Bueno el otro dia haciendo zapping por dragonjar me encontre con este particular post que explicaba lo siguiente:
Bueno me inspire a crear este articulo.. ya que hace unos dias charlando con un compañero, me abrio una ventana un TIPO que Hablaba Ingles..
Duker: hello Man!!
MaztoR: Hola quien eres¿?
Duker: How are You!¿?
MaztoR: quien eres? de donde me agregas=? y que quieres¿?
Duker: My Picture is
http://xxxxx.com/index.phpEn pocas palabras dige! es un BOT pero no de LIVE MSN OFICIAL ya que queria simularme una Conversacion! y mientras charlabamos Decirme que si queria Ver su FOTO , IMAGEN o WEB?
"Logicamente al ver q se mantiene una Conversacion directa dirias¿?, es un humano y no un Spread! asi que vere su Pagina"
De repente Quedas Infectado con un Redirect de un INDEX.PHP hacia un EXE o Malware para Camuflar.
Ya les Conte como funciona y de que manera.. en este caso fucionaremos
ING SOCIAL + AUTOMATIZADO + COHERENCIA
Bueno a estructurar el MalwareProcederemos a crearnos una Cuenta en la Siguiente web y a descargar nuestra IBOX PLATAFORM
BotPlatform - Interactive Promotions for Brand Marketing by IM Promotion Bot BuilderNota:Es una Plataforma para Bots [SOFTWARE] que nos permitira la configuracion total del IBOT
Un formulario comun y corriente
Una ves teniendo una cuenta nos decidimos a la Configuracion externa de nuestro BOT como lo es.. MENSAJE - AVATAR - NICK y todo... Esto lo haremos con el fin de simular un user comun y corriente.
No Daremos Pistas de que es un BOT
Para ello en la Imagen me decidi a simular una Chica Aproximadamente de 15 Años que solo busca Amigos..
Se llama Laura su pic es de una chica llamativa y cosas asi...
Actualizamos la Informacion y Guardamos
Basic Info: Informacion simple del BOT.. servidor CHINA mensajes y todo pero solo es en tu cuenta! no se vera en el BOT MSN CONTACT
Robot Account: Ahi es donde agregan sus cuentas de MSN para que vivan los bots, y las administran , pueden cambiar sus contraseñas, ver que usuarios lo agregaron, etc.
Display Pictures: Cambian las imagenes que puede tener el bot
My Emotions: Agrega emoticones personalizados
Your Files: podremos subir archivos que se le enviarian a los contactos
Nuestro caso, algun malware.
La cuenta Hotmail que Agregaran en Msn Account management debe ser REAL y que quede acorde a los datos para pasar desapersividos
si tu Nick es LAURA create un MSN masomenos asi
lau-67548-linda@hotmail.comEso es creible pero no haras incoherencias como:
elmejor-man@hotmail.comSopechoso no ¿?
Despues de este paso decidiremos hacer CONECTAR y DARLE VIDA A FRANKESTEIN XD!.. pero Primero configuraremos que Dira... que Preguntara y como Actuara!..
Ya despues de terminar la configuracion procedemos a descargar los Sources JAVA SDK, COM SDK
Configurando el interiorUna ves descargado todo tendremos que tener conocimientos en el lenguaje BASE: JAVA, como no quiero alargar este articulo no muestro esas partes.
1- Debemos tener en cuenta la conversacion: debe ser Coherente, debe tener preguntas y respuestas previas:
EJEMPLOBoT: Hola!
user: hola
bot: como estas?
user: bien y tu?
bot: bien, quieres ver mi foto?
user: si
bot: mira: [Link malicioso]
Pues Bueno... Ahora Como Infectaremos con Algun malware ¿?Procedemos a Subir un .EXE ya sea un Server de BOTNET o Troyano o un SHD o un SERVER PROXY o FTPSERVER lo que quieran... a algun Hosting personal o nuevo y lo metemos en medio de la conversacion del IBOT
En mi caso hice mi BOT de esta Manera...
BOT: Hola
User: Hola
BOT: como estas¿?
User: bn y tu , quien eres?
BOT: yo estoy bien.. soy Laura tengo 15 Años y busco amigos
User: mm ya
BOT: tengo fotos y una Pagina
BOT: mi pagina es
http://www.webconmalware.com/index.phpUser: Me pide que baje un Archivo¿?
BOT: ahh se me olvidaba para verla bien debes bajar el Complemento de videos
User: ahh OKz!
El Index.php de mi web tiene un REDIRECT hacia un .exe y q se autodescargue y que imprima una alerta que diga.. "Necesita Bajar el Sgte Complemento"
La persona lo baja y listo!!
Como difundir Nuestro Correo BOT¿?muy simple, exportando listas de contactos y agregandolas al msn bot, usando mailist entre muchas mas.
Analizando todo, ya ven como convertir una simple APP en una potente herramienta de Marketing o malwaring? incluso crimeware.
Salu2
