|
Y el "Cliente", este es el programa
que se conecta al puerto que el Servidor
dejó abierto, solicita que se realice
la conexión y después comienza a transmitir
información, pidiendo datos de la PC
remota, tales como Información del sistema,
contraseñas, archivos importantes, etc.
Se pueden utilizar de dos formas completamente
distintas;
Como herramienta de administración
remota: que permite manipular el sistema
a distancia, ideal para personas que
necesitan urgente un archivo de la PC
de su oficina y se encuentran en su
casa. Se puede considerar como tal solo
cuando el usuario tenga el acceso permitido
a esa PC
Como herramienta para hackear: (Hackear:
penetrar un sistema informático sin
acceso) esta es la forma de utilización
que prefiere cualquier persona con una
conexión a Internet y ganas de espiar
lo que hace otra persona conectada a
Internet o a su Red privada, también
llamada LAN (Local Area Network o Red
de Area Local). Pudiendo acceder a sus
archivos confidenciales, contraseñas,
recursos compartidos, conversaciones
que toman lugar en tiempo real, o borrar
archivos fundamentales tales como por
ejemplo: COMMAND.COM (dejando a la PC
"víctima" sin poder arrancar, a menos
que el usuario "atacado" sepa iniciar
desde un disco de rescate o de inicio.
Los puertos que se dejan a la escucha
generalmente sol altos, es decir puertos
que pasan del número 500 o el 1000,
para garantizar que ningún otro programa
pueda estar usándolos y cancelar la
conexión del troyano. El uso de estos
programas no es ilegal a menos que el
usuario final opte por entrar a la máquina
remota sin autorización. En dicho caso
se puede proceder legalmente de acuerdo
al país en el que se encuentre la PC
"hackeada", es decir la computadora
a la que se infiltró el hacker. (hacker:
persona interesada en el funcionamiento
y vulnerabilidad de los sistemas operativos,
lenguajes de programación y seguridad
informática). Por ejemplo en EEUU se
puede condenar a una larga sentencia
por hacer eso, pero también hay que
conocer la otra cara de la moneda, es
el caso de Argentina, todavía no tiene
tipificado en el código penal la intrusión
en computadoras sin autorización, esto
quiere decir que no es un delito condenable.
Aquí debajo una lista de los troyanos
más conocidos del Underground, es decir
de la sociedad hacker, o más bien todo
aquello que sea difícil de encontrar
para el usuario común. La palabra UnderGround
significa debajo de la tierra, lo que
para la mayoría significa algo oculto
y qué otro ejemplo más conciso que los
programas que usa un hacker. Cabe aclarar
que el uso de estos programas comunmente
denominados "para hackers" no convierte
a nadie pero absolutamente nadie en
"hacker". El hacker no se hace de la
noche a la mañana, es más, el hacker
no se hace, nace.
NetBus: Este "troyano" o "herramienta
de administración remota" fue uno de
los más difundidos en Internet, ganó
un gran número de usuarios adictos al
programa por su sencillez de uso y la
rapidez del mismo. El tamaño del servidor
(el encargado de permitir el acceso
a la máquina con o sin autorización)
ahora parece grande en comparación con
los troyanos nuevos. Tamaño del servidor:
495 KB aproximadamente.
Back Oriffice 2000: Sin lugar a duda
el troyano que más pánico causó en los
últimos tiempos. Fue el preferido de
todos por ser el primero que salió en
Internet con una facilidad de uso impresionante
y características que otros troyanos
aun no imaginaban.
|