InfoChaos descubre red de hacking con troyanos

ha salido en barrapunto y a la gente le impresiona

Al intentar descargar el fichero troyano ese, el Norton ha saltado ipso facto anunciando que es un "IRC Trojan", sin más detalles.

efectivamente, para entrar en un canal solo hace falta /Join #canal .... suena mu raro lo que pone.

Lo que más me mosquea es que está EL PROPIO TROYANO para descargar en esa página. Por Dios, si quieren evitar que se propague lo peor que pueden hacer es ponerlo para descarga!!! yo ni siquiera me he acercado al enlace.

En fin, eso me parece un ful como una casa.

salu2

"Sobretodo la frase /join #opers ...... ke yo sepa para entrar en un canal solo hace falta /join [canal], cuando ya juega con añadidos y encima es un fichero ke kuriosamente se llama igual ke el troyano/virus.... me da mala espina."

Mas q una frase, como han comentado mas abajo el comando join es para entrar a un canal, lo q va detras del nombre del canal es la clave q bloquea el acceso al mismo, no entiendo q sentido tiene proporcionar tantas facilidades para los "incautos"

De todas formas no es nada nuevo, los troyanos con bot d irc existen desde antes incluso q el sub7 (aunq este los puso d moda), a mi m parece q todo esto no es mas q ganas d llamar la atencion por parte d un grupo d elementos q han mejorado un troyano (tristemente los hay a patadas por la red)

weno no se ke decirte a mos a ver por donde empiezo de primeras ke el unico motivo de este miembro de infochaos solo era el de informar pues no es justo ke los usuarios desconozcan de nuevos troyanos y los añadidos del irc son la clave para porder entrar a el canal en el ke se encuentran los administradores de dicho server de irc y si bien comenta un nick en concreto el de NeWPaSS es por ke si no hubiera sido por el no habria conseguido con tanta facilidad destripar el troyano para poder ver de donde procedia y ke medios utilizaba para conectar los ekipos.

Si bien se pone en descarga dicho troyano ke ademas lo hemos renombrado kon guiones es solo para los ke tenga amplios conocimentos de dichos virus,troyanos o programa de acceso remoto como bien kieras llamarle es para ke indagen sobre el y puedan ver el codigo fuente de dicho troyano

Un saludo de mi parte ByZ NeWPaSS

Sin animos de ofender cabe decir que eres un ignorante, con todos los respetos, ya que te has puesto a dudar y opinar sin conocimientos del tema que has tocado.

Para empezar lo que ya han dicho muchos, si tras el /join #canal hay otras palabras eso significa que el canal requiere de una clave para entrar, y esas palabras son sus claves o posibles claves. Aun así tambien cabe decir que "/join #opers blunted wanksta wanksta Gorilla-Unit QTASKS.exe" y el hecho de que acabe con el nombre del troyano no significa absolutamente nada, ya que el comando "/join" no hace más que eso, hacerte entrar a un canal, y queda bien claro que las otras palabras no llaman en ningun momento a la recepción de ese ejecutable.

En segundo lugar el hecho de que haya una link directa al troyano no da motivo a perjudicar a nadie, ya que dicen bien claro de que se trata ese ejecutable, y bajarlo y ejecutarlo seria de necios, por lo que la culpa seria de la persona que se lo ha descargado. Tal vez si seria bueno meterlo en un archivo comprimido, o renombrar la extension para no ejecutarlo por error, dado que el que fuese a destriparlo ya sabria de sobras como cambiar una extension.

Sobre el hecho de convencerte de si este articulo es inofensivo o no, solo cabe leerlo de arriba a abajo para que quede bien claro de que trata el tema. Si tras leerlo uno no se descarga el troyano no tiene porque pasarle nada, y si se arriesga a descargarlo sabe de sobras a lo que se expone.

No tengo nada que ver con ninguna de las dos partes, pero me molesta ver como se puede crear una alarma de algo que es sencillamente lo que se puede leer en esa web, sin más ni menos, y espero que esta respuesta te haya solucionado las dudas. Repito una vez más que la palabra ignorante la he utilizado con todos los respetos, y creo que piensas igual que yo en que tengo motivos para usarla.

Respect.

me parece bien, pero creo que hay muchos incautos que se bajarán el programilla y sin darse cuenta ala, otro infectado más.

Creo que os deberíais considerar quitar la descarga del archivo de la noticia :P

enga salu2

Que mal piensan algunos.

Yo quiero comentaros, que los argumentos tras el comando /join, es el password de entrada al canal #opers de ese servidor, no es ningún comando escrito con mala intención.

Si bien dicho troyano no se extiende por el sistema, llegando a esta conclusión creando un pseudo-código del original; poner el troyano a disposición del público es una gran idea para aquellos curiosos que quieren examinarlo.

Cada cual es libre de pensar lo que quiera.

Saludos.