Turkojan4!!! has tus propios troyanos!!

Sabemos que un cuchillo puede ser muy útil para cortar alimentos, pero también se puede usar para asesinar a alguien: ¿se deben de dejar de vender los cuchillos por eso? Creemos que no y por ello opino modestamente que los troyanos no deben nunca ser herramientas ilegales de hacking.


royanos de conexión directa e inversa

Los troyanos de conección directa son aquellos que el cliente se conecta al servidor. A su diferencia los troyanos de conección inversa son los que es el servidor quién se conecta al cliente; las ventajas de éste son que traspasan la mayoría de los firewal y pueden ser usados en redes situadas detrás de un router sin problemas. El motivo de porque éste obtiene esas ventajas es que la mayoría de los firewall no analizan los paquetes que salen de la compu...dora infectada, ya que si analizan los que entran (por eso los de conección directa no poseen tal ventaja); y se dice que traspasa redes porque no es necesario que se redirijan los puertos hacia una compu...dora que se encuentre en la red.

• “Troyanos buenos”: existen troyanos pensados para ser utilizados de un modo ético, como Access Remote PC. Este programa, que funciona como un troyano, es legal y está siendo comercializado. Otro “troyano legal” es Cainabel, aunque es detectado por los antivirus.
• “Troyanos malos”: Son los que han sido creados con mala fe, por ejemplo para instalar spyware y adware o para poder controlar qué teclas pulsa el teclado del PC remoto. Un ejemplo es Swizzor.
• Fines maliciosos: los lammers los suelen utilizar maliciosamente, por ejemplo para espiar y obtener contraseñas del PC de la víctima. Un “troyano bueno” también puede usarse con fines maliciosos
• Fines útiles: los troyanos pueden servir para obtener archivos de otro ordenador sin necesidad de que el que los envía haga nada. Incluso pueden ser divertidos, por ejemplo en una red local puedes enviar advertencias graciosas a tus compañeros. Un “troyano malo” también puede utilizarse con fines útiles.

1. El servidor. Es un archivo ejecutable que, al ejecutarse en un PC remoto, mantiene un puerto abierto en el ordenador de la víctima y escucha sus conexiones. Así, permite que el PC del cliente acceda al PC remoto.

1. Ejecutando tu mismo el servidor en el PC remoto
2. Enviando el servidor por el MSN o mail del PC remoto.

1. Simular a la víctima que es otro tipo de archivo, como un programa
2. Cambiar la extensión al archivo para que no parezca un ejecutable
3. Adjuntarlo a otro archivo en modo oculto, por ejemplo uniéndolo a una imagen .jpeg

• Bloquear el ratón
• Mover la pantalla
• Borrar, copiar y editar archivos (imágenes, documentos…)
• Mandar mensajes y advertencias
• Obtener contraseñas
• Capturar las pulsaciones (keylogger)
• Hacer capturas de su pantalla…
• Abrir y cerrar la disquetera
• Avisar al PC cliente de cuando se conecta el PC remoto
• …incluso pueden formatear el disco duro!

• Sub Seven [funcionamiento]
• Bifrost
• Ptakks (escondía un servidor dentro del cliente)
  
• LiTTlewitch