Foro de elhacker.net

hola veran soy nuevo en el foro y pues creo que aqui es donde me pueden ayudar. veran. una dia me llego una imbitacion por msn de un tal ereicksexy@hotmail.com algo asi y me decia que ingresara a este link "http://www.girlhour.com/horldrs/?s=1&t=c " pero pues me mandava a pasguinas como tara o de esas donde segun ganaste un ipad o cosas asi. pero siempre esta dando lata que le de clik ahi y que para mostrarme x cosa. y que esta enamorado de mi y mamada imedia. por ahi busque en google y decian en yahoo respuestas que es un link de un hacker y que te atasca la pc de virus.

al empezar a buscar no me cargaba el google tube que reiniciar. y la conexion se me puso bien lenta. no me cargava ni para activar mi cuenta de el foro. ya lo bloquie y lo borre del msn. pero pues temo que aya tranferido algun programa o x cosa para estar molestando. bueno espero me ayuden. la verdad es la unica idea que tengo en mente postear aqui.

OSO DE HIELO, has hecho muy bien en acudir a nosotros...

Como bien has supuesto, detrás del correo ereicksexy@hotmail.com hay un temido hacker (no me atrevo a decir su nombre por miedo a represalias) que se dedica a atascar pc's con virus. Me preocupa que lo hayas bloquiado y borrado del msn, esta gente es muy temperamental, sólo espero que no te borre el disco duro y publique tus datos bancarios como venganza.

hola soy nuevo y me paso exactamente lo mismo pero con diferente correo pero por suerte que un poco de programacion de software y hardware  pude identificarlo aparte de que mi pc se estaba poniendo lenta al igual lo borre pero no ocaciono daños graves

Alucinante que este tema tenga 2,249 visitas.

 

si ola soy nuevo y ps si = a mi me agregaron pero con otro correo y ps nomas me dice que cheke la pagina y que la cheke pero ps ya al ponerla orita en google ps que bn que lei este foro por que de la me salvaro gracias!!!

x8xkatman, vangret y OSO DE HIELO, los tres nuevos, con el mismo problema y con la misma "corrección" ortográfica.

Me huele sospechosa tanta coincidencia, ¿no seréis la misma persona?

Sois todos un poco catastrofístas, si no aceptais archivos de esta persona o en tal caso de desconocidos, ni abriís enlaces que den desconfianza o de desconocidos no tienen porqué preocuparse.

Por cierto, el dominio es de un  lammer de shangai, en cualquier whois sale la información del registrante ya que en este caso no es privada.

Ni caso, no se preocupen si hacen lo que les digo.

ola,soy nuevo en esto,y solo quiero saber si mi pc puede estar en riesgo de pasar lo mismo,q los demas'tbm eh platicado con ella y m manda esa pag, http://www.girlhour.com/horldrs/?s=1&t=c

Pero es que yo me estaba burlando de él...

Hola que suerte el tema esta abierto a mi me hablo una tal laisha gunter, con su mail albertvonn@hotmail.com, me importa un bledo si es un hacker, lo que me da miedo es que si es un pedofilo o un trata de blancas ingreso al mail de alguen menor y le pidio que entrara en la pagina sitada, solo quiero dejar estos datos para que alguien logre hacer algo con esta persona, a todos les dice qu elos ama y quiere mostrarle cosas por cam, solo que esta vez se lo hizo a alguien menor de edad que no sabe que hacer en un caso como ese... desde ya si alguien lee esto pro favor pasar el dato y que borren esa cuenta... o verifiquen de donde sale. desde ya quedan avisados.

ami me paso lo mismo hoy una tal popliew3 liew me mando el link http://www.girlhour.com/horldrs/?sc=1&t=all no cargaba rebise las palabras en google y me sali este foro esto es real...ami me ablo en ingles y dijo que tenia una webcam (asi commo si fuera civersexo o algo asi )y que le visitara y asi verla masturbarse pero pos como ya dije vi esta foro y no me convensio ...que ago le boorro?orita le acabo de decir que me tenia que ir ..que ago si me le ayo conectada??? :-[
bueno gracias les paso su correo para ver que cosa mas inteligente se les ocuuurre!! :xD :P :o :rolleyes: ::)                                     popliew3@hotmail.com   
ai la bemos amigitoz!!

Pero que es esto??

Una invasión de "Me paso lo mismo"...    :huh:

hagan lo que dice "skapunky" y dejen de creer que una tía de hermosura increíble y de un cuerpo alucinante ha decidido contactarlos para tener sexo por cam...

Por Diosss

Explicaré un poco de mi experiencia, creo que es un nuevo método de propagación de un especie de malware o virus, el método es el siguiente a mi parecer, una vez infectado por el virus este toma la lista de contactos de mensajería instantánea como msn y las envía a algún servidor una serie de msn falsos que en realidad son bot toman la lista de contactos de msn y los agregan, de esa forma se va masificando, el método de propagación es el siguiente:

MSN BOT en inglés con subnick con referencia al link:http://www.girlhour.com/horldrs/? (http://www.girlhour.com/horldrs/?)

este nos agrega a MSN (lo más probable es que sea por causa de que uno de nuestros contactos hayan caído en la trampa)

el bot de msn intenta a través de insentivos que nos dirijamos a la página web ofreciéndonos sexo por webcam entre otros métodos, graciosamente si preguntas si es un bot comenta que no, lo extraño es que cada vez que se lo preguntas responde lo mismo y si te tomas el tiempo de hacer preguntas detalladas el bot responde solo con temas relacionados al sexo.

intenta enviarte el link que tiene en el subnick si no lo aceptas intenta enviarte una petición de asistencia remota (desconocía que msn contaba con esa posibilidad) el bot afirma que esa asistencia es un inicio de videollamada. No he entrado a la página web ni mucho menos aceptado la asistencia remota pero lo más probable es que al ingresar nos pedirá que bajemos algún plugins para ver la webcam o algún método de ingeniería social que pueda persuadir a la víctima. una vez infectados lo más lógico es que tome nuestra lista de contactos de MSN y el bot envié solicitudes de amistades, es muy ingenioso el sistema de propagación aunque al ser tan masivo caerá rápido en una cercana actualización de firmas de antivirus.

Para poder ver con detalle cuales son las funcionalidades del virus o malware se podría debuggear en una máquina virtual para ir viendo el mecanismo.

En resumen llamar a la tranquilidad ya que si no han cliqueado el link y tan solo han hablado con el bot no debería haber ningún problema. Otra cosa que no logro entender es que siempre se dice que si no se descarga nada no debe por qué uno preocuparse recuerdo que siempre existe la posibilidad de un nuevo descubrimiento de algún exploit 0 day que afecte a los navegadores, esto podría permitir una descarga y posterior ejecución de una aplicación sin consentimiento del usuario, como fue con versiones anteriores de Internet explorer llamados ice pack y burn pack (pack de exploit configurables en donde podemos asignar que archivo se va a ejecutar al entrar nuestra página, obviamente la efectidad de este método recae en la versión y el navegador en el que estamos navegando)

Sin más que decir Saludos

Lo mas extraño es que son todos usuarios de 1 o 2 mensajes :xD

Wenas..


Ironicamente UND3R este tipo de malware tiene un buen tiempo en el mercado y se mantiene mutando, lo que hace que la heuristica de los AV no hagan mucha resistencia, tambien a la gente de microsoft les ha dado poca importancia a este asunto, y cada vez mas van evolucionando ya que incluso son capaces de cambiar las fotos cuando se lo pides en la conversación, tambien alternan el idioma de los mensajes de acuerdo al idioma del windows, crean multiples entradas en el registro bien para poder iniciarse con el S.O como para desactivar o limitar antivirus, firewalls y actualizaciones.

 Mientras salen las dichosas actualizaciones de los AV (estas generalmente salen mas rapido), MSN y Guindows (que conociendo a microsoft quizás sea en 1 ó 2 años) Debemos evitar dar en click en vínculos dudosos que inviten a asistencia remota, no aceptar mujeres hermosas que supuestamente quieren agregarnos (venga, ninguna tía buenísima nos invitara así de primera), vigilar constantemente los procesos, un poco de sentido comun tambien vendria perfecto o podrían probar migrar a Linux así se evitarían todo este trajín usando aMSN.

Saludos por allá hermanos.