NetBus

Un programador Sueco llamado Carl-Fredrik Neikter, diseño un programa troyano (Troyan Horse) llamado NETBUS. Netbus consiste en un programa del tipo ‘cliente’ que se ejecuta, al igual que el Back Orifice, en una computadora remota para tener acceso a cualquier maquina conectada a Internet, mediante el protocolo de comunicaciones TCP/IP.

Es necesario que en la computadora de la "víctima" este instalado el servidor de este programa. Este programa puede ser instalado de diversas maneras, algunas de las reportadas incluyen: transferencia de archivos vía Chat, como adjunto a e-Mails, aprovechamiento de fallas de seguridad en navegadores y programas de correo e instalación física en maquinas.

El programa servidor del Netbus –el que se instala en la maquina de la víctima- puede tener cualquier nombre, esto hace dificultosa la búsqueda, pero no la imposibilita. Habitualmente, el Netbus lleva el nombre de PATCH.EXE (un nombre muy común en sistemas que indica una actualización de algún sistema existente)

Capacidades del Sistema

El sistema Netbus, permite controlar remotamente una maquina infectada con el servidor. Dentro de sus realmente amplias posibilidades están:

• Abrir y cerrar la unidad de CD rom
• Mostrar alguna imagen
• Intercambiar los botones del Mouse
• Iniciar determinadas aplicaciones
• Ejecutar determinados archivos de sonido
• Posicionar el puntero del mouse en un determinado par de coordenadas
• Mostrar un mensaje en pantalla (donde la respuesta es enviada al atacante)
• Apagar la maquina (Shutdown) o Cerrar la sesión del Usuario
• Enviar a la victima a una dirección de internet determinada
• Enviar texto a la aplicación en uso (captura de teclado)
• Tomar nota de lo tecleado por la víctima (y enviar esto al atacante)
• ‘Fotografiar’ la pantalla que esta siendo usada
• Copiar cualquier archivo de la maquina de la víctima
• Aumentar o disminuir el volumen

Aunque esto es aparentemente importante, posee también otras funciones las cuales pueden quitar el sueño a mas de uno... Qué opina acerca de que alguien en una maquina remota –donde remota adquiere una notación muy particular porque puede ser cualquier lugar del mundo- grabe en un archivo del tipo audio, toda conversación que sea captada por el micrófono de su hermosa computadora multimedia? O más aún, que opina acerca de que alguien grabe en un video lo que su preciosa WebCam (Cámara para Videoconferencia) esta tomando en este momento? Sí! Esa que tiene sobre el monitor en este momento y que uno piensa que domina... ciencia-ficción, Terror, el género que elija... Todo cae bien a la hora de calificar este tipo de programas...

Todo esto en la maquina de un simple usuario de Internet es medio temeroso, pero que opina si hablamos de la maquina que se encuentra en la sala de reuniones de directorio de una empresa? Puede cortar la respiración a mas de un alto ejecutivo No?