🌌 😰 🏓 यूनिवर्सल विंडोज प्लेटफॉर्म (APPX) सॉफ्टवेयर के साथ सोशल इंजीनियरिंग 🤘🏽 👨‍🎓 🎖️

TL; DR : आप एक नियमित .exe फ़ाइल को यूनिवर्सल Windows प्लेटफ़ॉर्म .appx फ़ाइल में पैक कर सकते हैं जो Windows 10 (1607 और नए) पर नियमित रूप से .exe फ़ाइलों के समान चलेगी। इसका उपयोग सामाजिक इंजीनियरिंग हमलों के लिए किया जा सकता है, ईमेल वितरण के माध्यम से - ईमेल प्रदाता APPX फ़ाइलों को ब्लॉक नहीं करते हैं। फ़ाइल को एक वैध डिजिटल हस्ताक्षर के साथ हस्ताक्षरित किया जाना चाहिए।

यूनिवर्सल विंडोज प्लेटफॉर्म

यूनिवर्सल विंडोज प्लेटफॉर्म - (तुलनात्मक रूप से) विंडोज 10, विंडोज 10 मोबाइल, एक्सबॉक्स वन और होलोलेंस के लिए सार्वभौमिक एप्लिकेशन बनाने के लिए एक नया मानक। मानक विंडोज 10 की रिहाई के साथ दिखाई दिया, और विशेषाधिकार प्रतिबंध और अलगाव के साथ एक एपीआई प्रदान करता है, इसके अंदर कंटेनर और मेटाडाटा का प्रारूप।
Microsoft स्टोर में UWP एप्लिकेशन का व्यापक रूप से प्रतिनिधित्व किया जाता है। वे आत्मनिर्भर हैं, सुरक्षित हैं, कड़ाई से निर्दिष्ट स्थानों में सेटिंग्स को स्थापित करने, स्टोर करने के लिए व्यवस्थापक अधिकारों की आवश्यकता नहीं है, और "प्रारंभ" से ही पूरी तरह से हटाया जा सकता है।

UWP Microsoft द्वारा सॉफ़्टवेयर विकास के लिए पुराने वास्तुशिल्प दृष्टिकोण से छुटकारा पाने का एक प्रयास है: विशेषाधिकार जुदाई को लागू करने के लिए, जैसा कि मोबाइल प्लेटफार्मों पर किया जाता है, पिक्सेल ग्रिड के साथ WinAPI GUI से दूर होने के लिए (किसी पिक्सेल घनत्व की स्क्रीन के लिए पूर्ण समर्थन के लिए)।
UWP प्रोग्राम C #, C ++, VB और JS में लिखे जा सकते हैं, और XAML, DirectX, और HTML को GUI चौखटे के रूप में सुझाया गया है।

हाल तक तक, यूडब्ल्यूपी-प्रोग्रामों को केवल पृथक किया जा सकता था, लेकिन विंडोज 10 1607 की असेंबली में माइक्रोसॉफ्ट ने डेस्कटॉप ब्रिज को लागू किया - यूडब्ल्यूपी एपीआई के रूप में किसी भी Win32- प्रोग्राम को पैक करने की क्षमता, यूडब्ल्यूपी एपीआई का उपयोग किए बिना, विशेषाधिकार प्रतिबंध और अलगाव।
यह सुविधा सामाजिक इंजीनियरिंग हमलों के लिए गुंजाइश खोलती है।

APPX प्रारूप

UWP APPX फ़ाइल प्रारूप को मानकीकृत करता है - एक विशिष्ट संरचना के साथ एक नियमित ज़िप संग्रह। APPX फ़ाइल में AppxManifest.xml होना चाहिए - एक फाइल जिसमें पैकेज की सामग्री का विवरण हो, जिसे आप स्वयं उत्पन्न या निर्मित कर सकते हैं।
AppxManifest.xml में प्रोग्राम का नाम, विवरण, आइकन, आवश्यक विशेषाधिकार, चलाने के लिए फ़ाइल का नाम और इसके अंदर प्रवेश बिंदु शामिल हैं।
एपीपीएक्स फ़ाइल को स्थापित करने के लिए, इसे एक मान्य डिजिटल हस्ताक्षर के साथ हस्ताक्षरित केंद्र द्वारा विश्वसनीय कोड पर हस्ताक्षर करने की संभावना के साथ हस्ताक्षरित किया जाना चाहिए।

उदाहरण AppxManifest.xml फ़ाइल के साथ अलगाव अक्षम

<?xml version="1.0" encoding="utf-8"?> <Package xmlns="http://schemas.microsoft.com/appx/manifest/foundation/windows10" xmlns:uap="http://schemas.microsoft.com/appx/manifest/uap/windows10" xmlns:rescap="http://schemas.microsoft.com/appx/manifest/foundation/windows10/restrictedcapabilities"> <Identity Name="MyCompany.MySuite.MyApp" Version="1.0.0.0" Publisher="CN=Contoso Software, O=Contoso Corporation, C=US" ProcessorArchitecture="x64" /> <Properties> <DisplayName>test</DisplayName> <PublisherDisplayName>test</PublisherDisplayName> <Description>test</Description> <Logo>logo.png</Logo> </Properties> <Resources> <Resource Language="en-us" /> </Resources> <Dependencies> <TargetDeviceFamily Name="Windows.Desktop" MinVersion="10.0.14316.0" MaxVersionTested="10.0.15063.0" /> </Dependencies> <Capabilities> <rescap:Capability Name="runFullTrust"/> </Capabilities> <Applications> <Application Id="MyApp" Executable="MyApp.exe" EntryPoint="Windows.FullTrustApplication"> <uap:VisualElements DisplayName="MyApp" Description="MyApp" Square150x150Logo="logo.png" Square44x44Logo="logo.png" BackgroundColor="#666666" /> </Application> </Applications> </Package>

डेस्कटॉप ब्रिज का उपयोग करके ऐप्प में मौजूदा Win32 exe फ़ाइल को पैकेज करने का सबसे आसान तरीका है कि आप मैनिफ़ेस्ट फ़ाइल को मैन्युअल रूप से लिखें और Windows SDK में शामिल makeappx.exe उपयोगिता का उपयोग करके ऐप्पल कंटेनर बनाएँ।

 makeappx.exe pack /d input_directory /p output.appx

फिर signtool.exe के साथ साइन इन करें:

 signtool.exe sign /f "mycert.pfx" /p "123456" /fd sha256 /tr http://timestamp.comodoca.com/?td=sha256 /td sha256 output.appx

सामाजिक इंजीनियरिंग के लिए APPX लाभ

APPX फ़ाइलों का उपयोग मेलिंग सूचियों में किया जा सकता है, exe फ़ाइलों के प्रतिस्थापन के रूप में, उन मामलों में जहां मेल सर्वर exe अनुलग्नकों के साथ संदेशों को फ़िल्टर करता है।
APPX इंस्टॉलेशन एक क्लिक में होता है, इसके लिए व्यवस्थापक अधिकारों की आवश्यकता नहीं होती है। इंस्टॉलर में, इंस्टॉलेशन के बाद प्रोग्राम शुरू करने के लिए चेकमार्क डिफ़ॉल्ट रूप से चेक किया जाता है, और यदि उपयोगकर्ता इसे नहीं हटाता है तो प्रोग्राम तुरंत शुरू हो जाएगा।

सभी लोकप्रिय ईमेल सेवाएं ईमेल अनुलग्नकों में APPX फ़ाइलों को ब्लॉक नहीं करती हैं।
जीमेल में एक अजीब विशेषता है: फ़ाइल 4 मेगाबाइट से बड़ी होनी चाहिए।

Yandex, Mail.ru और GMail मेल के माध्यम से APPX फ़ाइलों की डिलीवरी

Yandex, Mail.ru और GMail मेल के माध्यम से APPX फ़ाइलों की डिलीवरी

सारांश

वायरस वितरण के लिए APPX डेस्कटॉप ब्रिज के लाभ :

आप "एक exe फ़ाइल के रूप में" का उपयोग कर सकते हैं
अलगाव या विशेषाधिकार प्रतिबंध नहीं लगाता है
इंस्टॉल और एक क्लिक में चलता है
मेल सर्वर द्वारा फ़िल्टर नहीं किया गया

नुकसान :

कोड पर हस्ताक्षर करने के लिए एक प्रमाण पत्र की आवश्यकता होती है
केवल विंडोज 10 1609 और बाद में काम करता है।

संदर्भ

उदाहरण APPX डेस्कटॉप ब्रिज फ़ाइल (स्व-हस्ताक्षरित प्रमाण पत्र के साथ)
APPX पैकिंग निर्देश
मैन्युअल रूप से एक मैनिफ़ेस्ट फ़ाइल बनाने के निर्देश
डेस्कटॉप ब्रिज जानकारी

यूनिवर्सल विंडोज प्लेटफॉर्म (APPX) सॉफ्टवेयर के साथ सोशल इंजीनियरिंग