🔴 Cómo Hacen los HACKERS para ESCONDER un VIRUS dentro de un Documento PDF 📄

Tutorial de cómo aprender a insertar un payload en un documento PDF que en realizar es un archivo autoextraible generado con Windows que ejecutará el Payload y obtendrá una backdoor para enviar la conexión a Kali Linux.

En este vídeo aprender a utilizar msfvenom para generar un fichero .exe que contenga un payload para generar una backdoor desde una máquina Windows, además de utilizar netcat para recibir dicha conexión entrante. Por tanto en este vídeo aprenderemos a detectar fácilmente cuando un archivo es maligno y cómo evitar ser hackeados con este tipo de prácticas.

⚠️ ATENCIÓN: Este vídeo ha sido creado exclusivamente con fines educativos, todas las demostraciones son realizadas dentro de entornos controlados que han sido creados para realizar estas pruebas sin afectar a nadie. En ningún momento se fomenta el uso inadecuado de estas técnicas.

[danielgarces]

Yo al profesor: A ver si esto es de tu talla

[cristianyh]

Yo generalente no abro pdf de correos raros, pero ayer estuve medio dormido asi que le di doble clic desde el outlook, se abrio un pdf con instrucciones pero no me salio una pantalla para confirmar la ejecución de nada, como puedo saber si estoy infectado? El antivius de windows no creo que sea suficiente (Mi windows esta actualizado, no es pirata)

[AshTrapito_SobreNatural]

¿hay forma de que al abrir el pdf no te salga eso 0:21 ni nada, sino que simplemente se instale solo? me refiero a internet, no en red local, y no necesariamente con este metodo sino con otro

[benitodavidrojasvargas]

Genial video, estaría interesante que hagas un ejemplo de que hacer cuando ya te infectaste con virus similar.

[johnnarvaez]

Hay algo que no cuadra, tocaría decirle a la víctima que por favor realice la mitad del proceso, es decir, se le envia la carga util (payload) y que se encargue de insertar esta carga en el pdf, que simule no darse cuenta. Y modificar el título del video "¿Como hace la víctima para esconder un virus?".

[jeffpena]

Hola estoy comenzando a aprender este mundo de la ciberseguridad y con tus tutoriales estoy aprendiendo mucho, gracias por compartirnos tus conocimientos. en este video mencionas que esto se puede hacer si estamos en una misma red, pero funciona si se quiere vulnerar una red externa ?

[mike]

Excelente. Pero bueno, una vez wue lo ejecuta y todo sale bien, por ejemplo si spaga la computadora, el acceso sigue estando abierto o se elimina?

[jesuslautaro]

Para eso creas tu propio backdoor con Python antes de usar metasploit con tu propio backdoor podes modificar para que sea indetectable para los antivirus

[EmilianoChirino-kjtk]

En este caso tocaría enviarle una carpeta comprimida a la victima con ese archivo que creaste y los otros dos archivos reales ocultos el (.pdf y .exe) para que el archivo que creaste pueda ejecutarse. De lo contrario no se ejecutaría porque no reconoce la ubicación de los dos archivos reales.

[armandomoreno]

si tengo un VPN estoy protegido? yo abri un pdf pero no me pide instalar nada solamente abrio una hoja en blanco, ni MalwareBytes ni AVG detectan nada, todavía

[jopefe]

si claro, en el momento que sale el instalador ya no sirve esta estrategia jajjajj. Muy viejo esto

[DJZAFYRO]

Este mismo método lo vi en un archivo de música, simplemente era genial

[kattiopkmn]

Si alguna vez caí en algo como eso, ¿formateando el pc se libera de la backdoor que genera el virus o se mantiene a nivel de red por causa de la IP?😬😬😬

[strausel]

ese archivo lo puedes pasar a un esb? y decirle a un amigo, abre este archivo que hay un documento importante (por ejemplo), y tu estas con la maquina kali linux y el al ejecutarlo tener el acceso se podria hacer?

[PumaFronAfk]

mi duda ees porquee no han podido arreglaarlo las empresass, o no se si ya lo arreglaron, con el log4j al mismo dia lo arreglaron

[edgarromero]

Hola, verdad no le deseo el mal a nadie, pero acabe con un trabajo para el extranjero supuestamente lo aprobaron y me pasaron su plataforma para registrarme y recibir mi pago, llego el pago que dicen q se hizo y ahora para retirar mi plata dicen que debo tener un codigo que me quieren cobrar 150 dolares pero todo es fake, lla plataforma no entra en ningun lado y ya no me responden, yo contaba con esa plata para poder ayudar con mi pc y mi casa

[__Oldboy__]

¿Tienes algun video similar pero en el que la maquina victima sea un dispositivo Android?

[Mishael-xiyl]

Como elimino ese pdf, sin querer lo abrí, llego disfrazado en un recibo de pago de energía eléctrica. pero no lo instale, solo que ahora no me deja eliminarlo de mi pc

[crazymonkey]

me enviaron un email de prime e-support y está un documento PDF y al abrirlo sale una imagen de recuperar cuánta de Amazon pero lo abri en un celular se me hizo súper suspechoso porque el email no es de ninguna página oficial

[yojanmorenoln]

Es increible, como estamos de vulnerables por internet.