КАК ВЗЛОМАТЬ WhatsApp ДРУГА, ОТПРАВИВ ОДНУ ССЫЛКУ

[slavik]

Мы будем использовать инструмент Ohmyqr, который является инструментом социальной инженерии. С помощью этого инструмента OhMyQR мы можем взломать любой аккаунт WhatsApp, используя вредоносный QR-код. Мы отправим жертве URL-адрес, используя методы социальной инженерии, и когда жертва откроет этот URL-адрес, она получит на свой компьютер вредоносный QR-код WhatsApp. Этот QR-код является копией того, что вы обычно видите при использовании WhatsApp Web. После сканирования QR-кода хакеры смогут взломать сессию аккаунта WhatsApp жертвы.

СРЕДА
ОС: Kali Linux 2019.3 64-бит
Версия ядра: 5.2.0
Этапы установки
Используйте эту команду для клонирования проекта.

git clone https://github.com/thelinuxchoice/ohmyqr
root@kali:/home/iicybersecurity# git clone https://github.com/thelinuxchoice/ohmyqr
Cloning into 'ohmyqr'…
remote: Enumerating objects: 23, done.
remote: Total 23 (delta 0), reused 0 (delta 0), pack-reused 23
Receiving objects: 100% (23/23), 20.95 KiB | 437.00 KiB/s, done.
Resolving deltas: 100% (8/8), done.

Используйте команду `cd` для перехода в каталог ohmyqr. Код:
Код:

root@kali:/home/iicybersecurity# cd ohmyqr/
root@kali:/home/iicybersecurity/ohmyqr#

При попытке запустить инструмент мы получили ошибку, указывающую на то, что для него не установлены необходимые пакеты, как показано ниже.
Используйте команду bash ohmyqr.sh.


OhMyQR – Scrot Missing Package

Для этого мы использовали эту команду для установки отсутствующего пакета scrot.

sudo apt-get install scrotCode:
Код:

root@kali:/home/iicybersecurity/ohmyqr#  sudo apt-get install scrot
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following additional packages will be installed:
  giblib1 libid3tag0 libimlib2
The following NEW packages will be installed:
  giblib1 libid3tag0 libimlib2 scrot
0 upgraded, 4 newly installed, 0 to remove and 1564 not upgraded.
Need to get 293 kB of archives.
After this operation, 1,011 kB of additional disk space will be used.
================================================================================================================SNIP=============================================================================================================
Selecting previously unselected package scrot.
Preparing to unpack .../archives/scrot_1.3-1_amd64.deb ...
Unpacking scrot (1.3-1) ...
Setting up libid3tag0:amd64 (0.15.1b-14) ...
Setting up libimlib2:amd64 (1.6.1-2) ...
Setting up giblib1:amd64 (1.2.4-12) ...
Setting up scrot (1.3-1) ...
Processing triggers for man-db (2.8.6.1-1) ...
Processing triggers for libc-bin (2.30-4) ...
Scanning processes...
Scanning linux images...

Аналогичным образом при запуске инструмента мы получили еще одну ошибку, связанную с отсутствующим пакетом.

OhMyQR – xdotool Missing Package

Для этого мы использовали следующую команду для установки пакета xdotool. Код:
Код:

sudo apt-get install xdotool
root@kali:/home/iicybersecurity/ohmyqr# sudo apt-get install xdotool
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following additional packages will be installed:
  libxdo3
The following NEW packages will be installed:
  libxdo3 xdotool
==============================================================================================================SNIP===============================================================================================================
Setting up libxdo3:amd64 (1:3.20160805.1-4) ...
Setting up xdotool (1:3.20160805.1-4) ...
Processing triggers for man-db (2.8.6.1-1) ...
Processing triggers for libc-bin (2.30-4) ...
Scanning processes...
Scanning linux images..

Теперь используйте ту же команду для запуска инструмента bash ohmyqr.sh.

OhMyQR – Запуск инструмента

Мы успешно запустили этот инструмент.
Теперь выберите вариант 1, чтобы запустить сервер Ngrok.
Выберите веб-сайт для зеркалирования или нажмите Enter для WhatsApp по умолчанию, после чего запустится сервер PHP и Ngrok, а затем будет сгенерирована вредоносная ссылка (ссылка Ngrok).
Затем нажмите Enter, чтобы запустить веб-версию WhatsApp на компьютере хакера.
Это запустит web.whatsapp.com в полноэкранном режиме в браузере Firefox на компьютере хакера.
Теперь отправьте жертве вредоносную ссылку (ссылку ngrok), используя методы социальной инженерии.
Как показано ниже, когда жертва открывает вредоносную ссылку в браузере, она отобразит тот же QR-код WebWhatsApp, который отображается на компьютере хакера.
Для лучшего понимания, справа находится экран хакера, а слева — экран жертвы.

OhMyQR – справа находится экран хакера, а слева – экран жертвы.

Когда жертва сканирует QR-код, БУМ!
Hacker Screen получит доступ к веб-аккаунту WhatsApp жертвы. Теперь сессия WhatsApp жертвы взломана.
Жертва также сможет просмотреть свой WhatsApp, но ничего сделать там не сможет (поскольку это всего лишь скриншот того, что видит хакер).

OhMyQR – аккаунт жертвы в WhatsApp
Справа — экран хакера, слева — экран жертвы.

На изображении выше мы видим, что один компьютер — это машина жертвы (слева), а другой — машина хакера (справа).
Нам удалось успешно взломать аккаунт жертвы.