Foro de elhacker.net

Super cool, auqnue no se si sera veridico el "hackeo" hay muchos que piden y piden dinero atraves de bitcoins , muchos estafadores. Aunque supongamos que es un "super hacker" y que tiene los datos de 70 millones de personas de whatsapp....suena super cool  :D
(https://misteriosinexplicables.com/venta.jpg)

Link del sitio en donde esta en venta esto https://raidforums.com/Thread-PAID-STICKY-SELLING-USA-70-MILLIONS-WHATSAPP-NUMBERS-2022-NEW-RELEASE?pid=4873040 (https://raidforums.com/Thread-PAID-STICKY-SELLING-USA-70-MILLIONS-WHATSAPP-NUMBERS-2022-NEW-RELEASE?pid=4873040)

Saludos
(https://gifman.net/wp-content/uploads/2019/06/deadpool-03.gif)

No tengo ni idea pero por curiosidad he pasado el enlace en virustotal y...
(https://i.postimg.cc/wvnXdRkv/1.jpg)
así que cuidado

RaidForums ya no existe... fue cerrado por el FBI hace unos meses ya.

El FBI hace oficial el cierre de RaidForums y la detención de su administrador de 21 años
https://blog.elhacker.net/2022/04/el-fbi-hace-oficial-el-cierre-de-RaidForums-y-detiene-administrador-omnipotent-portugues-21-edad.html

Visitar RaidForums era seguro, no era más que un foro (ilegal) y nada más, no inyectaba malware en el navegador ni nada parecido. Olvidaros de VirusTotal como método "infalible" para detectar malware....... o amenazas.

Si ahora entras en raidforums.com te sal un bonito cartel del FBI, dominio confiscado, aunque durante semanas fue una trampa del FBI; que estuvo capturando información de sus incautos usuarios.


No es del todo cierto el hackeo de WhatsApp, no es hackear, es "recolectar", o sea es "web scraping",(automatizado) recolecta información pública de WhatsAPp.

- Números de teléfono, Fotos perfil, etc

¿Qué otros métodos recomiendas que no sea virustotal? Aparte de usar la lógica y no entrar en lugares que se ve de lejos que son sospechosos

A parte de VirusTotal que es un buen muy sistema para analizar todo (documentos, programas, páginas web, etc) pues hay muchos otros:

https://urlscan.io/

En principio por entrar en una página web con un navegador actualizado no te pueden infectar sin intervención del usuario, si no te bajas nada, ni instalas nada pues no hay peligro real.

Me hace mucha gracia cuando dicen "no hagas click en un enlace de phishing", porque algunos creen que solo por entrar les van a robar la tarjeta de crédito y el dinero del banco... No es cierto. Tienes que introducir tu manualmente los datos para que ellos los reciban.

Lo mismo ocurre con un correo malicioso, por abrir el correo no pasa nada,
Nadie se ha infectado por abrir un email... Ni por bajarse el adjunto, mientras no ejecutes el adjunto no pasa nada. O si te bajas un documento de Word y lo abres tampoco pasará nada, a no ser que habilites las macros (habilitar contenido)

En mi caso particular pues suelo usar una máquina virtual (con Windows Linux, lo que sea) entonces realmente me da igual dónde entrar o lo que pueda haber. Con restaurar una snapshot (una instantánea) pues lo deja todo como estaba.

De nuevo, la pregunta ¿Es 100% seguro una máquina virtual? Pues yo diría que si, casi al 99,99999999%

.

fuaaaa recien lo veo 🌝 no visitaba muy seguido esta pagina , deberian configurar el foro de forma que que uno pueda subir imagenes , no da irme hasta blogger para subir una imagen de esa web confiscada x el fbi para mostrarlo aca, si uno pudiese subir desde el foro se hace mas facil todo 😎 yo recuerdo que vi los dato whois de esa web y no estaban protejidos, se veia algunos datos sobre la entidad responsable de dicha web , se notaba de que habia mucha estafa sobre ciertos paketes de datos " hackeados" de algunas web, quiza todo era fraude cosa que tambien es delito porque los ponian en venta

......lo modifike mal al mensaje y se borro el mensaje del brujo en dicha respuesta  :-(
(https://misteriosinexplicables.com/s/img/gallery/meme82.jpg)

Hola, exacto tal cómo dice el brujo, por bajarte un adjunto de una cuenta de correo no pasa nada mientras no ejecutes el adjunto, de hecho para muchos pentesters es un buen material los malwares porque los descargan y los analizan, pero por supuesto que además de tener conocimientos sobre cómo trabajar con estos tipos de  malware, también tienen herramientas especiales para operar con ellos y en ambientes seguros como por ejemplo una máquina virtual.


Saludos