Pandalabs, el popular desarrollador de antivirus, ha descubierto una herramienta que permite «crear troyanos a la carta». La compania ha sabido que este software malicioso, llamado Pinch, se vende en varios foros de Internet, y permite a su poseedor crear una enorme gama de troyanos, desde ladrones de contrasenas hasta downloaders.

Una funcionalidad muy poderosa en este programa es que permite ordenar al troyano que datos debe robar, gracias a la utilidad llamada PWD. El troyano se hara con las claves del correo electronico, de cuentas personales o incluso las guardadas por el sistema. Para anadir dificultad a la hora de «capturar» al ladron, la informacion enviada estara cifrada. Por otro lado, la pestana SPY convierte al troyano en un keylogger, para capturar todo lo que tecleemos, e incluso permitirle realizar capturas de pantalla o «hurgar» en cualquier archivo del sistema infectado.

La opcion BD se emplea para abrir puertos en el ordenador atacado, y dota al troyano de funcionalidades «backdoor». Si a esto le anadimos las funciones de la herramienta llamada NET, que permite convertir el ordenador parasito en un Proxy, nuestro equipo podra ser utilizado por el invasor para sus propios ataques escondido bajo nuestra identidad. El troyano tambien podra ser convertido en un downloader, pequena aplicacion que ordena descargar otros archivos ejecutables en el equipo.

WORM, otra de sus funcionalidades mas peligrosas, permite al programa propagarse por sus propios medios, ya que infectara a otros ficheros o se distribuira a si mismo a traves del correo electronico. Por ultimo, este malicioso troyano permite convertir los ordenadores donde se aloja en «zombies», que esconderan el troyano dificultando su deteccion o le permitiran terminar con algunos procesos del sistema, lo que dejara nuestro ordenador en las manos del atacante.

De todas formas, para los que deseen saber si su equipo esta infectado, Pandalabs posee una herramienta llamada Infected or not, que nos informara al instante si nuestro ordenador tiene «compania» no deseada.

Hace tiempo, los pocos que podian realizar todo este tipo de invasiones eran personas que, aunque casi nunca utilizaban dichas herramientas para causar un gran mal, al menos eran avezados piratas informaticos. Lamentablemente, y gracias a herramientas como Pinch, parece que cualquier «lamer» puede convertirse, de la noche a la manana (sin las consiguientes horas de quemazon de ojos, comida basura y cafeina) en un «experto» hacker. Que diran los autenticos hackers de todo esto?

Fuente: [Blog PC Actual]