Введение: Google Chrome - один из самых популярных веб-браузеров, который предоставляет возможность сохранять пароли пользователей для автоматической авторизации на различных веб-сайтах. Однако иногда возникает необходимость получить доступ к этим паролям в целях восстановления данных или анализа. В этой статье мы разберем скрипт на языке Python, который позволяет расшифровывать и извлекать пароли из базы данных Google Chrome. Дисклеймер. Вся информация в этой статье носит исключительно познавательный характер...

Вредоносное программное обеспечение использует многоэтапную цепочку загрузки, в которую входят обфусцированный байт-код Python, выполнение шеллкода, полезная нагрузка, сгенерированная Donut, загрузчик на основе PE-файлов laZzzy и зашифрованные ресурсы .NET. Исходный файл имеет формат модуля CPython 3.13 с расширением .pyc. После деобфускации в восстановленном коде Python обнаруживается блок шеллкода. Он зашифрован алгоритмом RC4 и закодирован в Base64. Скрипт декодирует этот блок, расшифровывает его, копирует в исполняемую память и передаёт ему управление. Первый этап шеллкода сгенерирован с помощью Donut...