Necesitaremos los siguientes elementos:
- Winrar Archiver
- JPG
- HxD Hex Editor HxD – Editor hexadecimal gratuito y editor de disco | mh-nexus
A continuación, coge el virus y archívelo, no hay problemas con la configuración, solo comprime este elemento en formato Zip
Como resultado, la herramienta arrojará un archivo con un virus en formato .exe
Se abrirá una ventana donde vemos todo el código, luego vamos a la pestaña Buscar > Buscar o presionamos Ctrl + F
Ahora, escribe en el cuadro de búsqueda “Nombre completo del virus.exe”
Al buscar, encontraremos dos registros, uno en la parte inferior y el otro en la parte superior del código. Trate de no confundirte, ya que necesitaremos el valor más bajo; a continuación cambiaremos el archivo .exe a la extensión .jpg.
Ahora guardamos todo esto, abrimos nuestro archivo y vemos esta imagen.
Como puedes ver, se muestra .jpg, junto a la pestaña Tipo, dice que se trata de una imagen JPEG.
Y eso es todo. También puedes rehacer y lanzar este archivo ZIP bajo el formato .txt y lanzar este archivo como parte de una campaña de phishing o malvertising. Este ataque es altamente efectivo ya que los usuarios jamás desconfiarían de un simple archivo de texto.
No olvides que tu malware, ya sea un cryptojacker o un backdoor, debe estar cifrado (con un crypter mismo) para no ser detectado
