HIDDEN CRY
Descripción: Está herramienta permite simular un ataque de tipo ransomware a un dispositivo
especificándole a quien debe contactar para realizar el rescate de la información y además se le
provee el archivo para liberar el ransomware.
Máquina: Kali Linux
Repositorio: [Link]
Pasos para la práctica:
1. Una vez que se ha clonado del proyecto desde github se inicializar el programa de hidden
cry mediante el comando sudo bash ./hidden-cry. Seguido se debe de copiar la frase de I
am using Hidden-cry for educational purposes only, si no se lo hace en programa no sigue
su ejecución normal.
2. Se ingresa un nombre de payload y el email de rescate
3. Los archivos se generan dentro de la carpeta en donde ha sido descargado el proyecto de
git, por motivos de seguridad yo no voy a ejecutar los archivos en mi equipo local, usaré
una máquina virtual con Windows ya que en Linux no permite la ejecución de archivos de
tipo exe.
4. Los dos archivos tanto de encriptación como de liberación de ransomware los descargos
en la máquina virtual de Windows.
5. Estos son los archivos antes de ejecutar el ransomware en mi máquina virtual
6. Una vez ejecutado [Link] la información es encriptada y se presenta un mensaje de
lo ocurrido
7. Se puede observar que la información no es legible
8. Una vez se ejecuta el archivo de descifrado ([Link]) se presenta el mensaje de
que la información ya es nuevamente accesible