Recuerdo del primer mensaje :

Hola comunidad PSE. Soy el novio (REAL) de bonitapet, conocido en internet como D00M.

Hago este thread a modo de INFORMAR Y PREVENIR que sean víctimas de "hackers" en sus cuentas de Pet Society.

Durante mucho tiempo me pregunté, por curiosidad, cómo es que hackean las cuentas de Pet Society. Finalmente descubrí que mis sospechas eran acertadas:

Hoy un contacto de MSN (al que voy a llamar "pepe") le ofreció a bonitapet un "hack" con el que supuestamente podría conseguir CASH (de la azul) y despues de decir eso le pasó un link de megaupload para bajar un archivo con las siguientes características:

Citación:

Nombre de archivo: Hack Pet Society Codegen.exe Descripción del archivo: PS HACK Tamaño del archivo: 40 KB

(Por razones de seguridad y además por las reglas del foro NO voy a publicar el link)

Al verlo le dije a bonitapet que me parecia demasiado raro por el tamaño. Mas tarde en mi casa lo descargué y lo ejecuté.

Suponiendo que se trataba de un cheat para PS esperaba que se abriera alguna ventanita con instrucciones, códigos o algo. No me sorprendí en absoluto al ver que no apareció NADA. Sin embargo al abrir el ProcessExplorer encontré esto. Comparen.



Para los que no entienden, en la screenshot pueden observar que apareció un programa o "proceso" simulando ser un proceso de windows copiando el nombre "svchosts.exe" y el nombre de la companía. Normalmente no sería posible distinguirlo con el administrador de tareas común, por lo que pasaría desapercivido:



Sin duda alguno, se trata de un proceso malicioso, entonces me pongo a investigarlo y miren lo que encuentro:



Acá expongo la parte interesante de todas las strings:

Citación:

*\AC:\Users\SharkI\Desktop\SharkI\Visual Basic\Proyectos mios\KeyBank\Stub\sKBank.vbp

Un supuesto proyecto de Microsoft hecho por un tal "SharkI" denominado "KeyBank"? ¿¿¿No se suponía que era un cheat??? (Sarcasmo)

Citación:

KeyBank v1.0 Nombre del PC : Usuario : UserName Hora del log : .jpg KeyBank v1.0 Log capturado desde : KeyBank@KeyBank.com El log y las capturas de los clicks se encuentran adjunto en este mensaje! CUSTOM SharkICB! Live 200515024525*********** Gmail 20051502452E*********** ComputerName 0F2508111926*********** .dll 0F1B1711032*********** 201E021A043*********** .exe Wscript.Shell Mozilla Firefox Internet Explorer Opera 1B23242B340A1610*********** RegWrite No se puede enviar el correo.

Arriba pueden ver un montón de código que es MAS QUE OBVIO que se trata de un Key Logger. Un programa que registra todo lo que escribimos diseñado específicamente para robar contraseñas.

Pero me dijeron que era un cheat para hacer blue cash!!! (Sarcasmo)

Jajaja si cómo no...

Además el desgraciado crea una entrada en el Registro de Windows en HKLM\...\Run de forma que cada vez que inicie windows se ejecute el keylogger como nos muestra el HijackThis!



En definitiva, las cuentas de pet society no las hackean. Roban las contraseñas con keyloggers, entran a tu cuenta, te roban todo y si quieren te pueden cambiar la contraseña.
Por lo tanto si te ofrecen un cheat NO LO ACEPTES. Jugá limpio.

PD: Por si alguien pregunta cómo es que se tanto la respuesta es ESTUDIEN. (Soy profesor de Electrónica)

Que buena informacion ;) Yo ya lo sabia ya que mi padre es experto en estas cosas :B

Y si, mi hermana, agarro un virus de esos del MSN, que te envian un link para descargarte el virus, la muy tarada se lo descargo y todo ù_U

Muy Buena!
Muchas Gracias ahora
si ha estar mas prevenidos

Que antivirus recomiendan :)?

JAJAJAJAJA Tengo ese ;)

si no me crees apreta el Spoiler jaja

Spoiler:

Si yo tengo el Avast ;)

Buena Info BonitO

dejandose de bromas, ya me imaginaba q los hackeados uvieron q .. o dar su contraseña.. o bajarse un Keylogger, solo q creo q nadie lo decia, realmente dale las gracias de mi parte a tu novio Bonita, la información ha sido muy util y bien explicada, espero q despues de esto los demas esten prevenidos y tengan mas cuidado con lo que hacen en sus PCs, no creo q les guste n dia entrar al Pet Society y encontrar a su pet como dios lo trajo al mundo y sin nada, es triste ver en mi cuenta varios pets de usuarios hackeados q estan abandonados y sin ropa.... ademas q los keyloggers no solo sirven para hackearte el pet, tambien te sacan informacion personal.. hasta de tu tarjeta de credito, asi q tomenselo muy en serio

realmente muchisimas gracias por estos tips de veras que me sirven hay mucha gente ladrona

Buena informacion! novio de bonita ;D

pero dejando de decir pavadas me quede helada!!! no puedo creer que te envien un programa que supestamente es para otra cosa y sea para hackear tu pet !! Ahora ya estoy bastante prevenida .... y Gracias novio de bonita :D

WAaaa gracias!!

Muy interesante espero no caer en algo asi!! :D!!

yo ya sabia esto... un compañero de mi clase uso un programa de esos para hackearme el msn TT__TT

PD: bonita preguntale a tu novio que si es cierto que linux es inmune a los virus