Autor
Yendo al meollo del asunto, hacía algunos años atrás intenté usar Bifrost (en ese tiempo lo encontré con el nombre de Trojan, Troyano, mas no bajo el eufemismo de RAT) y la verdad es que me compliqué mucho la vida y no logré configurarlo bien ni enviarlo ni camuflarlo ni encriptarlo ni nada. Lo dejé. Me fui por la vía más sencilla y práctica, aprendí (si se puede usar ese verbo para algo tan sencillo) a configurar un Keylogger, el REFOG, que me registraba todas las pulsaciones de mi desktop, lo cual era mi objetivo.
La verdad que me fue muy útil porque yo viajaba mucho y ese ordenador quedaba en otras manos, por eso le tengo bastante cariño.
Ahora que vuelvo al tema de la informática y vuelvo a buscar malwares, me encuentro con el Ardamax, pero leí por todos lados que el uso de un RAT es más sencillo y superior porque tiene más funciones.
Me he estado informando más, desde setiembre para ser más exactos, acerca de los nuevos RATs, malwares, terminologías, etc y descubrí al contemporáneo del RAT que alguna vez intenté usar sin éxito: Bifrost, el Poison Ivy, pero lamentablemente no logro configurarlo bien para mi laptop con Windows 8, ni siquiera con el patch de un tal "Metal" ergo terminé probando el CyberGate (que nunca conectó mi server, por cierto, así haya abierto el puerto por defecto 999) y DarkComet que conectó mi desktop y mi laptop (aunque el remoto en la laptop lo perdí no sé por qué y además que su Keylogger era malo, no registraba todo y me suprimía las tildes), creo que lo que más me ha complicado ha sido el tema de los puertos.
Cuento con un router-modem ZTE zcv10 w300 de Movistar:
(sí, lamentable)Y el procedimiento para abrir mi puerto 1604 que vino por defecto para el DarkComet fue el siguiente: entrar vía web a la configuración del modem, luego Advanced>Virtual Server>Virtual Server una vez ahí ponerle nombre; en "Protocol" dejo en "TCP"; el "WAN port" y "LAN open port" escribo el mismo número (1604); y en "LAN IP adress" puse mi dirección IPv4 que me tiró el CMD.
Con todo este proceso, como comenté más arriba, logré hacer que mi server de DarkComet conecte en mis dos laptops, una con W7 y otra con W8, y, porsupuesto, con mi desktop. El problema es que perdí la conexión de la laptop con W7. No sé si fue por apagarla y encenderla al día siguiente, la verdad. Le había desactivado el AV y el Firewall como hice con los otros dos ordenadores pero nada, me desconectó el server.
Para esto, antes de que lo olvide, me creé una cuenta en NO-IP, me bajé el programa, activé la casilla donde marca la dirección XXXXXX.no-ip.biz que creé y me salían los tres checks en color verde. En algún momento me marcó la X pero lo arreglé moviendo las opciones. Se deben estar riendo pero es que la verdad no entiendo muy bien su funcionamiento. Creí que actuaba como VPN, tipo Tunnelbear, ProxVPN o proXPN pero al parecer apunta en otra dirección. En fin, otra cosa que no entiendo, que he visto que recomiendan en varios tutoriales y videos, es usar la página "canyouseeme.org" para verificar si los puertos que abriste en realidad están abiertos y operativos. Como comenté anteriormente, el único que RAT que hasta ahora me conectó en tres ordenadores ha sido el DarkComet; sin embargo, en esa página "canyouseeme.org" al ingresar el puerto que abrí me aparece un mensaje de "ERROR" en letras rojas. Mi pregunta es ¿habré abierto bien los puertos? y si no lo he logrado, ¿cómo es posible que me conecte el DarkComet?
Leí un post en otro foro que añada mi IPv4 a DMZ. Fui a la configuración de mi modem, luego a Advanced>Virtual Server>DMZ y ahí dentro, en "DMZ Host IP Address" escribí mi IPv4 que me tira el CMD. Sigue igual sin conectarme otro RAT y el Darkcomet sólo me conecta lo que me he autoinfectado mas no las otras dos PC.
El DarkComet me conectó, como les digo, probé muchas opciones, me causo gracia lo del teclado y abrir la lectora. Lo que necesito en sí, es el Keylogger y el gestor de archivos. Si es posible la webcam, el chat y el remote desktop.
Como verán, estoy, si se podría decir así, practicando con estos ordenadores en casa y tengo la ligera sensación de que tendré que formatear alguno de ellos de tanto experimento que le hago jajaja, porque mi objetivo final es otro ordenador del cual necesito su control remoto. Es irrelevante el porqué pero no es ningún fin mal intencionado.
Llevo más de dos meses informándome, leyendo, viendo vídeos, probando en mis ordenadores, aprendiendo algunas cosas ínfimas y hasta el día de hoy me atreví a escribir en estos foros que ya había visitado antes porque no encuentro la solución a este lío que, creo yo, es problema de no saber abrir mis puertos o problema con mi IP que no sé si es fija o dinámica. Sé que hay una pública y una privada.
Y todo esto que les estoy contando es algo nuevo para mí así que por favor si le ocasiono un aneurisma cerebral a alguno, me disculpo de antemano y pido paciencia. Espero puedan orientarme. Gracias por aceptarme en su foro y éxitos.
PD: Las versiones de los RATs, DUC NO-IP y demás, son las últimas. No versiones antiguas. Lo último que he encontrado en la red. Me costó un poco pero preferí tenerlo todo actualizado. Otro dato es que he probado ser cliente en las tres pc pero la que más uso es ésta laptop con Windows 8. Se podría decir que es mi personal. No sé si sea relevante pero los tres ordenadores están conectadas al mismo modem por wifi, no por cable ethernet.
PD2: Las opciones del DUC NO-IP las moví para que me conecte en DarkComet y actualmente sólo me puedo autoinfectar e infectar temporalmente los otros ordenadores. Las tengo así:
En línea
