Dyrk.org[Hack] L’exploit Unitrix qui permet de manipuler les extensions de fichier !
Salut à tous !!!
Je vous souhaite un excellent mercredi, et j’espère que votre journée sera ensoleillée par cet article qui est ma petite perle de la semaine !
Alors comme vous le savez surement, il faut souvent se méfier de ce que l’on ne connait pas … les fichiers téléchargés sur le net, les pièces jointes, les clés USB des copains …
Ici je vais vous montrer qu’il est possible de déguiser un virus en n’importe quel fichier !!!!
Comment ? Et bien en utilisant un caractère qui n’est pas sur votre clavier, et qui permet d’afficher une chaîne de caractères à l’envers …
La pratique
L’exploit Unitrix, n’est pas vraiment une faille de sécurité, mais c’est une manière de déguiser facilement un fichier.
Je pourrais par exemple créer un fichier du nom de « sgepj.exe » mais grâce à un petit caractère « invisible« , ce nom de fichier se transformerait en « sexe.jpeg » !
Ce caractère c’est « U+202E » (http://www.fileformat.info/i…) …
Oui oui cette suite de caractères ne représente en réalité qu’un seul caractère, un caractère invisible mais qui permet d’indiquer que tout ce qui sera après lui … sera à l’envers !
En gros … si j’écris :
Refl4pm.exe
Et que j’ajoute ce fameux caractère après le « Refl »
Refl<ici>4pm.exe
Ce qui arrive ensuite « 4pm.exe » sera inversé et deviendra « exe.mp4 », affichant ainsi :
Reflexe.mp4
Comment réaliser facilement ce petit « montage » ?
Tout d’abord ouvrons un bloc note et écrivons dedans « Refl4pm.exe »
Positionnez ensuite votre curseur après le Refl
Faites un clic droit « Insérer un caractère de contrôle Unicode » > RLO
Et hop que se passe-t-il ?
Votre chaîne de caractères va se transformer en « Reflexe.mp4 »
Voilà, maintenant vous pouvez récupérer le contenu du fichier avec un simple « copier« , renommer un fichier avec un « coller »
Et hop … votre exécutable se déguise en mp4
Conclusion
… lorsque vous téléchargez des choses sur internet, où que l’on vous envoi des documents par mail …
Une bonne vérification (clic droit propriété, ou passage par le terminal) peut toujours être utile ;))
