Bifrost 1.2b Private Build

Hoy posteo el famoso troyano de conexión inversa, bifrost, el cual es un troyano muy usando. El bifrost fue creado por los creadores del poison ivy, como pueden ver el bifrost "murio" porque se abandono el proyecto y se hiso muy detectado por los antivirus. Ahora van a ver un poco sobre la versión 1.2b Private Build, por lo que vi las ventajas que tiene sobre las demas versiones es que puede sacar mas tipos de contraseñas de la victima y que ya viene con el servidor creado y con otro icono, eso es lo que lo hace un poco mejor.


Manual:


Lo primero que hay que hacer es ejecutar el cliente, te sale esto:



En esta parte podes ver algunas cosas como el puerto que utilizas y algunas opciones, dale a Settings.




Aca tenes las opciones basicas del cliente.

Donde dice Ports tenes que elegir los 3 puertos que vas a utilizar, aveces es mas practico usar uno solo.

Donde dice Password tenes que elegir la contraseña del cliente, una facil.

Donde dice Name of extension after upload es para cambiarle el nombre al Extension Pack que se va a instalar en la computadora de la victima, puede ser cualquier nombre con la extensión .dat.

La casilla MSN style notification es para que cuando venga una conexion, se notifique al estilo MSN, no es importante como quede esta casilla.

La casilla Check password for incoming connection es para que cuando venga una conexion tengas que escribir tu contraseña, esta opcion es muy buena para proteger tu privacidad y evitar que otros usuarios de tu computadora tengan acceso a tus victimas.

En la ultima opcion pueden elegir el metodo que quieran, aunque es mas recomendado el primero que se ve.

Cuando termines con la configuración dale a OK.



Despues tenes que hacer clic en la opción Builder, es para editar el servidor






Actualmente estamos en las opciones de conexion.


.Dynamic DNS/IP: Elegi el servidor no-ip a donde el servidor se tiene que conectar

.Password: La contraseña del cliente

.Port: El primer puerto que elegiste

.Connect Through Socks 4: Sirve para que el server se conecte a un servidor proxy, no recomiendo que uses esta opción

.Despues dale a Instalation





Aca estan todas las opciones donde podes elegir donde y como se va a instalar el servidor.

File Instalation:

.Filename when installed: Elegi el nombre que va a tener el server cuando se instale, cualquier nombre que tenga formato .exe, recomiendo que sea un nombre que no sea muy sospechoso, por ejemplo win32.dll.exe o system.dll.exe.

.Directory to install to: Elegi el directorio en donde el servidor va a quedar instalado, generalmente en el System32 ya que en esa carpeta hay tantos archivos que es muy dificil de buscar el servidor, y si tiene un nombre no muy sospechoso mejor.

.Abajo tenes que elegir el tipo de directorio, si es en System32 tiene que ser System Directory.



Autostart:

.Autostart at reboot: La casilla es para que el server se autoinicie, dejala activada.


Extensión:

.Activa la casilla de Include Extension Pack y escribi el nombre del archivo, segun como lo escribiste en las opciones del cliente.



Keylogger:

.Activa la casilla Offline keylogger, es para habilitar el keylogger offline.

.Las otras 2 opciones dejalas como quieras, son para excluir algunas teclas.




Injeccion:

.Activa la casilla y abajo elegi el nombre del proceso al que queres que se inyecte el servidor, por ejemplo sidebar.exe o iexplore.exe esta funcion es muy util para que la victima no te detecte facilmente.


Assigned name: Elegi un alias para tu victima

La casilla Persinstant server es para ayudar a que el server se inicie con windows, generalmente no es necesario activarla.


Despues dale a Stealth.









En esta pestaña se puede elegir las opciones de ocultación del server.


Stealth: Elegi el modo en que se va a instalar, el mas recomendado es el agresivo, el cauteloso esta bueno y el visible no es recomendado.

Server File Stealth: Aca podes elegir cosas como derretir el server, ocultarlo, etc..

Despues dale a Miscellaneous




En esta pestaña podes decidir si queres controlar todo desde una web, es muy practico, pero ahora no la vamos a usar.


Cuando termines dale a Build.

Aca selecciona el server y dale a Abrir



Este mensajito te dice que el server fue configurado correctamente.




Enviale el servidor a tu victima, antes de hacerlo mejor encripta el server y camuflalo para hacerlo mejor e indetectable.


Cuando tu victima lo ejecute te aparece en el cliente

Jaja, si la tenes aca tenes acceso remoto a su computadora xD


Boton derecho y selecciona alguna de todas las opciones que tiene el troyano




Este es el control del sistema, podes controlar sus procesos, aplicaciones instaladas, ventanas abiertas y contraseñas. Si queres hacer algo con una funcion hace clic derecho en la pantalla



Este es el escritorio de la victima, aca se le puede controlar el mouse y el teclado





Y aca esta el disco duro, se puede crear directorios, borrarlos, ejecutar archivos, descargar cosas a tu disco duro, borrar archivos, etc..

Como pueden ver yo cree un directorio llamado JoseIgnac1o7-H0S3 xD




Solo mostre algunas funciones del troyano, con esto se puede hacer de todo, pero no vallas a joder a cualquiera, no vas a querer ser un LAMMER.


Firmado:
JoseIgnac1o7-H0S3