Underc0de

[In]Seguridad Informática => Análisis y desarrollo de malwares => Tutoriales y Manuales de Malwares => Mensaje iniciado por: Cronos en Julio 09, 2010, 03:35:57 AM

Título: Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: Cronos en Julio 09, 2010, 03:35:57 AM
Bueno encontre este exelente post en Diosdelares.com y dije lo tengo que compratir con la comunidad ASH-LABS, asique aqui lo tienen.

Creacion de [BOT] MSN + Infeccion de Malware

Buueno me inspire a crear esta guia.. ya q hace unos dias charlando con LINUXFER [MI HERMANO XD] de repente pff... me abrio una ventana un TIPO q Hablaba Ingles..

Duker: hello Man!!
MaztoR: Hola quien eres¿?
Duker: How are You!¿?
MaztoR: quien eres? de donde me agregas=? y q quieres¿?
Duker: My Picture is http://xxxxx.com/index.php


En pocas palabras dige! es un BOT pero no de LIVE MSN OFICIAL ya q queria simularme una Conversacion! y mientras charlabamos Decirme q si queria Ver su FOTO , IMAGEN o WEB?

"Logicamente al ver q se mantiene una Conversacion directa dirias¿?, es un humano y no un Spread! asi q vere su Pagina"

De repente Quedas Infectado con un Redirect de un INDEX.PHP hacia un EXE o Malware para Camuflar.


Ya les Conte Como Funciona y de q manera.. en este caso Fucionaremos
ING SOCIAL + AUTOMATIZADO + COHERENCIA



Procederemos a crearnos una Cuenta en la Siguiente web y a descargar nuestra IBOX PLATAFORM


http://sp.incesoft.com/index



Referencia: es una Plataforma para Bots [SOFTWARE] q nos permitira la configuracion total del IBOT

Un formulario comun y corriente

(http://i43.tinypic.com/1zl3a5g.jpg)

Una ves teniendo una cuenta nos decidimos a la Configuracion externa de nuestro BOT como lo es.. MENSAJE - AVATAR - NICK y todo... Esto lo haremos con el fin de simular un user comun y corriente

No Daremos Pistas de q es un BOT


(http://i44.tinypic.com/1z5u7pf.jpg/img%5D%3Cbr%20/%3E%3Cbr%20/%3EPara%20ello%20en%20la%20Imagen%20me%20decidi%20a%20simular%20una%20Chica%20Aproximadamente%20de%2015%20A%C3%B1os%20q%20solo%20busca%20Amigos..%3Cbr%20/%3E%3Cbr%20/%3ESe%20llama%20Laura%20su%20pic%20es%20de%20una%20chica%20linda%20y%20cosas%20asi...%3Cbr%20/%3E%3Cbr%20/%3EActualizamos%20la%20Informacion%20y%20Guardamos%3Cbr%20/%3E%3Cbr%20/%3E%3Cbr%20/%3E%5Bimg%5Dhttp://i44.tinypic.com/1z5u7pf.jpg)


SP Info management: Informacion simple del BOT.. servidor CHINA mensajes y todo pero solo es en tu cuenta! no se vera en el BOT MSN CONTACT

Msn account management: Ahi es donde agregan sus cuentas de MSN para que vivan los bots, y las administran , pueden cambiar sus contraseñas, ver que usuarios lo agregaron, etc.

Display Pictures: Cambian las imagenes que puede tener el bot

My Emotions: Agrega emoticones personalizados

[DESCRIPCION TOMADA DE UN ARTICULO ANTIGUO (COPY) ]


Ahora vamos a MSN ACCOUNT MANAGEMENT y Agregamos una nueva cuenta


(http://i43.tinypic.com/241qltu.jpg)


Esto le dara Vida al BOT!! y cada persona q Agregue a ese User pensara q es un contacto Mas...

La cuenta Hotmail q Agregaran enMsn Account management debe ser REAL y q quede acorde a los datos para pasar desapersividos

si tu Nick es LAURA create un MSN masomenos asi

[email protected]



Eso es creible pero no haras incoherencias como:

laura

[email protected]


Sopechoso no ¿?



Despues de eeste paso decidiremos hacer CONECTAR y DARLE VIDA A FRANKESTEIN XD!.. pero Primero configuraremos q Dira... q Preguntara y como Actuara..



es donde entra el Visual en juego, yo les recomiendo ese, porque estoy mas acostumbrado pero si saben se omiten estos pasos siguientes y lo configuran ustedes. Bajan el Visual, los Archivos SDK y abren "Myrobot.cs". Configuran las Librerias con los Dll's que vienen y lo importante primero va a ser encontrar la linea en donde especifiques Usuario y Contraseña, buscando:

MyRobot me = new MyRobot();
me.address = "msnbot.incesoft.com";
me.port = 6602;
me.user = "SU SP (USUARIO)";
me.password = "SU CONTRASEÑA";




Con esto el bot ya estaria configurado para Hablar, pero solo seria lo que viene por defecto en Incesoft, para hacer uno "Default", recomiendo;

Borrar esta linea:

public System.String commandLis(Sigue pero es muy larga)



Porque:
Hace que el bot diga siempre eso al abrirle una ventana

Luego de esta:

else if ("preface".ToUpper().Equals(co mmand.ToUpper()))
{
msg.Signature = "preface-" + rdm.Next();
msg.String = "test change preface";
session.send(msg);
}



Abajo de esa linea, es donde yo recomiendo empezar a agregarle comandos al bot, que son:

Para hacerlo hablar:

else if ("LO QUE VA A DECIR EL USUARIO QUE LE HABLE".ToUpper().Equals(comman d.ToUpper()))
{
msg.String = "LO QUE VA A RESPONDER EL BOT";
session.send(msg);
}




Ahi editan lo que puse yo, y van poniendo, por ejemplo

else if ("Hola".ToUpper().Equals(comma nd.ToUpper()))
{
msg.String = "Hola!";
session.send(msg);
}




El primer Hola es lo que va decir el usuario en el MSN que le diga eso, y el segundo es lo que va a responder nuestro bot. Podemos agregar de estos codigos cuantos queramos siempre en orden, no? =P.
Lo proximo que tenemos que hacer es depurar, apretando el botoncito ese de "Play", arriba en el programa, si hicimos todo bien, la pantalla negra aparece y el bot esta en funcionamiento con lo que digamos, y para que le hablemos.

Tambien pueden hacerlo que mande un zumbido:

else if ("CAMBIAR POR UN MENSAJE PARA QUE MANDE ZUMBIDO".ToUpper().Equals(comm and.ToUpper()))
{
session.sendNudge();
}



Y para que mande una actividad:

else if ("LO QUE VA A DECIR EL CONTACTO".ToUpper().Equals(com mand.ToUpper()))
{
session.sendActivity("http://PAGINAWEB", "DESCRIPCION DE LA PAGINA";






Pues Bueno... Ahora Como Infectaremos con Algun malware ¿?

Procedemos a Subir un .EXE ya sea un Server de BOTNET o Troyano o un SHD o un SERVER PROXY o FTPSERVER lo q quieran... a algun Hosting personal o nuevo

y lo metemos en medio de la conversacion del IBOT

En mi caso hice mi BOT de esta Manera...


BOT: Hola

User: Hola

BOT: como estas¿?

User: bn y tu , quien eres?

BOT: yo estoy bien.. soy Laura tengo 15 Años y busco amigos

User: mm ya

BOT: tengo fotos y una Pagina :)

BOT: mi pagina es http://www.webconmalware.com/index.php

User: Me pide q baje un Archivo¿?

BOT: ahh se me olvidaba para verla bien debes bajar el Complemento de videos

User: ahh OKz!


El Index.php de mi web tiene un REDIRECT hacia un .exe y q se autodescargue y q Vote una alerta q diga.. "Necesita Bajar el Sgte Complemento"

La persona lo baja y listo!!




Como difundir Nuestro Correo BOT¿?

Spammear nuestra Cuenta Bot MSN lo mas posible q Podamos XD! y listo...



-w0rm
-Linuxfer
-abrhammetalero
-Murder
-Goliath
-DuFF
-Acid Xoft
-Virtux
-oceanik6

-el resto de Gays Q en el momento No me acorde XD!!

EL TUTO PARA CREAR BOT FUE TOMADO Y MODIFICADO POR MI EN LA PARTE DE LA PROGRAMACION YA Q ANDO EN LA LINUX Y NO TENIA VISUAL A LA MANO!.. SOlo la Parte de la Creacion fue tomada de un POST.. pero TUTO PROPIO ¬¬

Muchos Crean estos Bots para "HOROSCOPO" para "AMIGO VIRTUAL", nahh paso de moda Hagamos algo q valga la Pena :P INFECCION MALWARE XD!

Fuente: Diosdelared.com
Saludos y espero que les sea util :)
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: CyRuX en Julio 09, 2010, 03:03:58 PM
Muy Interesante... un metodo mas para infeccion masiva..
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: hacker403 en Julio 09, 2010, 03:25:18 PM
parcero el link no funciona no tienes otra pagina
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: WarNecros en Julio 09, 2010, 03:40:46 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
parcero el link no funciona no tienes otra pagina

A mi si me anda la pagina, http://sp.incesoft.com/regist.jsp ahi te regitras.

Salu2!
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: hacker403 en Julio 09, 2010, 03:42:44 PM
a ya listo muchas gracias
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: Shama|TwoH en Octubre 19, 2011, 10:28:04 PM
Hola, me parece interesante el metodo ademas a mi tambien me ha llegado algo como eso al msn.
¿Es esto posible actualmete? , mi otra duda es si se puede hacer algo similar en Python.
Saludos.-
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: REC en Abril 04, 2012, 10:02:50 AM
Buen post ! gracias por compartir! :D ahora a ponerlo en practica!
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: th3-locura-magic en Octubre 25, 2012, 10:40:43 PM
Cool Muy buen Post Bro saludos Grax por tu aporte  :) :)
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: baron.power en Octubre 26, 2012, 08:23:01 AM
genial, gracias por traerlo, lo pongo en marcha ahora mismo, saludos...
Título: Re:Creacion de BOT MSN + Infeccion de Malware ING SOCIAL + Automatizado
Publicado por: munter en Octubre 26, 2012, 09:57:38 AM
 ::) MSN   (n) ; ya nadie debería usarlo