Ferramenta Python para Mascarar Identidade de Máquinas Virtuais VirtualBox

Ao lidar com a necessidade de executar um software específico que apresentava problemas de licenciamento em ambientes virtualizados, surgiu a ideia de criar uma ferramenta para mascarar a identidade da máquina virtual (VM). Utilizando o Oracle VirtualBox, o software em questão detectou o ambiente virtual e recusou-se a fornecer um período de teste. A solução rápida envolveu a modificação de alguns parâmetros, o que levou ao desenvolvimento de um script mais robusto.

IA como Ferramenta e seu Uso Correto

Minha visão sobre Inteligência Artificial (IA) permanece a mesma: é uma ferramenta poderosa quando direcionada com tarefas claras e específicas. Para tarefas que exigem criatividade, ainda considero a IA limitada. Ferramentas como o Deepseek, com seu grande contexto, são particularmente úteis. Por exemplo, ao descrever um cenário de pentest em um site, a IA pode listar vulnerabilidades conhecidas. No entanto, para obter resultados precisos, é crucial fornecer um prompt detalhado, descrevendo o problema, solicitando uma solução abrangente e especificando o resultado desejado. Uma abordagem iterativa, onde se define o problema, obtém-se contexto e, em seguida, se solicita a solução, é fundamental.

O Problema: Detectando Máquinas Virtuais

Softwares, especialmente aqueles com licenças restritivas ou que buscam evitar fraudes, frequentemente implementam mecanismos para detectar se estão sendo executados em um ambiente de máquina virtual. Essa detecção pode ocorrer de diversas formas, como a verificação de identificadores de hardware específicos do hypervisor, drivers incomuns, ou até mesmo a análise de padrões de comportamento que diferem de um sistema físico. No caso apresentado, o software em questão identificou o VirtualBox e bloqueou o acesso ao período de teste.

A Solução: Mascarando a Identidade da VM

Para contornar essa detecção, é necessário ocultar ou substituir os "impressões digitais" do ambiente virtual. Quanto mais profunda for a verificação realizada pelo software, mais passos serão necessários para mascarar a VM de forma eficaz. O processo envolve a modificação de vários parâmetros que identificam o hardware e o sistema.

1. Mascaramento Básico via VBoxManage (SMBIOS/DMI)

O primeiro e mais crucial passo é alterar os dados do SMBIOS/DMI (System Management BIOS/System Management Basic Input/Output System). Estes são identificadores de sistema que o Windows lê para determinar o fabricante e o modelo do PC. A maneira mais simples de fazer isso é através da linha de comando do VirtualBox (VBoxManage).

Instruções:

1. Desligue completamente a máquina virtual.
2. Abra o Prompt de Comando (cmd) como administrador.
3. Navegue até a pasta de instalação do VirtualBox (geralmente C:\Program Files\Oracle\VirtualBox).
4. Execute os seguintes comandos, substituindo "Nome_da_Sua_VM" pelo nome exato da sua máquina virtual. As aspas são necessárias se o nome contiver espaços. Exemplo de mascaramento para um Dell:

bash
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiSystemVendor" "Dell Inc."
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiSystemProduct" "Precision 3640"
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiSystemVersion" "1.0"
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiBIOSVersion" "1.1.1"
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiBoardVendor" "Dell Inc."
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiBoardProduct" "0K0K0K"
VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/pcbios/0/Config/DmiChassisVendor" "Dell Inc."

Importante: Você pode usar nomes de marcas reais (HP, Lenovo, Asus, etc.). Quanto mais realista for o modelo, melhor.

2. Mascaramento de Disco e Rede

Estes são componentes frequentemente verificados por softwares de detecção.

• Nome do Disco Rígido (Número de Série): Por padrão, o VirtualBox se identifica como "VBOX HARDDISK". Isso pode ser alterado:

  bash
  VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/ahci/0/Config/Port0/ModelNumber" "Samsung SSD 860 EVO"
  VBoxManage setextradata "Nome_da_Sua_VM" "VBoxInternal/Devices/ahci/0/Config/Port0/SerialNumber" "S3Z8NB0M123456"

• Endereço MAC da Placa de Rede: O VirtualBox utiliza endereços que começam com 08:00:27..., facilmente identificáveis. Substitua por um endereço de um fabricante real (como Intel):

  1. Abra as configurações da VM na interface gráfica do VirtualBox.
  2. Vá para Rede -> Adaptador 1 -> Avançado.
  3. Clique no ícone de geração (xadrez) ou insira manualmente um MAC, por exemplo: 00:1A:2B:3C:4D:5E. (Use os três primeiros bytes de um fabricante conhecido, como Intel: 00:1A:2B).

3. Limpeza Dentro do Sistema Operacional Convidado (Windows)

Mesmo após modificar as configurações do hypervisor, drivers e chaves de registro do VirtualBox permanecem no sistema.

• Aviso Importante: A recomendação principal para ocultar a VM é NÃO INSTALAR os "Adicionais para Convidado" (Guest Additions). Eles deixam muitos rastros (processos, serviços, drivers como VBoxGuest.sys) que são facilmente detectáveis. Se já estiverem instalados, remova-os via "Adicionar ou Remover Programas" no Windows.

• Outras Ações (com cautela):

  • Registro (Registry): Remova ou renomeie chaves que contenham "VBox" em HKEY_LOCAL_MACHINE\SOFTWARE\Oracle e HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.
  • Nome do Processador: Abra o regedit e navegue até HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0. No parâmetro ProcessorNameString, remova a palavra "Virtual" ou altere o modelo para um real (ex: "Intel Core i7-10700").
  • Serviços: Desative os serviços VBoxGuest, VBoxMouse, VBoxService (acessíveis via services.msc).

4. Métodos Avançados (Scripts e Utilitários)

A inserção manual de dezenas de comandos pode ser tediosa. Existem soluções prontas:

• VBoxHardenedLoader: Um conjunto de scripts que automatiza os comandos de mascaramento e pode até substituir arquivos de BIOS/UEFI para ocultar o ambiente virtual em um nível mais baixo.
• VBoxCloak / vbox_stealth: Scripts que complementam o mascaramento e limpam o sistema operacional de rastros do VirtualBox.

Tabela Resumo de Eficácia

Recomendações Principais:

• Não instale os Guest Additions se o objetivo é ocultar a virtualização. São a principal fonte de rastros.
• Comece com o básico: alteração do DmiSystemVendor e do ModelNumber do disco. Em muitos casos, isso é suficiente.
• Use Bridged Network (adaptador em ponte) em vez de NAT para que a VM se comporte como um dispositivo normal na rede.
• Sempre crie um snapshot (foto instantânea) da VM antes de fazer edições complexas no registro ou executar scripts avançados, para facilitar a reversão.

Ferramenta Python para Automatização

Para simplificar o processo, foi desenvolvida uma aplicação em Python com interface gráfica (GUI) utilizando Tkinter. Esta ferramenta permite selecionar a VM desejada e aplicar as configurações de mascaramento de forma automatizada.

Funcionalidades da Ferramenta:

• Seleção de VM: Lista e permite escolher a máquina virtual alvo.
• Configurações: Guias para ajustar:
  • Informações Básicas: Fabricante, modelo do sistema, versão do BIOS.
  • Parâmetros de Hardware: Modelo e número de série do disco, UUID.
  • Configurações de Rede: Endereço MAC e tipo de adaptador de rede.
  • Configurações Avançadas: Opções para ocultar KVM, desativar ACPI e mascarar o nome da CPU.
• Ações: Botões para aplicar todas as alterações, redefinir configurações, salvar e carregar perfis de configuração.
• Geração Automática: Funções para gerar UUIDs e endereços MAC aleatórios.

Instruções de Uso:

1. Certifique-se de que o VirtualBox e o VBoxManage estejam instalados e acessíveis.
2. Execute o script Python (virtualbox_stealth_tool.py).
3. Selecione a máquina virtual desejada na lista.
4. Ajuste os parâmetros nas respectivas abas conforme necessário.
5. Clique em "Aplicar todas as alterações".
6. Recomendação: Crie um snapshot da VM antes de aplicar as alterações.

Este script automatiza a execução dos comandos VBoxManage e modifyvm, facilitando a aplicação de um mascaramento mais eficaz e reduzindo o risco de erros manuais. A interface gráfica torna o processo acessível mesmo para usuários menos familiarizados com a linha de comando.