Hola amigos, bienvenidos a esta clase que a modo de eco a continuación de la clase anterior, que la
verdad no me quedé conforme, por así decirlo, ya que no se puede establecer de la mejor manera la
conexión, ya que el archivo en concreto, en este caso el juego de cartas.
De por sí he de ejecutar en el revoleó un error, así que armé otro ejemplo y para hacerlo más rápido,
más práctico.
En este caso lo armé con el jueguito de buscaminas.
Buscando en internet encontré bocamina que podríamos simular o manejar la hipótesis de que cualquier
persona colocábamos a hacer.
Nosotros puede haber dejado ese archivo en internet en donde verán que el sistema operativo Windows
no lo está detectando y obviamente también lo lo pasé por el antivirus.
Vamos a ver si lo podemos hacer ahora.
Un segundito y le voy a mostrar qué antivirus?
Si lo detectan.
A ver si lo encontramos.
El interino, creo histori.
Y por acá tiene que estar transfer, no?
Acá está.
Vamos a escanearlo al archivo en cuestión.
Y vamos a ver qué resultado nos devuelve, que son poquitos distintos al de la clase anterior.
Pero fíjense, como no todos los antivirus lo detectan.
O sea que si la víctima tiene Avast eset fortuna en este caso no devuelve ningún resultado.
No lo estaría detectando yo para este entonces para ahorrar tiempo fuera que lo tengo por acá.
El archivo finalmen un segundo acá ven a las tres cabinas.
Yo ya ejecuté Shelter que les expliqué todos los pasos.
La clase anterior lo elegí el archivo ya tienen malware e inicié mentas exploit con MSF Consol.
Ingresé a Múlti Handler y en este caso Options.
Vemos que inclusive ya Sethi la ley en cuestión es tan sencillo como hacer exploit o ROM.
Y bueno, se ponen en modo escucha, para este entonces yo ya me envié el archivo de éste sin problema
en su efectos.
Si se armó una proveí transfers.
Van a ver que cuando lo descargan en Google Krom van a ver que acá les dice que es un archivo inusual.
No le está diciendo, no les advierte Google Krom que es un virus, les dice que es un archivo inusual
donde le hago un cron.
Todo lo que sea punto de ex o sea pobre, ejecutable le va a permitir en su defecto si me tomas el trabajo
lo compro comprimía en un punto rar y listo.
Cosa muy fácil de hacer.
Entonces por este lado esta nueva escucha la víctima dice che, tengo una narrow, jugar al buscaminas,
vocar internet, ingresa a su página, encuentra este archivo, lo ejecuta y dice bueno, voy a jugar
al bocamina.
Bueno, bárbaro no tengo.
Acá me puedo poner a jugar dos, uno, dos, tres.
Acá una.
Tengo que jugar.
Bueno, perdí.
Bueno, pero mientras tanto por detrás, fíjense, conseguí meter preterido y yo con meter, prendé
acá por ser un info.
Y fíjense que me devuélvelas al la información de la máquina en la que yo me estoy conectando al apoyo
para ver sus archivos, borrar, descargar su información, ver absolutamente todo.
Tener un meter preta de una colección es el acceso a todo.
Vamos a ver prueba prueba psé y Windows 7 a la vista se dan cuenta que es un Windows 7.
Vamos a ver como se llama la máquina.
Efectivamente pruebas PCI.
O sea que estoy en esta computadora.
Para mí la experiencia de usuario es bueno, te jugándolo, camina como un campeón, no pasa nada,
me estoy divirtiendo.
La verdad que bueno, te juego gratis que descargué de internet.
Y juego y mientras tanto, del otro lado, ustedes, conectados a esa computadora, hacen lo que quieran.
Obviamente esto es un entorno virtual creado por nosotros.
Es tan sencillo como establecer una IP pública o una IP con IP y abrir un puerto en el router en el
puerto.
Como tenemos acá, por ejemplo cuatro veinti cuatro, pero abierto en una ruta para obtener una conexión
con el exterior y listo, y así hacer un ciberdelincuentes.
Por eso es la importancia y la intención de este contenido el tomar conciencia de este tipo de cosas.
Nada es gratis.
Hay que tener mucho cuidado con lo que descargamos.
Cómo nos podemos proteger?
Bueno, tan sencillo como escanearlo como lo hemos hecho acá y ver a esta página.
Por ejemplo, qué antivirus nos puede llegar a detectar el virus total también?
Bueno, amigos, espero que le haya gustado la clase.
Les dejo un abrazo digital.