Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: loisaa en 23 Marzo 2014, 02:28 am



Título: email para espiarme
Publicado por: loisaa en 23 Marzo 2014, 02:28 am
Hola Buenas!
Hace un tiempo alguien que conozco (aunque no personalmente), con motivos para querer espiar mi ordenador, me envio un email con un archivo adjunto que contenia el siguiente código:

"package models;
import java.util.*;
import javax.persistence.*;
import play.db.ebean.*;
import play.data.format.*;
import play.data.validation.*;

public class Admin extends Model {
   // Attributes
   public String login;
   public String passw;
   
   // Hardcoded values (for illustrating purposes)
   private final static String correctLogin="admin";
   private final static String correctPassw="admin";
   
   // Validation method
   public String validate() {
      if(login.equals(correctLogin) && passw.equals(correctPassw))
         return null;
      else
         return "Invalid login or password";
   }
}"

al descargarlo el ordenador se me paró, por lo que sospecho que será un virus o algo por el estilo.
Muchas gracias! (ojala sea un error como quien me lo envió alega)


Título: Re: email para espiarme
Publicado por: Minusfour_cierralo_o_baneamefull en 23 Marzo 2014, 05:52 am
Ahi falta código, no sé como te llegaría eso pero faltan cosas para saber lo que hace exactamente. De todas formas por lo que se ve esta intentando averiguar una contraseña de una cuenta. Por la libreria play.data.format que se utiliza para dar formato a fechas y la de persistence que se utiliza para guardar ficheros tiene toda la pinta de un keylogger. Vamos que es muy posible que intentara colartelo.