Для красоты можете добавить иконку формата .ico, возле необходимых файлов.

Так выглядит готовая сборка стиллера:

Отлично, далее запускаем браузер Chrome и устанавливаем наше расширение. Перед этим включаем режим разработчика.

Переходим по этой ссылке – chrome://extensions/

Жмем кнопку “Загрузить распакованное расширение” после чего прокладываем путь к папке стиллера.

Сразу можно увидеть установленное расширение:

Все готово, проверяем.

Допустим, заходим ВК и пишем в строки наш логин и пароль, кликаем “Войти” и сразу видим сообщение в телеге:

Такое проворачивается с любыми доступными форумами, сайтами, социальными сетями и т.д.

Удачи, хакер!

Recommended Posts