Como Usar la ingenieria Social para que la victima nos de lo necesario? Solo para Noobs
Bueno hola, aqui les dejo un manual para noobs sobre
tecnicas especificas de ing. social para hacer que
la victima nos de algunos datos necesarios para camuflar un troyano en un file que le
interese y mas ejemlos.
*
Primero: Que es la ingenieria Social??Segun Wikipedia:
En el campo de la seguridad
informática, ingeniería social es la práctica de
obtener información confidencial a través de la
manipulación de usuarios legítimos. Un ingeniero
social usará comúnmente el teléfono o Internet para
engañar a la gente y llevarla a revelar información
sensible, o bien a violar las políticas de seguridad
típicas. Con este método, los ingenieros sociales
aprovechan la tendencia natural de la gente a
confiar en su palabra, antes que aprovechar agujeros
de seguridad en los sistemas informáticos.
Generalmente se está de acuerdo en que “los usuarios
son el eslabón débil” en seguridad; éste es el
principio por el que se rige la ingeniería social.
*
¿Que datos debo sacarle a la victima para mandarle un troyano??Lo principal para enviar un troyano y que la victima
no note nuestras intenciones Debemos:
-Sacarle toda la informacion de sus gustos.
-Direcciones de correo
-Datos personales varios.
*Ejemplos:
Supongamos que nuestra victima es alguien que le
tenemos mucho odio... Nos creamos una direccion de
Correo con un nombre de mujer (en caso de que sea un
hombre, si es mujer un hombre obio) por ejemplo
vanesa2007@hotmail.com, luego lo agregamos.
Ahora vamos al dialogo:
1er dia de ing. socialconectando... sesion iniciada
agregamos a la victima
Juan acaba de iniciar sesion!
No rebele numeros de targetas de credito en
conversaciones
... bla bla
Juan dice: ¿quien eres?¿de donde sacaste mi msn?
Vanesa dice: ehh... mmm me parece que me lo dio una
amiga, te molesta que te tenga de contacto??
Juan dice: no no, para nada.
Vanesa dice: Mira aqui te pasa unas fotos mias.(Aqui
se buscan unas buenas fotos de alguna buena mujer)
Enviando Vanesa.jpg 50%... (cuando le enviamos la
foto le podemos sacar la ip, ya que estamos nunca
viene mal..., papa esto podemos usar mi programa
NetFacil 2.0 que saca la ip y las guarda en archivos
de texto, es programa esta en la seccion "Compartir
programas")
Vanesa.jpg 100% transferencia completa.
Jose dice: umm que buenas fotos eres muy linda.
Vanesa dice: uy gracias pero no es para tanto.
jose dice: A donde vivis??
Vanesa dice: En mexico.(Aqui le ponen la misma
ciudad donde vive la victima)
Jose dice: Ahh igual que yo.
Vanesa dice: si quieres me das tu mail y te paso
muchas fotos mias.
Jose dice: ok, mis casillas son
jose023@gmail.com y
jose07@hotmail.com (jaja ya mordio el anzuelo nos
dio uno de sus gustos y sus casillas)
Vanesa dice: listo mañana te amdo mas fotos porque
ahora estoy muy cansada.(llego la hora de preparar
el troyano, con la info que juntamos)
cerrando sesion...
Bueno recolectamos muchos datos no??
Ahora buscamos una buena foto de la misma chica que
le mandamos, juntamos el server del nuestro troyano
y la foto.Lugo lo metemos en winrar y listo! Tan
facil??
2do dia de ing. socialconectando...
conectando.
conectando..
conectando...
sesion iniciada
Jose se acaba de iniciar sesion
Vanesa dice: hola, como estas?
jose dice: Hola, bien vos?
vanesa dice: Bien bien, no te pude mandar la
fotos...
jose dice: uyy
vanesa dice: no importa te la paso ahora.(jeje ahora
es cuando le mandamos nuestro troyano juntado con la
foto y en winrar)
enviando vanesa.rar 12%
vanesa.rar 100% transferencia competada!
Jose dice: esta buenisima la foto!!(jajaja cayo en nuestra trampa ahora esta infectado)
vanesa dice: ah gracias pero me tengo que ir..
vanesa dice: chau!
jose dice: Chau!
Cerrando sesion...
listo!! nuestra victima esta infectada, ahora solo ponemos la ip en troyanos y listo control total!!
Tan facil???
By El Prince
Opinen!!
Suerte! y Estudien a fondo la ing. social es el Mayor agujero de SEGURIDAD!!
Autor