Ejemplo de como se ejecuta un ataque con troyano y las funcionalidades que ofrece uno de estos programas

1. ATAQUES CON
TROYANOS
SEGURIDAD INFORMÁTICA
Grupo 233009_14
Universidad Nacional Abierta y a Distancia
Colombia 2013

2. ATAQUES CON TROYANOS
• Para este ejercicio se utilizó Vmware para virtualizar dos
máquinas con sistema operativo Windows XP SP2, debido al
riesgo de hacer estas pruebas en equipos físicos .
• Para este ejercicio, se utilizara el troyano “Optix Pro v1.3.3”, el
cual se puede descargar de internet (tener cuidado en la
ejecución del mismo)

3. ATAQUES CON TROYANOS
En el equipo Atacante, debemos extraer los archivos
descargados de internet y ejecutar el programa “Builder.exe”
Generar el archivo “server”, el cual será enviado a nuestra
víctima, esto presionado el botón “Build/Create server”

4. ATAQUES CON TROYANOS
El archivo generado lo debemos llamar “server.exe”; este
archivo se debe enviar al equipo al cual queremos hacer el
ataque (victima), además el programa debe ser ejecutado en
dicha máquina

5. ATAQUES CON TROYANOS
En el equipo atacante, ejecutar el programa “Client”, el cual nos
permitirá iniciar la conexión y hacer el control del equipo víctima, para
esto debemos conocer la IP.
Luego de iniciada la conexión, procedemos a explorar la información
de la víctima que nos ofrece el troyano.

6. ATAQUES CON TROYANOS
Obtener la información del equipo victima

7. ATAQUES CON TROYANOS
Visualizar el sistema de archivos de la victima

8. ATAQUES CON TROYANOS
Visualizar los procesos en ejecución del equipo atacado

9. ATAQUES CON TROYANOS
Visualizar las aplicaciones que ejecuta la victima

10. ATAQUES CON TROYANOS
Enviar mensajes al equipo victima

11. ATAQUES CON TROYANOS
Keylogger, con esta opción podemos ver lo que se digita con el
teclado, lo cual es muy peligroso

12. ATAQUES CON TROYANOS
Visualización remota de pantalla de la victima

13. ATAQUES CON TROYANOS
Opciones para jugar bromas al equipo victima

14. ATAQUES CON TROYANOS
RECOMENDACIONES
• Ser cuidadosos con los archivos que ingresan a nuestros
equipos, sean recibidos por correo electrónico, descargados
de internet, ejecutados desde memorias USB, etc.
• La mayoría de antivirus ya detectan el troyano que usamos
para el ejemplo, pero a medida que evolucionan las medidas
de protección, también la forma de hacer los ataques así que
debemos mantener actualizados nuestras aplicaciones
antivirus
• Aplicar políticas de restricción para la instalación de software
y/o ejecución de aplicaciones