Indetectables

[Antecedente]

El desarrollador de NanoCore fue arrestado por el FBI y se declaró culpable en 2017 por desarrollar una amenaza a la privacidad tan maliciosa, y fue sentenciado a 33 años de prisión.

Taylor Huddleston, de 27 años, quien el mes de julio de 2017 se declaró culpable de cometer y ayudar a cometer delitos informáticos a través de la venta de software malicioso a hackers que posteriormente utilizaron estos recursos para robar datos y espiar a los usuarios, entre otras cosas. Ahora, Huddleston ha sido condenado a 33 años de prisión por estas acciones llevadas a cabo entre 2012 y 2016. Bajo el alias Aeonhack, el hombre desarrollo y luego vendió el malware NanoCore a través de la Dark Web por un precio de US$ 25, en una cruzada que logró afectar cerca de 100.000 ordenadores.

Fuentes:

https://www.tekcrispy.com/2018/02/27/condenan-carcel-malware-nanocore/#:~:text=Condenan%20a%2033%20a%C3%B1os%20de%20c%C3%A1rcel%20al%20creador%20del%20malware%20NanoCore,-By&text=Bajo%20el%20alias%20Aeonhack%2C%20el,afectar%20cerca%20de%20100.000%20ordenadores.

http://www.usuariosdigitales.org/2018/02/27/condenan-33-anos-carcel-al-creador-del-malware-nanocore/

[Principales Características]

• Bloquear ratones y teclados
• Cambiar los fondos de escritorio
• Descarga, carga, elimina y cambia el nombre de archivos
• Destruye el hardware mediante el overclocking
• Elimina malware
• Editar registro
• Utiliza tu conexión a Internet para realizar ataques de denegación de servicio (DoS)
• Formatear unidades
• Robar contraseñas, números de tarjetas de crédito
• Modifica la página de inicio de su navegador web
• Oculta iconos de escritorio, barra de tareas y archivos
• Instala aplicaciones silenciosamente
• Registra de pulsaciones de teclas, software de captura de pulsaciones de teclas
• Abre bandeja de CD-ROM
• Sobrecargar la unidad RAM / ROM
• Envía buzones de mensajes
• Reproducir sonidos
• Controlar el mouse o el teclado
• Grabar sonido con un micrófono conectado
• Grabar video con una cámara web conectada
• Mostrar errores falsos
• Apagar, reiniciar, cerrar sesión, apagar el monitor
• Grabe y controle la pantalla de la víctima de forma remota
• Ver, matar e iniciar tareas en el administrador de tareas

Deja que el RAT navegue por la web con la dirección IP de la computadora infectada.

Entre otras funciones.



[SO SOPORTADOS]

• WIN  7
• WIN  8
• WIN 10

[CAPTURA]

[Escaneos de TV]



Rat:

[Enlace externo eliminado para invitados]



Server:

[Enlace externo eliminado para invitados]


_{*Por favor, no ocupen este sitio para escanear crypters o similares a menos que deseen que "detectable su método"}







[Descarga]

[Enlace externo eliminado para invitados]

Revisa la carpeta que subiste tiene un archivo 1.exe. por lo que veo es un servidor que apuntaría solo a 127.0.0.1 se copia en el registro con el nombre wanss.exe 

Hola TITAN en efecto es el server para proporcionar el análisis en VT

Mi intención era proporcionar todo lo que detalle en la descripción. Disculpa el mal entendido, no me supe explicar bien.

Puedo decir que no hay dobles intenciones.

[Enlace externo eliminado para invitados]

Voy a probarlo....gracias compañero

13truco12: escribió: Hola TITAN en efecto es el server para proporcionar el análisis en VT

Mi intención era proporcionar todo lo que detalle en la descripción. Disculpa el mal entendido, no me supe explicar bien. 

Puedo decir que no hay dobles intenciones. 


[Enlace externo eliminado para invitados]

Ok no hay problema.

Hola, al momento de usarlo tuve varios inconvenientes. 
Al abrirlo pasado dos minutos aproximadamente la conexión a internet se desactiva (en el pc).
A veces no abre.

Hola Unic0de. Abrilo en máquina virtual. Aún no hemos hecho un análisis exhaustivo de este Rat.

enlace roto no se puede descargar

Alisson jocelyn 

Alpiskris2 escribió: 03 May 2022, 13:28 enlace roto no se puede descargar

DSR! escribió: 04 May 2022, 00:54

Alpiskris2 escribió: 03 May 2022, 13:28 enlace roto no se puede descargar

El enlace esta perfecto. Lo acabo de bajar y descomprimir sin problemas.

Si estaria roto no cargaria nada de eso. De todas formas lo resubo al mismo server ya que si no dieron el link de baja en 3 años es buena señal
[Enlace externo eliminado para invitados]

DSR! escribió: 05 May 2022, 16:06

Si estaria roto no cargaria nada de eso. De todas formas lo resubo al mismo server ya que si no dieron el link de baja en 3 años es buena señal
[Enlace externo eliminado para invitados]

El enlace está funcional. Acabo de descargar el .rar.  No se hable más.

403 forbidden