Newsgroup: it.comp.lang.visual-basic
Titolo: programmi eseguiti IN RETE

questo è un messaggio simile a quello di winsock e msgbox, ma chiede altro.
Come fanno gli hacker a far eseguire ad un computer in rete il programma che
vogliono (anche già presente), mi è capitato di vedere che ad un mio amico
aprivano il vano cd e lo richiudevano, è certo che per fare questo c'e'
bisogno di un programma presente nel pc vittima, ma l'acker come fa ad
avviarglielo?
grazie!

 ha scritto nel messaggio
news:UJbB8.6135$zW3.1...@news1.tin.it...

Prova su news:it.comp.sicurezza.windows
Ciao!
--
Esteban
Hosted by 
www.seber.it
(Remove nonspammare for reply)

 avviarglielo?
Primo, importante punto: quelli si chiamano lamer, non Hacker, :-)
e sono considerati la feccia della feccia, dagli Hacker veri.
Torniamo alla domanda... non glielo possono avviare loro, a meno
di particolari situazioni (macchina NT con particolare servizio attivato,
ma in teoria servirebbe sempre la pass di amministratore). Quindi
si ricorre ad uno di due sistemi... bisogna fare in modo che lo avvii
l'utente, oppure il sistema stesso.
Prima possibilità, sfruttare qualche programma già presente
sul sistema attaccato. Non sfrutta buchi, solo semplici
malconfigurazioni... per esempio, non è che hai il netbios
attivo, nella configurazione della rete, vero ? E magari qualche
condivisione aperta e senza password... tutta roba di
default su alcune versioni Win. Anche se non lo sai e non lo vedi.
Secondo sistema, si può, specie con sistemi Microsoft, sfruttare
uno dei trecentoduemilioniseicentoventiduemilasettecentotrentadue
buchi di sistema, che permettono di lanciare codice eseguibile
sulla macchina bersaglio. Proprio come fanno i virus... ultimamente
ricordo i vari MTX, Magistr, Nimda, Klez...
Terza strada, uno dei trucchi più vecchi è mandare un file
(via chat o e-mail, o facendolo scaricare dal web) dicendo che:
1) è un'utility di sistema che ti fa andare più veloce la connessione
2) è la foto di Pamelona nuda
3) è un rimedio per il "teribbile" KERNEL32.DLL, il virus che ti
formatta anche la porta di casa entro domattina, se non lo
togli in fretta.
4) è un tool che ti permette di controllare altri PC ;-)
5) è una patch mandata dalla Microsoft che risolve tutti i
tuoi problemi col PC, ti toglie l'alito cattivo, ti permette di
masterizzare un DVD col tuo masterizzatore per CD-ROM,
e ti toglie anche i brufoli dell'acne.
6) è un'animazione che mostra tutti, ma proprio tutti, i
particolari di... "non te lo posso dire, ma guardalo e lo saprai !"
7) è uno script per ICQ che ti permette di appropriarti di tutti
i canali anche se sono su altri server.
8) varie ed eventuali, il limite è la fantasia...
A questo punto basta sperare che il pollo... ops, l'utente sia
così credulone da cliccarci sopra. Eventualmente si può
fonderlo con una vera applicazione, e/o ricorrere ad una
dozzina di trucchetti sporchi per mascherarlo, tipo la doppia
estensione.
Ricorda, come già detto: quelli che fanno queste cose si chiamano
lamer, non Hacker, sono considerati la feccia della feccia, dagli
Hacker veri... e rischiano grosso se vengono beccati da qualcuno
un minimo furbo.
Un link al volo: 
http://www.securfaq.usenet.eu.org
Bye, G.

Aggiungo dulcis in fundo l'attacco eseguito tramite DLL cioè sostituendo DLL
di applicazioni eseguite regolarmente con altre che oltre a fare il loro
normale lavoro aprono backdoors o meccanismi virali.
Mi riferisco a Nimda che si diffonde in una LAN grazie alla DLL riched20.dll
che è utilizzata da Word ed altri app di mamma M$.
Il programma di cui parlavi (apertura CDROM e robetta varia) è sub7 da
studiare perchè innovativo ed ingegnoso quando fu progettatto, ma ormai
fortunatamente risonosciuto da tutti gli AntiVirus.
--
~~~ MrOnederfull ~~~
mroned...@hotmail.com
http://www.mronederfull.it
 (coming soon!)

 ha scritto nel messaggio
news:UJbB8.6135$zW3.1...@news1.tin.it...

sono dei semplici trojan, se cerchi su siti quali 
bismark.it
 ne trovi a
palate! molte volte vengono passati per chat e spacciati per foto di ragazze
(chi non la accetterebbe!) l'icona e' spesso quella che windows associa alle
foto e la prima estensione e' .jpg o .gif.... peccato che poi ci sia anche
.exe!
nulla di complicato, basta un po' social engineering (l'ho scritto bene? :P)
e puntare sulle debolezze della persona che hai davanti!
ciao