Foro de elhacker.net

Hola.

Tengo una duda y es que me gustaría saber cual es la tecnica que usan los Hackers para roban información sobre los perfiles de usuarios de Facebook y que tecnicas de ataques usan.

Tengo entendido que crean aplicaciones de fraudes en facebook y después la distribuyen como un virus.La verdad no estói muy informado sobre dicha tecnicas de fraudes.También tengo entendido que hay que tener conocimientos de programación para poder realizar estas tecnicas.

Pero me gustaría que me aclararan esta duda.

Bueno muchas gracias, espero que me puedan ayudar.

Normalmente suelen ser troyanos, keylogger o malware en general lo que usan para sacar cualquier tipo de contraseña.Generalmente, se cree que estas personas tienen un alto conocimiento en informatica pero en realidad solo son personas inexpertas que lo único que hicieron fue descargarse un troyano, leerse un manual del mismo y distribuir dicho troyano.

Un salu2!

el 99% de las veces suelen usar ingeniería social para que el usuario haga click o ejecute un script que no debería ejecutar xD

10% ingeniería social.
90% keyloguers

Keyloguers lo que más usan tenlo claro jeeje

y como respaldas esos porcentajes?
ja

Me baso en todo lo que leo :p

Y he calculado mi propio porcentaje  ::)

Como han dicho, el 99% són scripts que se ejecutan al darle click a enlaces, recientemente se han visto 2 o 3 casos que han tenído una repercusión considerable. Por otra parte, estos scripts no solo se añaden como enlaces (muchas veces de forma viral autopropagándose) sinó que están integrados como también se ha comentado en aplicaciónes de facebook mediante el úso de su API.

El tema de la API de facebook para extraer información ahóra está algo mas capada ya que pide permiso al usuario pero al principio vete a saber lo que sucedia al entrar en una aplicación  :rolleyes:

Por cierto, ni los keyloggers ni los troyanos roban información de los perfiles de facebook, como mucho lo que robas es la contraseña y en consecuencia la cuenta y el robo de datos es algo colateral.

NOTA: Se entiende el robo de datos como la acción de entrar en una propiedad ajena ya sea de forma física o no y extraer información de carácter privado. Puede ser para un uso posterior como su venta (ej: robo de mails) o para crear estadísticas/publicidad  (ej:marketing / marketing viral).

Con eso os estais refiriendo que tb se puede borrar,manipular, informacion,ya sea de fotos o de lo que sea a otros facebook ajenos al de uno propio?

La técnica del sacacorchos en el oído y tó pa dentro  :P



Ingeniería social: eso de "linka aquí si quieres ver el culo de la Johanson".

XDDDDD ese si me hizo reir jajajajajjxdDDD

porque le diran ingenieria social cuando se refieren a trolling???

que gente, pero hay una cosa que me dejo pensando: en serio hay "manuales" para troyanos??

Aparte de lo ya mencionado, existe mas formas de ataque para extraer informacion, contraseñas, ect... No solo del facebook, o msn, si no de cualquier otro portal que se acceda mediante Login, un ataque muy utilizado es el archiconocido "Phising" Que consiste en "Falsificar" un replica de la pagina en concreto para que el usuario al introducir su nombre y contraseña quedé registrado en un *.txt en el servidor ftp del "hacker" un dia aburrio probé haber que sucedia, (mediante un sistema muy bueno para que la gente "picara" sin sospechar nada) Por respeto ala intimidad y alos posibles actos indebidos que puedan hacer algunas personas, me reservo el método, solo decir que en un mes, tenia mas de 500 cuentas, pero aunque resulte increible, siempre respete esa intimidad.

Un cordial saludo

WiseHidden

emmm talves te sirva http://hackplayers.blogspot.com/2011/10/fbpwn-ingenieria-social-en-facebook.html (http://hackplayers.blogspot.com/2011/10/fbpwn-ingenieria-social-en-facebook.html).
despues me comentas que tal :)

Saludos !!

serio?? quede perplejo por esa ahhhh como decirlo, anecdota, wow, me quito el sombrero enserio, un n00b como yo, wow, no es que quiera hacerlo por esas razones, pero la curiosidad es la curiosidad, y es como lo que motiva.

viejo, grande eres grande, y eres gigante si decias en serio lo de respetar la intimidad.


WTF!!!!!! no lo pruebo porque pienso que es un fucking troyano, además no soy lamer, asi que solo digo, que es lol esa clase de programas.

Como programador doy pena, pero soy un fanatico de este tipo de cosas, y realmente este topic me dejo muy interesado, lo cual me hace preguntar, realmente realmente realmente, uno como aprende esas cosas??

1.- La fuente es de informacion oficial.
2.- Mas que usar uno o otro programa se les llama lamer por su forma de actuar.
3.- A los que practican hacking(sin la manera de actuar de un lamer), pero ocupan    programas de terceros se les llama  Script-Kiddie.
4.- Cuando estas comenzando a practicar hacking con tus propias tools, se les conoce como noob.

Saludos !!

un n00b no es casi como un lamer???? siempre pense eso, el que cree que sabe pero solo usa lo de otros y cosas así.

Script-Kiddle, no lo entiendo muy bien.

no, noob y lamer no son lo mismo.
Lamer: Es alguien que alardea con que en un "Hacker", cuando no lo és, y solo utilizan programas de terceros ya que por lo general no saben programar y saben mucho menos de lo que creen.
example: Soy hacker por que hice una SQLi y puse un Keylogger en un Ciber y tengo cuentas, etc. . . actitudes weonas como esas ¿Se entiende?

Script-Kiddie: Es alguien que está comenzando en el hacking y le apaciona y no anda alardeando como el lamer, pero aún no sabe programar o sabe lo basico y recurre a programas de terceros para hacer sus intrusiones, en general lo que busca es aprender.

noob: Es alguien que posee una buena base de informatica-hacking y por ejemplo para hacer una intrusion codea sus propias tools(programas) o en su defecto utiliza programas de terceros pero las entiende y sabe como trabajarlas.

Cave destacar que esta definion no es que este establecida y solo es mi punto de vista, pero creo andar por buen camino.

Saludos !!

suena a que script-kindle y noob son iguales para mi

en mi opinion n00b es un fantasioso, se cree alguien que no es, para mi novato, es como un newbie.

en fin, buen post.