Revista Hacking Publico 3ra Edicion

3 Ataques
PARA EL ROBO DE INFORMACIÓN
xisten diversos métodos de ataques que utilizan los hackers y ratboys para robar nuestra información,
Enombraré los comunes no voy a profundizar en cómo se realiza el ataque tal cual solo lo voy a repasar
por encima espero que les sirva a todos y en especial a las que preguntas tabú que algunos realizan en
el grupo y a las personas para que sepan de estos ataque y no sean víctimas ya que hay una frase que dice: “Sí
quieres saber lo que hará el malo actúa como el malo”. Con esta información ya pueden tener sus dudas más
claras así que empiezo.
1. BACKDOORS: Esta es la forma más utilizada en el mundo e implica tomar el control del equipo
victima por medio de algún programa el cual viene camuado en otra aplicación completamente
legitima o archivo ya sea de audio, video, imagen, etc. La cual ha sido enviada ya sea por correo,
bajado de una web, instalado por una persona x, etc.
Al infectarse la victima el atacante puede saber todo lo que hacemos y tenemos en nuestro equipo ya
que estas herramientas incluyen keyloggers para ver todo lo que tecleamos, permite tomar fotos o
video en vivo de nuestra web-cam, escuchar en vivo nuestros audios por medio del micrófono, ver los
archivos guardados en nuestro hdd, ver los procesos que tenemos habilitados, ver el escritorio en vivo,
entre otras más cosas.
Al intentar abrirlo puede pasar varias cosas dependiendo de lo que el atacante allá realizado y
camuado la aplicación por ejemplo:
LA APLICACIÓN O ARCHIVO SE ABRE Y SE EJECUTA NORMALMENTE SIN
PROBLEMAS: pero lo que no se sabe es que al abrir la aplicación nuestra aplicación legitima
fue la segunda en ejecutarse antes de ella ejecutarse se ejecutó el backdoor e infecto nuestro
equipo porque el atacante bindeo los 2 archivos el backdoor.
que se ejecutara de primero y de manera oculta y el archivo original que se abrirá después.
LA APLICACIÓN NO ABRE: se intenta abrir la aplicación y esta no abre o supuestamente
presenta algún error pero lo que no sabemos es que al darle en abrir se infectó nuestro equipo e
instalo el backdoor
La mayoría de herramientas para crear estos backdoors son subidas a sitios de software libre
como proyectos y lo único que hay que hacer es descarga e instalar, algunas distros traen
predenidas ya estas herramientas para la creación de backdoors son por ejemplo: backtrack, kali
Linux, cyborg,etc.
Más fácil todavía en caso que algún atacante no utilice Linux también existen herramientas de este
tipo para Windows por ejemplo turkojam el cual nos permite crear un backdoor y tener acceso a
toda la información de la víctima.
Lo que tienen en común estas herramientas es que los atacantes utilizan casi siempre no-ip para
conectarse ya que este servicio es gratuito y oculta nuestra ip real y una vez el atacante deja de
espiar puede entrar a su cuenta no-ip y editar la dirección ip del host por una como por ejemplo: 0. 0.
0. 0 para que la víctima en caso de que se dé cuenta y descubra la dirección al darle ping a nuestro
host en no ip mostrara solamente la dirección 0. 0. 0. 0 y cuando el atacante se vuelva a conectar
edita su host por su ip real y así sucesivamente brindando algo de seguridad.
Columna Kawai
/HackingPublico
www.HackingPublico.net
38
www.HackingPublico.net