Foro de elhacker.net

Sin dificultad con un keylogger (http://es.wikipedia.org/wiki/Keylogger)


AV actualizado y firewall

Saludos

Keyloggers,troyanos,spyware,etc
Como bien dice novlucker, la solución es tener antivirus y firewall actualizado, pero sobre todo, el firewall es algo que no puede faltar.
Si tienes un keylogger instalado, pero  tienes un buen firewall, el keylogger nunca podrá enviar los datos recopilados  al atacante.
Claro que, esto suponiendo que el firewall está bien configurado, tener un firewall mal configurado es lo mismo que no tenerlo.
Saludos

Medidas de seguridad... crear una contraseña fuerte y no marcar recordar contraseña.

Gracias compañeros, pero NO llegaron a descubrir las contraseñas, no entraron desde fuera, si no desde el mismo pc.

Es como si las páginas de Hotmail por mi vistas, quedasen registradas en algún lugar...

Las páginas no quedan almacenadas en ningún sitio, no los datos de registro, salvo que ... tengas activado el recordar contraseñas.

Saludos

Gracias compañero!!!

Me refería a algo como esto:
Raúl Reyes (http://es.wikipedia.org/wiki/Computadores_de_Ra%C3%BAl_Reyes)

Pues no, éste es el informe exaustivo de lo que le hizo la INTERPOL a los ordenadores decomisados a las FARC... y no tiene nada que ver con lo que yo planteo:
INFORME INTERPOL (http://www.interpol.int/pv_obj_cache/pv_obj_id_CAB342B6907EC387D4AE0CB3C30AC385A41B1200/filename/ippublicreportnocoveres.pdf)

Ya me inclino por la opción Keyloggers.

Perdonar que sea pesado, pero ya que se ha abierto éste debate, lo continúo:

He seguido investigando y me he encontrado con esto:

Este proceso inició en 2008 cuando la Corte Suprema de Justicia y la Fiscalía, basados en los correos del computador de ‘Raúl Reyes’ (incautado tras el bombardeo a un campamento de las Farc en territorio ecuatoriano), anunció la investigación contra congresistas y funcionarios públicos que podrían llegar a tener nexos con la guerrilla. Hasta el momento ninguna persona ha sido llevada a juicio.

Y con ésto:

Aunque no son la única, ni la principal prueba que está en poder de los investigadores de la Corte, los documentos y los correos hallados en los computadores de 'Raúl Reyes' se han convertido en pilares de las evidencias contra la senadora.

Para los investigadores del CTI de la Fiscalía, en un primer informe revelado en mayo de 2008, está demostrado que la persona que firma y escribe decenas de correos con 'Raúl Reyes' usando el seudónimo de 'Teodora de Bolívar' es justamente la senadora Piedad Córdoba.


Por lo cual es fácil deducir que SI se puede tener acceso a los "correos electrónicos" de un pc".

El tema es como.

Si sacándole las contraseñas o si encontrando el lugar donde "posiblemente" puedan quedar almacenacos en el disco duro.

Como ya te comentaron, eso puede pasar porque tienes marcada por ejemplo en el msn la opción recordar nombre de  usuario y password.
Lo mismo pasa con los navegadores cuando usas la opción recordar la contraseña para este sitio.
Como siempre, las soluciones son no recordar ni passwords, ni cookies, ni historial.
Esto claro, hablando en pcs con uso común, y malware.
En los casos que te refieres, ya sería informática forense, la rama de la informática que estudia el crimen informático.
:http://www.nirsoft.net/utils/mailpv.html
puedes leer este artículo de nirsoft,
:http://www.nirsoft.net/articles/saved_password_location.html
y los fundamentos del file carving by kamsky,
http://blog.elhacker.net/2010/04/file-carving.html

Pero bueno, con no recordar passwords, configurar tu navegador para que borre cookies e historial al salir ya está.

Pd:
No seas tan paranoico, a no sed que estés haciendo cosas ilegales.
Saludos

y su pasada de ccleaner con todas sus opciones, igual

tus datos, si tienes marcado el recordar formularios, contraseñas etc etc
con usb exploit basta 1 seg que tuvieran acceso a tu pc para extraerlos

Me temo que la respuesta que dices tener clara esta equivocada :rolleyes: NO

Esos artículos que dices haber encontrado hacen referencia a correos almacenados en la pc, si tu usas Outlook o cualquier otro gestor de correos puedes guardar estos mensajes (*.msg) en local, y si alguien tuviese acceso al pc, podría leerlos, pero no es el caso de un webmail.

Saludos

OK, gracias amigo....Entonces ya sólo me queda una opción:

El ordenador fue manipulado previamente con un keylogger, pues como te digo, tuvieron acceso a los email de un webmail.

Tus comentarios parecen Corriente Alterna. pasas de que accedieron a tu cuenta, despues pasas a la noticia de Raul Reyes, luego pasas a que no eres hacker, etc...

el_dandi, y en que ayuda eso al problema que dio origen a este post?
Podemos irnos completamente por las ramas en lo que respecta al análisis forense, pero eso no tiene nada que ver en lo que respecta al acceso a tu webmail.

Creo que el tema lo podemos dar por respondido

Saludos