Hacking para Lamers

Ya ni el hacking es lo que era. En la actualidad ya existen herramientas que permiten a cualquiera (lease lamer) hacer mil y una travesuras poco legales: crear troyanos a medida, robar claves ajenas, instalar keyloggers, instalar backdoors, abrir puertos, etc. Basta con tener un programa como Pinch. [Beat_Old]

Pandalabs, el popular desarrollador de antivirus, ha descubierto una herramienta que permite «crear troyanos a la carta». La compañía ha sabido que este software malicioso, llamado Pinch, se vende en varios foros de Internet, y permite a su poseedor crear una enorme gama de troyanos, desde ladrones de contraseñas hasta downloaders.

Una funcionalidad muy poderosa en este programa es que permite ordenar al troyano qué datos debe robar, gracias a la utilidad llamada PWD. El troyano se hará con las claves del correo electrónico, de cuentas personales o incluso las guardadas por el sistema. Para añadir dificultad a la hora de «capturar» al ladrón, la información enviada estará cifrada. Por otro lado, la pestaña SPY convierte al troyano en un keylogger, para capturar todo lo que tecleemos, e incluso permitirle realizar capturas de pantalla o «hurgar» en cualquier archivo del sistema infectado.

La opción BD se emplea para abrir puertos en el ordenador atacado, y dota al troyano de funcionalidades «backdoor». Si a esto le añadimos las funciones de la herramienta llamada NET, que permite convertir el ordenador parásito en un Proxy, nuestro equipo podrá ser utilizado por el invasor para sus propios ataques escondido bajo nuestra identidad. El troyano también podrá ser convertido en un downloader, pequeña aplicación que ordena descargar otros archivos ejecutables en el equipo.

WORM, otra de sus funcionalidades más peligrosas, permite al programa propagarse por sus propios medios, ya que infectará a otros ficheros o se distribuirá a sí mismo a través del correo electrónico. Por último, este malicioso troyano permite convertir los ordenadores donde se aloja en «zombies», que esconderán el troyano dificultando su detección o le permitirán terminar con algunos procesos del sistema, lo que dejará nuestro ordenador en las manos del atacante.

De todas formas, para los que deseen saber si su equipo está infectado, Pandalabs posee una herramienta llamada Infected or not, que nos informará al instante si nuestro ordenador tiene «compañía» no deseada.

Hace tiempo, los pocos que podían realizar todo este tipo de invasiones eran personas que, aunque casi nunca utilizaban dichas herramientas para causar un gran mal, al menos eran avezados piratas informáticos. Lamentablemente, y gracias a herramientas como Pinch, parece que cualquier «lamer» puede convertirse, de la noche a la mañana (sin las consiguientes horas de quemazón de ojos, comida basura y cafeína) en un «experto» hacker. ¿Qué dirán los auténticos hackers de todo esto?

Fuente: [Blog PC Actual]