PaiN RAT 0.1 Beta

Hoy les presento la primera versión de este excelente troyano que combina las mejores utilidades de los troyanos Shark, Poison Ivy y Bifrost. Por ahora solo es detectado por el Nod32 y el Kaspersky 7. Lo mejor de este troyano es que te permite usar a las PCs de tus víctimas de manera masiva, es decir, te permite seleccionar un conjunto de víctimas y aplicarles un mismo cambio o utilizarlas para hacer el famoso “ping de la muerte” pues cuantas más PCs ataquen simultáneamente más poderoso será el ataque.

Ping de la muerte: Tipo de ataque enviado a un ordenador que consiste en mandar numerosos paquetes ICMP muy pesados (mayores a 65.535 bytes) con el fin de colapsar el sistema atacado.

ICMP: El Protocolo de Mensajes de Control de Internet o ICMP (por sus siglas de Internet Control Message Protoco) es el subprotocolo de control y notificación de errores del Protocolo de Internet (IP). Como tal, se usa para enviar mensajes de error, indicando por ejemplo que un servicio determinado no está disponible o que un router o host no puede ser localizado.

Caracteristicas oficiales :
----------
* FWB (DLL Injection, The DLL is Never Written to Disk)
* Decent Strong Traffic Encryption
* Try to Unhook UserMode APIs
* No Plugins/3rd Party Applications
* 4 Startup Methods (Shell, Policies, ActiveX, UserInIt)
* Set Maximum Connections
* Built-In File Binder
* MultiThreaded Transfers
* AntiDebugging (Anti VMware, VirtualPC, Anubis Sandbox..etc)

Broadcast :
-----------
* Server Options
* Search
- Search Files
- Search Windows

* Passwords
- Misc Passwords
- FireFox Passwords

* Suspend Options
* Upload Key Logs
* HTTP Download
* DOS Command
* Memory Download
* USB Monitor

Function :
----------
* Managers
- File Manager
- Search Files (Threaded)
- Window Manager
- Registry Editor
- Search Registry
- Process Manager (Terminate, Suspend, Resume and Restart Processes)
- Modules List (Unload DLL From One Process or From All Processes)
- Device Manager *
- Startup Manager (Registry and Startup Folders)
- Clipboard Manager (Text and Files)
- Service Manager (With Drivers Support)

* Surveillance
- Screen Capture (With PNG Compression)
- Webcam Capture (Supports Multiple WebCams)
- Key Logger
- Monitoring
- USB Drives (With Auto Copy Files To USB)
- Clipboard

* Information
- PC Information
- User Accounts
- Available Accounts
- Logon Sessions
- CD Keys (Custome List)
- Installed Apps.
- Network Adapters
- Active Ports *

* Passwords
- Misc Passwords (Live Messenger and No-IP DUC)
- FireFox Passwords (Supports Firefox 2 and 3)
- LSA Secrets

* Miscellaneous
- Memory Execute (Execute From HTTP or From Local)
- Message Box
- Command Prompt
- Display Settings
- Suspend Options
- Script Creator

* Net Tools
- Web Server
- Socks Server
- Web Transfers (HTTP Download, FTP Upload and Download)
- Port Scanner
- Host Redirect

Shark 3.1

Hoy les presento la nueva versión de este excelente troyano. Esta versión es mucho más estable que la anterior y actualmente es detectada por muy pocos antivirus.
Cambios oficiales por sus creadores: sNiper109 y rockZ

* Server-Summary had a mistake
* Client now uses Double-Variable Type for calculating Idletime
* Statistics Window not resizeable anymore
* Server-Auth-Window had an old sharK icon
* DOS Shell will be started automatically (when auto-refresh is activated)
* ADS is no longer set as default install folder since the installation routine needs more time
* RegExport & Plugin Installation working with Createprocess instead of shell() -> Faster!
* Plugin Uninstalling is way faster
* Faster File/Registry Listing
* Fixed some typos
* sharK Autosizes Columnheaders
* Regstartup-Resetting is more aggressive
* Server did not reconnect some times when disconnecting from the internet
* Some little changes
* sharK offline keylogger not noticeable anymore by lagging keyboards
* Added few idiotchecks (e.g. Servername Restriction)
* Faster GUI
* Renamed "Autostart Manager" -> "Startup Manager" and moved to "SYSTEM" menu
* Confirmation box before client exit
* Tr Queue has Minimize Button
* Better Ping Handling
Bug Fixes
* Sleep until next reboot now working
* Shark sometimes removed too many startup entries
* Fixed ShellWait() Routine -> Wait_For_Files_Termination (Server File Binder) is now working
* sharK adds Hash-Value of Path into Thumbpreview-Files for prevent problems with equal filenames
* shark crashed when making SIN Window too small
* sharK didn't list installed apps when Distributor, Version or Uninstallstring is missing
* Little fix in Pluginsystem
* Fixed Bug in Modulelisting/Pluginuploading
* 3.0 Servers are not updateable when having spaces in path

New Features
+ sharK shows total queued files/size in transfer queue + total ETA; transfer queue smaller sized
+ Memory Injection in Filebinder possible as Startmethod
+ You can move your transfer-items up/down in your queue
+ sharK uses Transfer-System for receiving keylogger-offlog -> VERY fast but not compatible to shark 3.0 server
+ You can hide the featurewindow taskbar
+ sharK will remove titlebar/form border when maximizing a feature window
+ sharK re-sets periphery blocks each 200ms when suspending/deactivating/locking stuff (e.g. keyboard) for prevent bypassing
+ Recoded Server installation part - MUCH faster installation!
+ You can capture only the foreground window optionally
+ Remote URL Monitor (Firefox, Netscape, Opera, Internet Explorer & Derivates)
+ Remote Clipboard Monitor
+ Keylogger seperates logs for each window
+ You can autosave the desk previews in the server folders
+ You can set "No Server Installation" in server builder
+ You can set "Also Start Server when installation fails" in server builder
+ You can see the desktop preview also in Report-Listview
+ Remote Chat Monitor (Working with: QIP, QIP Infium, Miranda, Miranda Me, ICQ Lite, ICQ6, Waste, Yahoo Msg, MSN 4)
+ Socks4 Reverse Proxy (STABLE! NO Beta anymore!)
+ Server will also start bound files when another server instance is already running
+ sharK does not use jpglib anymore, Pics are made smaller by setting BitsPerPixel --> Faster Screencap, Webcam Cam, Thumb & Preview Creation
+ You can set the remote clipboard
+ Serverprocess will be marked blue in Process/Open Port-List
+ You can sort almost every listview (asc & desc)
+ New Popup Style + Serverwindow will be opened on popup click
+ SharK now saves its settings via a configuration file, not via registry - old important settings are importable (port & password)
+ Profilesystem for Serverbuilder
+ Liteserver! (~600 Bytes)
+ sharK highlights own startup entry in Startup Manager
+ sharK does not connect all socket tunnels on connect. Only when opening the server window, shark will link the cam/screen/transfer socket
+ Startup Monitor: SharK servers will warn the clients when their startup entries are removed and aggressive mode is activated

Releases Notes
* Serversize: 168 KB (with fwb++, packed)
* Most Features are only working with a 3.1 server of course, some old features are not working on 3.0 servers due to syntax changes
* Due to massive changes, the sharK 3.1 client cannot interact anymore with shark 3.0.0 keyloggers
* The URL and Chat Monitor are unique features in a beta state. Wrong Results are possible.
* Due to the new connection system you can't use 3.1 servers with 3.0 clients

Bifrost 1.2.1

Hoy les presento la versión desempaquetada de este troyano. Por estar desempaquetada nos permite editarla a nuestro gusto con cualquier editor. Podemos modificar todos los textos, las imágenes y hasta modificar el servidor para hacerlo imposible de detectar. Haz click aquí para ver un video sobre el tema.Esta versión también nos permite trabajar con el cliente encriptado para que no sea detectado por nuestro antivirus.

Bifrost 1.2.1 (desempaquetado y traducido al español):

Bifrost 1.2.1 (desempaquetado):

RCBF V1.3.3

Hoy les presento la nueva versión de este troyano muy parecido al Bifrost pero indetectable. Se le han agregado nuevos métodos de salteo de firewall y ocultación.
A diferencia del Bifrost, la creación del servidor se realiza fuera del cliente con un builder que viene incluido en el paquete.

Trukojan 4.0

Hoy les presento la cuarta versión de este excelente troyano que se caracteriza por contar con gran cantidad de funciones "fun" (en español: manejo divertido). También tiene la opción de cambiarle el lenguaje a español.

Novedades: (traducido por http:/area-r.blogspot.com)

• Ahora puedes ver la pantalla de la PC remota y controlarla con el teclado y el mouse.
  
• Ahora puedes grabar video desde la cámara web remota.
  
• Ahora puedes grabar audio desde la PC remota.
  
• Ya no necesitas descargar las imágenes de la PC remota. Puedes verlas en el "thumbnail manager".
• Ahora puedes obtener registros del MSN (conversaciones, contraseñas, etc.) con el "MSN Sniffer".
  
• Ahora puedes bloquear paginas web en la PC remota.
  
• Ahora puedes controlar la PC remota con comandos del ms-dos ("Remote Shell").
  
• Nuevas funciones de ocultación fueron agregadas al servidor:
• -Ahora es mas difícil eliminarlo.
• -No puede verse en el registro, explorando archivos, msconfig,etc.
  
• -No puede verse en el menú de ctrl+alt+supr [Vista/Xp/95/98/ME].
  
• -Previene la restauración del sistema. Borra todos los puntos de restauración del mismo.
  
• Ahora el servidor es un %60 más pequeño.
• El bug en la conección fue arreglado.
• El servidor no es detectado por ningún antivirus aunque creo que va a ser serlo pronto.
  
• Algunos cambios fueron hechos en la apariencia del cliente.
  
• Se agregó un keylogger avansado que registra los cambios hechos en la papelera de reciclaje.
  
• Ahora puedes instalar cualquier archivo en la PC remota utilizando el "Remote Downloader".
• Ahora puedes obtener más información acerca de la PC remota.
  
• Ahora puedes conocer los programas que fueron instalados en la PC remota.
  
• Modo de ayuda agregado.

Aviso: Cuando ejecutas el cliente, éste cambia tu página de inicio habitual a la página del troyano. Para cambiar tu página de inicio debes hacer lo siguiente:

Paso Nº 1 en Firefox (haz click en las imágenes para ampliarlas):Paso Nº 2 en Firefox:
Paso Nº 1 en Internet Explorer:
Paso Nº 2 en Internet Explorer:

Shark 3.0

En esta oportunidad les presento a este excelente e innovador troyano.

Es muy estable, rápido y cuenta con muchas herramientas que no posee ningún otro troyano. Actualmente es detectado por pocos antivirus.

Poison Ivy 2.3.2

En este caso les presento la nueva versión de este famoso troyano. Respecto a la versión 2.3.0 se le hicieron varios cambios. Entre ellos le arreglaron algunos bugs, lo hicieron más difícil de detectar y agregaron un "device manager" desde donde puedes administrar remotamente todos los dispositivos de hardware instalados en la PC de la víctima. Es decir, los puedes habilitar, deshabilitar y remover de manera segura.

Respecto a la versión 2.3.1 solo arreglaron un importante bug en el server.

DarkLabel 1.0 B4

Les presento la primera versión de este troyano a la venta en http://www.darklabel.uni.cc/ por unos 50 Dólares. Descarga la misma versión aquí gratis.

Para funcionar requiere del archivo MSWINSCK.OCX. Este archivo no lo tienen todas las PCs por lo que muchas veces el server no funciona. Por supuesto esto se soluciona si logras que tu victima lo instale. Lo incluí en la descarga junto con un pequeño tutorial para instalarlo pues también es necesario para que funcione el cliente. Cabe destacar que a pesar de tener una captura de pantalla del escritorio remoto muy mala es muy completo en relación a otros troyanos.

Poison Ivy 2.1.4

En este caso contamos con la versión privada de este excelente troyano. Esta solo es detectada por 5 antivirus que casi nadie usa. Si la encriptan solo será detectada por 3 pero no como troyano sino como archivo encriptado.

Bandook RAT v1.35

El Bandook RAT v1.35 también conocido como troyano bancario es una excelente herramienta que reúne todas las utilidades necesarias para hackear una cuenta bancaria. En este caso contamos con una versión pública de este famoso troyano, que lamentablemente, es fácilmente detectado por los antivirus. Pero todo se puede hacer indetectable.

Además nos permite grabar el escritorio de nuestra víctima, realizar varias descargas simultáneas, grabar lo que se escucha por el micrófono de la víctima, etc. En mi opinión uno de los mejores troyanos.

MSN Nightmare v2.2 final

El MSN Nightmare v2.2 final es una aplicación que te permite interceptar remotamente todo lo que se envía y recibe por MSN e incluso intervenir en una conversación suplantando la PC infectada. Esta nueva versión, mucho más estable que la anterior, fue escaneada con 21 antivirus y ninguno lo detectó. Tampoco es detectada por ningún firewall pues utiliza técnicas de inyección.

Te permite:

* Espiar conversaciones de MSN.
* Intervenir en una conversación suplantando la PC infectada.
* Recuperar contraseñas del MSN (en el registro y por registro de pulsaciones o keylogger).
* Comprobar si tienes los puertos del router abiertos.
* Explorar, ejecutar, eliminar, subir y descargar archivos remotos.
* Desinstalarlo remotamente.
* Conectarte sin necesidad de determinar IPs.
* Subir log de conversaciones y contraseñas a FTP para no tener que abrir puertos.
* Evitar recepción y/o envío de mensajes.

Pinch 3 Pro Builder

El Pinch 3 Pro Builder es una excelente herramienta diseñada para crear troyanos personalizados. El código binario original pretende acceder a un área conocida como Windows Protected Storage (Almacén protegido de Windows), que es el lugar donde se guardan las contraseñas de usuario “seguras” y extraer la información. El resultado obtenido es directo: los datos del usuario quedan expuestos.

Además, puede extenderse su funcionalidad para hacerlo trabajar como un registrador de pulsaciones (keylogger) o un robot de envío de correo masivo.
El programa original está diseñado para multiplicarse mientras el ordenador inicia el proceso de apagado eludiendo los sistemas de seguridad pues estos generalmente se cierran también en ese momento.

Bifrost 1.2b Private Build

Bifrost 1.2b Private Build es una versión privada a la venta por unos 80 USD. Descárgala aquí totalmente gratis.

Características principales:

- Poderoso método para saltar los firewalls (incluyendo a los más importantes como Zone Alarm y Outpost).

-Código nuevo y limpio.

-Servidor muy configurable.

Lamentablemente algunos antivirus lo detectan pero se lo puede dejar totalmente indetectable modificando los offset+th.