Por infosniper

Todo comenzó el día que supe de NyxEngine, un programa que elimina el malware incrustado en archivos comprimidos. ¡Aivalahostia, esteganografía en un .ZIP!

Descargué el programa y lo dejé en mi disco duro, pendiente de cuando me entraran ganas de meterle mano. Pasaron las semanas y por fin llegó ese día.

Bueno, antes de entrar en materia y como vamos a estar liados con experimentos llenando el disco duro de porquería, en primer lugar será mejor crear una imagen de recuperación para la partición en la que tenemos el sistema operativo. Después ya podremos comenzar...

Descomprimimos NyxEngine.rar, buscamos la carpeta NyxConsole en la ruta NyxEngine\SDK\Bin y la copiamos en el Escritorio. Desde la línea de comandos ejecutamos nyxconsole.exe y ya vemos por donde irán los tiros.

Ahora para el experimento sólo queda conseguir un archivo .ZIP esteganografiado. Casi ná.

Tiramos de Google. En el recuadro de búsqueda introducimos zip steganography y como primer resultado ya obtenemos lo que nos interesa:

http://www.codeproject.com/KB/security/steganodotnet16.aspx

un link al programa Steganography 16. Como estas cosas son delicadas y pueden llevar trampa vamos a buscar la web del programador para descargar el original. En Google escribimos "John Corinna" (incluyendo las comillas) y encontramos:

http://www.binary-universe.net/

Entramos y abajo pulsamos en SteganoDotNet. Si sale en alemán reconvertimos la página al inglés dándole a la banderita de la izquierda. Pulsamos en el link ZIP archives y ya lo tenemos. Una vez descargado steganodotnet16_src.zip lo descomprimimos en el Escritorio en una carpeta llamada, por ejemplo, source. Miramos dentro y ¡coño, que no hay ningún .EXE!.

Para todos aquellos como yo cuyo mayor éxito en el campo de la programación se limita al mando del televisor nos encontraremos en este momento con un obstáculo importante. ¿Qué hacer?. Primero asegurarnos de que los archivos corresponden al lenguaje C#. Como uno de los archivos tiene una extensión de lo más rara, .CSPROJ, pues a la carga con él. Buscamos en file-extensions.org y nos aparece en:

http://www.file-extensions.org/csproj-file-extension

que efectivamente se trata de C# y que corresponde a Microsoft Visual Studio. Nuevo problema: ¿qué es Microsoft Visual Studio?, ¿un intérprete de C#?. Pues no. C# no se interpreta como ocurre con Java, sino que se compila, y Visual Studio tiene, entre otras cosas, su compilador para C#. ¿Pero es que no hay compiladores freeware para C#?. Pues sí, pero como no tenemos tampoco ni idea de cómo funcionan y como dicen que Microsoft nos hace la vida más fácil, pues vamos a comprobarlo.

Que a nadie le de un ataque de risa al ver el precio de Microsoft Visual Studio 2010 Ultimate, http://www.microsoft.com/spain/visualstudio/products
porque no dejan de ser más que unos miserables 12.769 €, o sea nada que no nos podamos permitir. Pero, como veremos, no hará falta comprobar si llevamos suficiente suelto en la cartera porque al poco de buscar en Google ya habremos encontrado, además del número de serie válido que no necesitaremos para nada, una .ISO de 2,27 GB que enlaza a los servidores de Microsof:

http://download.microsoft.com/download/2/4/7/24733615-AA11-4...

Una vez grabada la imagen X16-42552VS2010UltimTrial1.iso en un DVD-Rom será necesario desactivar todos los programas residentes junto al reloj de la barra de tareas y desconectarse de internet (quitándole al router el cable del teléfono, por si acaso, que las ondas electromagnéticas las carga el diablo). Ésto se hará para evitar que el programa instalador, cuando lo ejecutemos, se conecte y envíe información a donde no nos interesa. En estos momentos ya procederemos paso a paso:

ejecutar Setup.exe -> Install -> Microsoft Visual Studio 2010 -> Custom -> dejar por defecto la ruta C:\Archivos de programa\Microsoft Visual Studio 10.0 -> pulsar Next -> desmarcar todo excepto Microsoft Visual Studio Ultimate y Visual C# -> Instalar.

La operación es muy lenta, tanto que hasta se vuelve desesperante, pero por fin llega el momento en el que se deberá pulsar un botón para reiniciar (el reinicio es automático pero también tarda lo suyo). Una vez reiniciado el sistema, si la instalación no prosigue habrá que ejecutar de nuevo el Setup.exe del DVD-Rom. La instalación continuará de nuevo, muy lentamente, por lo que habrá que armarse de paciencia y comer un bocata, leer un libro o ver una película. Cuando finalice la instalación se deberá ir hasta:

Inicio -> Programas -> Microsoft Visual Studio 2010 -> Microsoft Visual Studio 2010
y seleccionar, por lógica, Visual C# Development Settings -> Start Visual Studio

y si funciona pues cerramos rápido el programa porque, como no sabremos por donde empezar, seguro que nos habrá entrado la cagalera.

Pero, ¡alto!. En el mundo underground de los hackers existe un principio empírico fundamental para la resolución de problemas graves: el Método ENSOR. Gracias a la aplicación del Método ENSOR descubrimos rápidamente que hay que proseguir con los siguientes pasos:

abrir la carpeta source que tenemos en el Escritorio y que contiene el programa esteganográfico sin compilar -> clic botón derecho sobre SteganoZip.sln -> Abrir con -> Microsoft Visual Studio 2010 -> se abre una ventana del programa que solicita una conversión -> Next -> crear un backup antes de la conversión

Next -> Finish -> marcar Retarget the project to .NET Framework 4 -> OK

OK -> Close -> cerrar el programa

En la carpeta source aparecerá una carpeta bin y en su interior dos más, Debug y Release. En Debug se encontrarán varios archivos del programa, pero aunque se ejecute SteganoZip.vshost.exe no funcionará. Falta un paso más.

Localizamos de nuevo en la carpeta source el archivo SteganoZip.sln -> clic botón derecho sobre él -> Abrir con -> Microsoft Visual Studio 2010 -> se abre el programa y vemos a su derecha una ventana a modo de explorador:

clic botón derecho en ella sobre SteganoZip -> Build

Ahora, si vamos a la carpeta Debug ya encontraremos todos los archivos para que el programa sea completamente operativo. En concreto el ejecutable se llama SteganoZip.exe y será el que deberemos ejecutar, apareciendo la ventana del programa Zipped Steganography:

ahora copiaremos esta carpeta Debug en el Escritorio /

Vamos a esteganografiar un archivo .TXT en un .ZIP.

Por ejemplo, creamos el archivo Youtube.txt y le copiamos el interesantísimo texto

http://www.youtube.com/results?search_query=popcorn+gsm

Luego lo comprimimos en .ZIP y ya tenemos el archivo Youtube.zip. Lo copiamos en la carpeta Debug.

Ejecutamos SteganoZip.exe -> localizamos el archivo comprimido con Browse y pulsamos en Open -> buscamos el archivo que queremos esteganografiar con el otro botón Browse (hemos creado para la ocasión un oculto.txt conteniendo en su interior el mensaje infosniper; aunque no importa para el experimento me hacía ilusión decirlo) -> Add -> Save changes

ahora hay que darle un nombre al nuevo archivo comprimido, por ejemplo Stego.zip -> cerrar el programa .

Continúa...