Evil Crow Cable – BadUSB

¿Qué es el Evil Crow Cable? 🐦‍⬛

El cable Evil Crow es un dispositivo BadUSB basado en el microcontrolador Attiny85 con la línea de datos habilitada.

El cable Evil Crow BadUSB es una herramienta de ciberseguridad y pruebas de penetración que se ve y funciona como un cable USB regular (tanto de alimentación como de datos). En esencia, Evil Crow es el siguiente paso en la evolución de BadUSB, incrustando el ataque en el propio cable USB.

Emulando acciones de teclado y ratón, las cargas útiles pueden ser completamente personalizadas y altamente dirigidas. La terminal activa que ejecuta el ataque es el conector USB-A. Indetectable por firewalls, software antivirus (dependiendo de la carga útil, por supuesto) o inspección visual, el cable Evil Crow es una herramienta ideal para pentesters, policía y gobierno.

> Nota: No somos responsables del uso incorrecto de Evil Crow Cable 😈

Características principales

• Funcionalidad dual: Opera simultáneamente como un emulador HID (Dispositivo de Interfaz Humana) y dispositivo de almacenamiento masivo.
• Arquitectura popular: Basado en el microcontrolador Attiny85.
• Línea de datos activa: Permite la transferencia de datos mientras mantiene la funcionalidad BadUSB.
• Dimensiones compactas: Perfecto para aplicaciones profesionales, se ve como un cable estándar.
• Software preinstalado: Se entrega con el bootloader instalado.

Aplicaciones de pruebas de seguridad

• Auditorías de seguridad de endpoints
• Pruebas de vulnerabilidad de ataques USB
• Simulaciones de ingeniería social
• Verificación de políticas de seguridad USB
• Evaluación de conciencia de seguridad de los empleados

Especificaciones técnicas

• Procesador: Attiny85
• Interfaz: USB C a USB A o Micro USB a USB A
• Soporte para múltiples disposiciones de teclado
• Programable a través del IDE de Arduino

¿Cómo empezar?

1. Preparar el Entorno: Asegúrate de tener el IDE de Arduino instalado en tu computadora.
2. Conectar el Dispositivo: Conecta el Evil Crow Cable a tu computadora a través del puerto USB-A.
3. Configurar el IDE de Arduino: Selecciona la placa Attiny85 y configura los parámetros necesarios.
4. Descargar los Payloads: Descarga los payloads de ejemplo desde la documentación oficial.
5. Cargar el Payload: Abre el archivo de ejemplo en el IDE de Arduino y cárgalo en el Attiny85.
6. Ejecutar el Payload: Conecta el cable al dispositivo objetivo para ejecutar el payload.

Instrucciones de instalación del controlador de Windows:

1. Arduino IDE: www.arduino.cc/en/Main/Software
2. Instalar drivers: raw.githubusercontent.com/digistump/DigistumpArduino/master/tools/micronucleus-2.0a4-win.zip
3. Descargar la biblioteca DigisparkKeyboard con soporte para múltiples disposiciones de teclado (Ubuntu y Windows): github.com/ernesto-xload/DigisparkKeyboard
4. Descomprimir la biblioteca en el directorio Arduino/libraries
5. Editar el archivo DigiKeyboard.h y descomentar #define kbd_es_es
6. Cambiar #define kbd_es_es por la disposición de teclado que usas y guardar los cambios
   • Para la disposición de teclado en español (España), usa #define kbd_es_es
   • Para la disposición de teclado en español (Latinoamérica), usa #define kbd_es_la
7. Ejecutar Arduino IDE
8. Hacer clic en Archivo y luego en Preferencias
9. Agregar la URL JSON al cuadro de texto del Administrador de Placas Adicionales: digistump.com/package_digistump_index.json
10. Hacer clic en OK
11. Hacer clic en Herramientas > Placa > Administrador de Placas
12. Buscar e instalar: Digistump AVR Boards
13. Cerrar el Arduino IDE

Información Adicional:

• Documentación oficial: github.com/joelsernamoreno/EvilCrow-Cable
• Payloads o cargas útiles para el cable Evil Crow BadUSB: github.com/joelsernamoreno/badusb_examples/tree/master/attiny85_digispark