動作しないプログラムのダウンロードや、ウイルス対策によって検出されるトロイの木馬にうんざりしている場合は、 “クライアント PC”… お探しのものが見つかりました, 可能な限りクリーンな方法でパスワードを取得する方法, そして、より重要なことは何か, 彼らに知らせないでください. これを達成する方法はやや複雑ですが、同時に単純です, それは他のすべてと同じです, マカロニや自家製のもの, しかし、それはうまくいきます, それはいくつかの部分に要約されています. 私は自分で作ったVisual Basicプログラムでこれを達成しました, WebとFTPの使用. ところで、あなたが少し賢いなら、このドキュメントの最初の部分で、ディスク上および必要なパスに任意のファイルを配置できることに気付くでしょう, たとえば、 “C:ドキュメントと設定すべてのユーザースタートメニュープログラムホーム” 頭を使ってキーロガーを入れるだけです, 物を削除するファイル… (tener malas ideas no es lo mio) ;}

必要条件:
– ウェブサーバー.
– FTPサーバー.

La cosa es que el usuario se conecta a una web y sin darse cuenta se le baja un Messenger falso (sin hacer nada más que entrar en la web). Cuando vaya a usar su MSN, le salta uno falso, que es identico al bueno, el pardillo mete la contraseña y el MSN le da un error: “No te puedes conectar ahora, 何とか, 何とか…”, y al darle a cualquier botón (Reintentar, Cancelar, al cerrar..) se le abre el MSN bueno y se le conecta; el usuario final no se entera que sus credenciales se han metido en un servidor FTP (con su mail + パスワード) mientras sucedia todo. Al final no se deja ningún rastro en el PC del infectado.

Pasos que debemos hacer nosotros (como piratillas):

まずは, colocamos esta web en algun lado de nuestro servidor web (no tiene pq ser nuestro servidor web, puede ser de Terra…), es esta ejemplo.html. Si usamos de servidor IIS pues lo dejamos en C:inetpubwwwroot o si es un apache pues en /var/www/html/xxxx, si es otro servidor pues donde sea.

秒, en un servidor ftp colocamos estos dos ficheros msnmsgr.exe (código fuente en VB – ここは) そして tmp.exe (código fuente en VB – ここは) en el raiz del ftp.

三番目, una vez que el usuario ya haya metido la gamba y se haya conectado a nuestra web, se haya bajado el messenger malo y se haya intentado conectar en nuestro FTP aparecerá un fichero con su loginname de Windows seguido de la extensión “.msn”, si lo abrís con el notepad veréis algo como:

Pasos que debe hacer el usuario final (demostración):

Lo único raro (sospechoso) que debe hacer el usuario es meter como Sitios de confianza a nuestro sitio web, pero eso es facil de engañarle, decirle que es por ejemplo la web de la cuadrilla para verla o que tiene que ser así por narices…

Si abre la web le dará un error abajo, entonces se le dice que para que funcione que la meta en “Sitios de confianza”, en este caso yo le he dicho que abra “HTTPの://www.bujarra.com/ejemplo.html” pero cada uno que se ponga su html donde le de la gana.

悪くありません, esto se lo explicáis o se lo hacéis vosotros, que vaya a “ツール” > “Opciones de Internet…”

A la pestaña de “安全” y al botón de “Sitios…”

Debe desmarcar el check de abajo (1) y arriba en (2) debe meter el nombre de la web vuestra y darle a “足す” y a Aceptar todas las pantallas.

Entonces le saldra esto, le decis que es ‘normal’ y que le de a “はい”, un amigo me dice… “es que el usuario no es tonto”, y a lo que se debe de responder… “tonto no, tontísimo”.

悪くありません, una vez que entra en la web de forma automática le sucedería lo siguiente:
– ザ “msnmsgr.exe” original se renombra a “msnmsgr.old”.
– Se copia de forma automática del FTP un fichero llamado “msnmsgr.exe”.
– Se copia también desde el FTP uno llamado “tmp.exe”

そうしたら, cuando el usuario abra su MSN (y si lo tiene abierto no os preocupéis pq se le cierra con un kill para que me deje renombrar el .exe a .tmp) sucede lo siguiente:

Al abrir el MSN Messenger por primera vez se le abre este que es de lo mas parecido posible al MSN Falso, y el usuario como acostumbrará le dará al botón de “Iniciar Sesión” o a “ファイル” > “サインイン…”

Le pedirá el mail y la contraseña y si normalmente no se la pide pues esta vez sí (q le den), ¿¿a que parece casi-real?? 笑, al darle a “受け入れる” le saltará el siguiente error:

Y aquí le de a lo que le de se cerrará y mandará el usuario y la contraseña al FTP que le hayamos indicado y posteriormente (medio segundo) se le cerrará este MSN falso y se le abrirá el nuevo,

Como véis el iconito ahi abajo ya sale moviendose como siempre…

Y si nos conectamos a nuestro FTP pues veremos que hay un fichero .msn con el logindewindows del usuario y si lo editamos con el Bloc de Notas veremos su mail y su contraseña.

Simplemente impresionante.

追伸: Sobra decir que cada uno debe de modificar en el código de HTML/Visual Basic el servidor FTP cual es, con que usuario, con que contraseña… si lo hacéis con los ejecutables de este procedimiento lo único que conseguiréis es meterlos en mi FTP, cosa que no me importa, y podréis verlos usando el mismo usuario/contraseña (msn/messenger).

Que hay que modificar, explicación algo + técnica AKI abajo:

悪くありません, una vez visto cómo funciona si quieres usarlo tú, debes usar Visual Basic 6.0 para editar el código fuente que te viene en la web anterior. Aquí se explica que parametros tienes que modificar para que te funcione con tu sitio web y con tu sitio ftp (incluyendo usuario y contraseña).

Modificación HTML ウェブ上 ejemplo.html,

Primero pones otro nombre al HTML, no le llames ejemplo y metes yo que se, unas fotos, algo para engañarle al usuario final. Este sería el script que viene, lo editas con el Bloc de notas por ejemplo y modifica sólo los valores en rojo:

悪くありません, ahora queda las modificaciones de VBasic, modifica sólo las palabras en rojo y después recuerda コンパイル y colgarlo del FTP:

Recuerda que los códigos fuentes de estos ficheros los tienes AKI: msnmsgr.exe そして tmp.exe