Hackear MSN con troyano Bifrost

En este mini tutorial creado por ARHACK para troyanosyvirus.com.ar se explica como "hackear" una cuenta de MSN con el troyano Bifrost 1.2b private build de 2 formas diferentes.

Primero que nada aclaro que utilizar un troyano para administrar una pc remota sin el consentimiento de su respectivo dueño es ilegal y esta penalizado, el autor del tutorial ni nadie se hace responsable por lo que hagas a partir de este tutorial, si no estas de acuerdo y no queres correr ningun riesgo te recomiendo que no sigas leyendo.

Segundo.. escribo hackear entre comillas, porque el MSN no se hackea!!, por lo menos no conozco (por no decir que no existe!!!) ningun bug que permita obtener una contraseña con solo ingresar el correo.
Pero se puede obtener la contraseña de la victima con un poco de ingenieria social y alguna herramienta que ayude para su obtencion, por ejemplo Exploits, keyloggers, passwords stealers, troyanos, bots, etc.

Pero generalmente lo mas efectivos son los troyanos, por sus multiples caracteristicas, como la captura de pantalla, administrador de archivos remotos, keylogger, etc, que hacen que se destaque del resto de los programas o metodos.

Empezamos...

Primero vamos a crear el server del bifrost, pueden ver un video tutorial de como configurarlo aqui.
Una vez que configuramos el server correctamente tendremos que hacer que la victima lo ejecute, y aqui es donde actua su imaginacion, por ejemplo, pueden juntar el server con una foto, cambiarle el icono por el de una imagen, cambiarle el nombre, comprimirlo con winrar, y enviarselo directamente a la victima por el MSN diciendole lo que se les ocurra...
Si no les funciona este metodo, pueden enviarselo por mail, infectarle el pendrive, un cd, infectarle la pc con acceso fisico, mandandoleun programa infectado, infectando una web, etc, hay miles de formas de hacerlo, teniendo en cuenta que funcionara siempre y cuando la victima ejecute el server.

Nota: A veces es nesesario hacer el server del troyano indetectable a los antivirus, para ello pueden usar algun Crypter, utilizar algun metodo como el RIT o el MEEPA, o sino pueden Comprar algun producto privado para dejarlo 100% indetectable.

En la imagen siguiente se ve como se envia el archivo infectado, diciendole a la victima que es una foto del fin de semana...



Abrimos el Bifrost 1.2b y esperamos que la victima ejecute el server, cuando lo ejecute nos debera aparecer en nuestra lista de victimas del bifrost, en mi caso cuando configure el server le puse nombre VICTIMA, para ubicarla mas rapido.
Una vez ubicada a nuestra victima hacemos click derecho sobre su nombre y vamos a System Manager y si quieren a Screen capture para ver que esta haciendo.



En la imagen siguiente pueden ver una captura de pantalla de la pc de la victima, se puede apreciar que tiene el msn abierto y esta chateando...



Una vez que accedimos a System Manager nos vamos a Passwords list, damos click a refresh y si tenemos suerte podremos ver como aparecen todos sus passwords guardados en cache de IE, Firefox, MSN, y otros programas.
Esta opcion solo funciona cuando nuestras victimas tienen la opcion "Recordar contraseña" en su msn o en algun navegador.
En este caso tuvimos algo de suerte, aparecio la contraseña de un msn y las de algunas webs como metroflog, gmail, mercadolibre, etc... pero no aparecio la contraseña del msn que buscabamos asi que procederemos a utilizar el keylogger.

En la siguiente imagen se puede ver todos los nombres de usuarios y contraseñas con su respectiva aplicacion o pagina web...



En el caso de que la contraseña que buscamos no aparezca en "password list", tendremos que cerrarle el msn y activar el keylogger que capturara todas las teclas que pulse la victima.
Para ello vamos a abrir el keylogger, el system manager y screen capture.



En la ventana de keylogger nos vamos a online keylogger y activamos la opcion "Enable online keylogger" y empesaremos a recibir todas las teclas que presione la victima.



Despues en la ventana de system manager nos vamos a "Process list" y damos click "Refresh", veremos como aparecen todos los procesos de la victima, ahora buscaremos el del msn que se llama msnmsgr.exe y todos los que tengan alguna palabra relacionada con msn, a todos estos le daremos click derecho y despues "Kill process" para que se le cierre el msn.



En la ventana de Screen capture pueden ver como se le cerro el msn a la victima (y el gatito esta asustado :D), e intentara abrirlo nuevamente, para ello debera escribir su contraseña y nombre de usuario a veces. Si tiene recordar usuario lo pueden ver con la captura de pantalla a la direccion, y si tiene recordar contraseña ya les hubiera aparecido en Password list.




Ahora en la ventana del online keylogger empezara a aparecer todo lo que escriba la victima, y como tendra que escribir su direccion y contraseña del msn tambien aparecera!.



Eso es todo ya tienen la contraseña del msn de su victima!!.

Este metodo tambien puede utilisarse para obtener cualquier contraseña o archivo de la victima. Recuerden que es ilegal en algunos paises.

Texto escrito por ARHACK para troyanosyvirus.com.ar, puedes copiar este texto en donde quieras siempre y cuando pongas la fuente y no cambies nada, a menos que quieras problemas legales XD.