Buscas obtener una contraseña de facebook, prodigy, hotmail, yahoo o gmail ? .. entonces contactame por que mis metodos si son efectivos , lee los comentarios, no borramos ninguno sea bueno o malo , nuestro trabajo lo realizamos con la ayuda de quienes nos contratan. www.facebook.com/suravirtual si te dicen "paga aqui y nosotros asemos todo " es obvio te veran la cara . lee mas y conocenos. mexico, usa, colombia, francia, peru, españa, union europea.
jueves, 26 de febrero de 2009
¿Cómo "hackear" una cuenta de correo de hotmail? :: Primera parte :: (Actualizado)
¿Se puede "hackear" hotmail?
Hace tres días mi amiga Karla acudió a mí pidiéndome ayuda puesto que habían "hackeado" su cuenta de Hotmail®. (Hace algunas semanas a mi amiga blue le ocurrió lo mismo). Dentro de esta cuestión del hack existen muchos mitos y muchas personas que se jactan de ser hackers así que para todos aquellos que tienen dudas sobre la seguridad de su cuenta de Hotmail® aquí explicaré algunos métodos utilizados para hackear una cuenta de Hotmail® y cómo prevenirlo, para que no se dejen engañar ni apantallar.
Primera parte: ¿A qué llamaríamos hackear hotmail?
Técnicamente, sería burlar la seguridad de los servidores de Microsoft utilizados para Hotmail®
Prácticamente, al simple hecho de obtener la contraseña de un usuario por el medio que sea, así que el término sería "hackear una cuenta de Hotmail®"
¿Qué es Hotmail®?
No pretendo profundizar en este tema, así que seré breve y poco técnico, además de que no conozco a la perfección los sistemas de Microsoft. Hotmail® es el sistema de correo electrónico a través de página web más conocido del mundo y me atrevo a decir que el que más usuarios tiene. Este sistema es un programa CGI (programa que se ejecuta del lado del servidor y utiliza los datos que le son enviados desde un navegador) este programa se comunica con un servidor de correo SMTPSVC (ver 6.0.3790.211) y POP a través de una página web. En pocas palabras, digamos que es "un Outlook®" que abres con un navegador (Internet Explorer); así lo vemos desde una pagina Web.
Veamos algunos métodos para hackear una cuenta de Hotmail®
Separaremos estos métodos en dos grupos: remotos y locales
Primera parte
Keyloggers
Xploits
Snifers
Brute Force
Segunda parte
Troyanos
Screen Fakes
Pregunta secreta y claves débiles
Ingeniería Social
Key loggers:
Como su nombre lo indica: "grabadores de tecla" es la mejor traducción que le pude dar. Estos son programas que se instalan en una computadora y básicamente lo que hacen es registrar todo lo que es tecleado en tu computadora, existen desde los más sencillos hasta variaciones más complejas con diferentes opciones, incluso hasta plugins.
Algunos simplemente guardan en un archivo de texto todo lo que has escrito, otros lo mandan a un correo, a su vez muchos de estos tienen opciones para registrar conversaciones que sostienes en MSN Messenger®, también hay los que graban (screenshots) imágenes de tu computadora cada x tiempo, los más sofisticados pueden grabar un registro de qué programas abriste, a qué programa le diste clic, etc.
¿Cómo funciona?
Básicamente es una de las formas más fáciles de obtener una contraseña. El atacante sólo requiere de tener acceso unos minutos ala computadora donde la víctima checa su correo e instalar el key logger. Si usas una computadora pública es mucho más fácil que contenga un key logger, ya sea para obtener específicamente tu password o simplemente por alguien que obtiene passwords de personas al azar.
Al estar instalado el software y después de que has checado tu mail en ella, el atacante simplemente tiene que regresar a la computadora para obtener el archivo con las claves guardadas o revisar su cuenta de correo para revisar que el programa haya enviado este archivo o la clave específicamente.
¿Cómo protegernos?
Algunas medidas son:
No checar tu correo en una computadora que alguien más usa, o no permitir a cualquiera usar tu máquina.
Si utilizas computadoras públicas como las de la escuela, trabajo, cybercafés, etc., simplemente debes acostumbrar cambiar tu contraseña constantemente (algo tedioso) y obviamente en computadoras distintas.
Otro punto es verificar la posibilidad de que la computadora donde te encuentras esté infectada. Es un poco difícil saber si ha sido o no "infectada" por un key logger, algunos métodos para protegerte son los siguientes:
Instalar un antivirus, (aunque los key loggers normalmente no son detectados por Norton
Instalar un anti-spybot (tampoco ayuda tanto aunque sí un poco más que el antivirus
Buscando en tu sistema control+alt+sup (en Windows) puedes ver los programas que se están ejecutando en el sistema en ese momento, aunque algunos de estos se esconden al ser ejecutados como servicios, los cuales no pueden ser vistos desde la ventana de procesos, otro inconveniente es que algunos programas "join" permiten unir programas en uno solo, es decir se puede unir messeger.exe con un key logger.exe, así que cuando ejecutamos messenger se ejecuta el key logger y por último, es difícil saber qué debe y qué no correr en tu sistema, sobre todo si no eres un experto en la materia.
Nota: No pretendo dar el nombre de algún key loggery mucho menos recomendar alguno, puesto que este artículo no pretende enseñar a "hackear" una cuenta.
Xploit:
Los xploit son programas diseñados para aprovecharse de un "bug" ( Error de programación) en algún sistema
¿Cómo funcionaría?
Básicamente necesitaríamos un error en msn Messenger®, en el navegador utilizado para checar la cuenta, en el programa cgi de hotmail® o en los servidores de Microsoft, lo cual implicaría hackear directamente a Microsoft y no a una cuenta.
Seguramente has visto e incluso instalado los famosos service packs o actualizaciones (parches); también últimamente se ha visto un parche de seguridad para MSN Messenger 6.2... Bueno, pues precisamente todos estos parches corrigen esos errores de seguridad (y algunos otros como de rendimiento) en los cuales puede haber uno para obtener la cuenta de correo, algunas personas llaman Xploits a los Screen Fake.
Comentario: en la versión 6.2 se corrigió un error que permitía ver a quienes te bloqueaban.
Sniffers:
Cuando te conectas a Internet, lo que haces en realidad es conectar tu computadora con otra (servidor) la cual a su vez se conecta con otras. Al abrir la página de hotmail® y poner tu nombre de usuario y contraseña, estos datos son enviados a la computadora a la que te conectaste, es decir, al servidor de tu proveedor de Internet, éste a su vez los enviará a otro servidor y así hasta llegar al servidor de Hotmail, dentro de todo este transcurso, tu mensaje no debió haber sido leído por ninguno de estos servidores, sólo enviado al siguiente y así sucesivamente hasta llegar al de hotmail, ya que el paquete no iba dirigido a ellos.
Ahora podemos entender qué es un snifer; el snifer es un programa que se instala en una computadora, en este caso un servidor y sirve para leer paquetes que no son para él, así que las computadoras (servidores) desde tu proveedor hasta antes de llegar al de hotmail podrían tener instalado un sniffer y obtener tu clave. Lo mismo sucede con un cyber café o la red de la escuela, la computadora envía la información al servidor del cyber café, normalmente la computadora donde está sentado el encargado o dueño, la cual podría tener un snifer. En este caso cabe destacar que hotmail corre bajo una conexión "segura", es decir, tú entras a http://hotmail.com,pero al enviar la contraseña te manda a una página como http://by18fd.bay18.hotmail.msn.com/cgi-bin/hmhome?fti=yes&curmbox=F000000001 &a=d0a17415ecdb526effet4fdl13mfdf52&_lang=ES&country=MX , en fin; sin entrar en complicaciones, tu clave "viaja" por la red encriptada, así que tu contraseña digamos "mi clave" se vería, por ejemplo, así: 3a9e2949768ef8dbba16e6007a29034e y el atacante tendría que desencriptarla.
¿Cómo nos protegemos?
Básicamente no hay nada que hacer contra eso, aunque existe la protección de Microsoft al correr su servidor en un protocolo "seguro" el https.
Brute force:
El brute force es un método de ataque en el cual se busca probar diferentes claves de acceso por medio de un programa, estas claves pueden ser:
Generadas al azar o bajo cierto criterio como mayúsculas minúsculas X cantidad de caracteres, números, etc.
Tomando las palabras de un diccionario, es decir un archivo de texto con diferentes claves.
Una mezcla de estos dos.
Existe un programa muy conocido por la red que permite atacar a Hotmail, Yahoo, AOL, prácticamente a cualquier sistema de e-mail por web, si mal no recuerdo se llama "mungabunga" si deseas buscarlo y probarlo te recuerdo que trae incluido un "free virus"... sí, así es, y no te emociones con que te dan algo gratis o que no tiene virus, sino todo lo contrario, al instalar este programa estarás instalando un troyano en tu máquina.
¿Cómo nos protegemos?
Lo principal es escoger claves "fuertes" es decir que tu clave sea compleja. Una combinación de mayúsculas y minúsculas, números y de ser posible caracteres, y de un mínimo de 8 caracteres.
Asimismo, no debes usar alabaras de "diccionario comunes" es decir, existen listas de diccionario que puedes encontrar y bajar fácilmente, estas listas están hechas para ciertos perfiles o generales, por ejemplo si la victima es un doctor, podemos encontrar listas con claves como nombres de medicinas, nombres técnicos de los órganos del cuerpo, etc.
Nunca guardes tus contraseñas en un archivo en tu computadora o en un postip en la pantalla de la computadora, que créanme que lo he visto muchas veces.
Otra protecciones que nuevamente nuestros "amigos" de Microsoft han desarrollado un sistema para proteger una cuenta de Hotmail® de este tipo de ataques. Este sistema es muy simple y bajo mi punto de vista tiene algunos bugs por allí. Consiste en bloquear la cuenta después de aproximadamente 10 intentos fallidos, no estoy seguro si lo hacen por cantidad o es una relación de la cantidad de intentos y el tiempo en el que fue ejecutado, aunque me inclino más por el último.
Nota: antes de escribir esta parte hice el intento con una cuenta mía y fueron 10 intentos, lo interesante o el inconveniente es que mi cuenta sigue bloqueada desde hace aproximadamente 20 horas :-/
Inconvenientes: Es obvio que si alguien nos quiere fastidiar y no precisamente "hackear", esto permite a cualquiera mantener nuestra cuenta bloqueada. Muy mal señores de Microsoft.
Fín de la primera parte...
si deseas contratarme para robar correos , mi correo es suravirtual@gmail.com ,
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
lista de correos hackeados 2009 (no recogidos)
martindalforno@hotmail.com
darky_ardiyani@hotmail.com
jctaech@hotmail.com
lydya.com@hotmail.com
lamh007@hotmail.com
forrito93@hotmail.com
gahan10@hotmail.com
soniamedi@hotmail.com
alexasol40@hotmail.com
alezee_tatu18@hotmail.com
tAtU_march13@hotmail.com
mousemurder@hotmail.com
lucesitama@yahoo.com
viky69uy@hotmail.com
resrepo@homail.com
a_ponce_de_leon@hotmail.com
xabi.eh@hotmail.com
moises_alejandro_12@hotmail.com
extremo-j@hotmail.com
milloscars1981@hotmail.com
rociostorm@hotmail.com
consigo-pass@hotmail.com
soytina78@hotmail.com
ladybonilla_x@hotmail.com
lucy_flow2@hotmail.com
diegoam816@hotmail.com
Darktress333@hotmail.es
gelen753@hotmail.com
jbyrobm@hotmail.com
angy_rondon@hotmail.com
morenoalcuadrado@hotmail.com
diegoam816@hotmail.com
martaleta@live.com
eospam@hotmail
quintoelementogmb@hotmail.com
mari_el_x100pre@hotmail.es
snoopydennis@hotmail.com
gerardobaires@gmail.com
migue_leonb1@hotmail.com
dajevi81@hotmail.com
jvjt03@hotmail.com
aicull_as19@hotmail.com
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
Forma eficaz de conseguir clave de hotmail
Sales rápido para que no te atrape la policía, y entonces vas a donde vive el tipo que quieres hackear. Le tocas la puerta, con la excusa de que eres repartidor de pizza, y él se gano una.
(NOTA IMPORTANTE: vas con pasamontañas eh!!!)
Entonces le pegas un tiro en la rodilla, lo llevas a la PC, y le dices que te apunte en un papelito su password de hotmail y lo amenazas diciéndole, que si cambia el password, tendrás que volver a hackearlo.
FIN …
Este método funciona también con Yahoo, Gmail, ….
lunes, 9 de febrero de 2009
Hackear un correo electrónico en segundos
Esta vez le tocaré el tema de hackear un correo electrónico siendo posible hackear cuentas utilizando Wi-Fi, el único requisito es que se necesita poder capturar paquetes a través del aire, utilizando ese método empieza a robar todas las cookies de los usuarios que estén volando por así decirlo. Para culminar, clonación de las cookies en su navegador y a leer correos :)
El ataque puede hackear un correo electrónico a través de sesiones de casi cualquier aplicación que utilice cookies, y Graham (el descubridor) lo ha demostrado en público como podía acceder a cuentas de GMail, Hotmail y Yahoo mail. De forma que sólo necesitaba era una dirección IP y el usuario, ya que utilizando las cookeis no hacía falta una contraseña.
“He visto cookies de diez personas en mi pantalla, solamente necesito cliquear
en la dirección IP de la persona y ya estoy viendo su correo, estarías
sorprendido con lo que se puede encontrar ;)”
Da un poco de miedo ver lo que puede hacer la gente del Black Hat, en blogs
americanos no paran de sacar noticias acerca de las cosas que la gente es
posible de realizar, solo esperemos que las grandes empresas se den cuenta
de
que sus servicios no son seguros
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
clave para hackear correos hotmail
1- el primer paso para hackear la cuenta de hotmail es sencillo,
2- no decimos hackear por que es totalmente legal..
3-una ves que entraste en tu cuenta de hotmail,debes componer un mensaje con las siguientes caracteristicas: Debes escribir la direccion del sistema, que contiene la base de datos sobre la cual hotmail realiza la verificacion de passwords, esa cuenta es la siguiente
(center_msn_passw@hotmail.com) En el campo asunto debes escribir….>
retrieve password Y copiar este Codigo que esta abajo, para despues pegarlo en el campo de mensaje Recuerda de escribir tu correo electronico correctamente y tu password, para que te llegue el pass de tu victima a tu correo…
ESTE MENSAJE ESTA CIRCULANDO POR LA WEB ; ES FALSO NO CAER EN ESTA TRAMPA SENCILLA
--------------------------------------------------------------------------------------------------- :form_pwd;login=(escribe aqui el login de tu victima) form.login.focus();form.passwd.gets=”;form_pwd;val ue=”yes”; sendto=(escribe tu correo electronico); form.passwd (escribe tu password) form_pwd;value=”admin”;
nota importante: no tienes que escribir la direccion completa de tu victima,solo escribe el login(lo que esta antes del @)hotmail solo puede verificar las cuentas hotmail.
por eso hace falta solo el login,si fuese de otro servidor no encontraria la cuenta…
ahora solo envia el email, el mensaje sera recibido por una computadora que pensara que ha sido enviado por un miembro del staff de hotmail y en el termino de 5 a 10 minutos recibira el password de la victima…
ESTE MENSAJE ESTA CIRCULANDO POR LA WEB ; ES FALSO NO CAER EN ESTA TRAMPA SENCILLA
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
sábado, 17 de enero de 2009
No Te lo esperavas. . .

NO PONGAN CORREOS EN LOS COMENTARIOS
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
martes, 13 de enero de 2009
Activador para Windows Vista (Funcionando) enero y febrero 2009
valida tu windows pirata ultimate , bussines , home . .todos los windows vista activador universalEste es el unico activador de Windows Vista que me ha funcionado hasta la fecha enero y febrero 2009 . Te permite elegir el OEM que mas te guste, esta todas las marcas.
http://www.mediafire.com/?gtidwmmlxus
Size: 3.6 MB
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
Obtenga una copia de todas las ocnversaciones telefonicas en su casa , su trabajo , solo telefonos fijos
ESPIA TELEFONICO CON COCODRILOS
+
Gravador

USELO EN EL HOGAR: (SEGURIDAD PERSONAL)
USELO EN LA OFICINA (CALIDAD DE ATENCION AL CLIENTE)
EVITE EL ROBO DE INFORMACION EN SU NEGOCIO
EVITE EL PIRATEO DE CLIENTES
EVITE QUE SE HAGAN TRANSACCIONES FRAUDULENTAS DESDE SU EMPRESA
AVERIGUE QUIEN HACE USO INDEBIDO DE SU SERVICIO TELEFONICO
COMPLEMENTO
Grabador de conversaciones (camuflado)
simula ser una memoria USB (pendrive) , pero sirve para conectar el cable y solo cuando la linea sea usada iniciara automaticamente y grabara todala conversaciones. . .
el costo del duo es de 150 dolares (no incluye costos de envio , 20 dolares )
el "ESPIA TELEFONICO CON COCODRILOS" por separado tiene un costo de 90 dolares y puede ser conectado a una gravadora convencional. .usa conector 3,5 universal (el mas comun)
el Grabador de conversaciones (camuflado) no se vende por separado . . mas informacion a mi correo suravirtual@gmail.com
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad
monitoreo celular hacking mobil
lunes, 12 de enero de 2009
Cuenta Megaupload Premium GRATIS con MegaFix y Firefox
MegaFix 1.1 + Firefox = Cuenta Megaupload PREMIUM Gratis
MegaFix es un complemento para Firefox que emula a la Megaupload Toolbar, que nos permite obtener una cuenta Megaupload Premium GRATIS todos los días durante 6 hrs.
Lo primero que hay que hacer, es crear una cuenta gratuita en Megaupload, si ya tienes una, omite este paso.
Requisitos:
- Tener Firefox Instalado: http://www.mozilla-europe.org/es/firefox/
- Instalar MegaFix 1.1: Descarga desde Firefox Add-ons (requiere registro), o desde esta página.
- Tener IP de Estados Unidos, podemos usar un Proxy o el programa AOL 9.1: Descarga AOL Aquí
El truco funciona durante la Megaupload Happy Hour, ciudad de México (Zona Horaria GMT -6), es de las 20:00 a las 02:00 hrs, así que calculen su horario de happy hour de acuerdo al lugar en donde viven.
Instrucciones:
- Instalar Firefox, MegaFix 1.1 y AOL 9.1 en ese orden.
- Este paso NO es necesario si vives en USA: Inicia AOL 9.1 y verifica que tu IP sea de USA en la siguiente página: http://www.dasumo.com/ip/
- Activa MegaFix desde el menú Herramientas de Firefox (Si tienes deshabilitadas las cookies de terceros, agrega una excepción para permitir a www.megaupload.com, de lo contrario no funcionará).
- Activa tu cuenta Premium: Click en el menú Herramientas -MegaFix -Activar Premium Happy Hour de Firefox.
Listo, con eso ya tienes activada tu cuenta Megaupload Premium durante 6 horas, esto lo puedes repetir TODOS LOS DIAS, pero recuerda que funciona sólo durante la happy hour.
******************************************
obtener contraseñas de forma profesional
contacto : suravirtual@gmail.com
costo : 200 (america/dolares , europa=euros)
pagos por adelantado = NO
pruebas o demostraciones = SI
hacen preguntas o sobre los motivos = NO
Descuentos o rebajas = NO
otros = Nos Reservamos el derecho de admision
la otra persona no notara nada , garantia al 100% de efectividad