Una de las cosas que siempre debe existir en Internet es la Seguridad del Usuario final. Frente a esto, Hoax Toolbox es una herramienta a la que temer, es vendida en los Foros de Internet como una herramienta para hackear correos de Hotmail, GMail y Yahoo! sin la necesidad de conocimientos mayores que poder subir archivos a un FTP.

Hoax Toolbox es una herramienta un tanto peligrosa, permite “emular” el Login o inicio de sesión de cada uno de los grandes proveedores de Correos electrónicos como lo son GMail, Hotmail y Yahoo! y con otros pocos conocimientos, es posible enviar un “exploit” – como llaman en la jerga de Internet a estos correos – que consiste en hacerse pasar por “El Personal de GMail”, “Administración de Yahoo!” o “Servicios para Usuarios de Microsoft” para informarle al Usuario a Atacar que algo sucede y que debe visitar la web del Servicio que obviamente es la Web creada con Hoax Toolbox. Aunque el nombre correcto en Internet no es necesariamente “Exploit” sino más bien es declarado “phising”, podemos ver que existe una buena cantidad de Webs que poseen “lanzadores” que son códigos que envían correos phising para efectuar ataques.

Lo que mostraremos a continuación es la seguidilla que hicimos a esta herramienta en que hemos comprobado nosotros mismos su efectividad y funcionalidad y de la cual logramos comunicarnos con el Creador de Hoax Toolbox, de apodo “NabZ”.

Para ello, decidimos instalar el código que NabZ nos entregó vía MSN y que hemos instalado en un Servidor de Pruebas cedido por Live Interactive para demostrar el Funcionamiento de esta Aplicación.

El Funcionamiento

Generalmente podríamos decir que es muy difícil de crear un Sitio así, pero la verdad es que no, sólo unos conocimientos bastan que generalmente son tomar los datos de un formulario y guardarlos en una Base de Datos para luego consultarlos. Una simple función que luego se le da un retoque gráfico para imitar los Sitios de Login de los principales proveedores de Internet.

El Sitio en el que pueden probar el Sistema es www.usalo.uni.cc

Podemos ver a simple vista una Imagen de Hotmail en su Login en versión inglés, pero muy creíble y con enlaces apuntando hacia los sitios oficiales, así, si decidimos presionar por ejemplo “Shopping” nos llevará a la verdadera página de Shopping de Microsoft.

Lo mismo ocurre con los otros Sitios de Ejemplo, como Yahoo! y GMail. Aunque el diseño es un tanto antiguo -por ejemplo, en la Cara de Hotmail aún dice que ofrecen 3 MB de Almacenamiento- el Diseño podría ser modificado para parecer a Hotmail Convencional.

Para poder cambiar de “Diseño” de la Portada, es necesario ingresar al Panel de Control de Hoax Toolbox, en nuestro ejemplo, podrán ingresar a www.usalo.uni.cc/admin, donde debes dejar el Campo de Usuario vacío (sin escribir nada) y la Contraseña es “marlexsystems”.

Una vez loggeados dentro, podemos ver las diversas opciones, entre las que destacan la Posibilidad de ver los Logs – de la que hemos desactivado para que el Sitio de Pruebas no se preste para intentos de phising – y la Posibilidad de Cambiar el Diseño de la Portada, por Hotmail, Yahoo! o GMail.

En la Imagen inferior verán una captura de cómo se ve el panel de Administración en el Área de las Configuraciones y de la Facilidad con la que es cambiarentre Diseño de la Portada.

Como podrán ver, en una Lista desplegable se puede emular cualquier login de cualquiera de los principales proveedores de Correo Electrónico. Además de una bobería de que es posible cambiar el Theme del Panel de Administración.

La Seguridad en los Correos Electrónicos

Generalmente este tipo de Sitios suele acompañarse de un envío phising o correo fraudulento en donde se hacen pasar por tu proveedor de Correo para decirte que uses cierta “ventaja” que te invitan como exclusiva a ti, pero que al clickear sobre el enlace que está en el Sitio, éste te lleva a un sitio que no es… ¿Ejemplo Visual?

Veamos estos dos enlaces: www.gmail.com y www.gmail.com. A simple vista, los dos conducen a la Página de GMail, pero no, si clickeamos el primero se irá hacia nuestro sitio de pruebas de Hoax Toolbox, mientras que el otro efectivamente nos lleva a GMail.

Generalmente recibimos correos de este tipo, donde nos muestran visualmente la URL original, pero realmente es falsa. Por eso y como consejo, siempre al recibir un correo extraño, revisar bien la URL del Sitio a la que apunta.

Con respecto a estos “enlaces maliciosos”, el Sistema de Seguridad de Hotmail es el que se lleva los Créditos, ya que filtra casi el 80% de los Correos con enlaces falsos enviándolos a la Carpeta de Correo no deseado, a diferencia de GMail y Yahoo! que los pueden dejar pasar.

Qué dice el Creador

Contactamos con el Creador de Hoax Toolbox, la herramienta que permite hackear correos de Hotmail, Yahoo! y GMail, y nos aseguró al respecto que ya no desarrollaba esta aplicación por motivos legales.

Si bien en un principio esta fue su creación de la cual sacó algunas cuantas versiones que, según dijo, fueron a pedido de Personas Importantes y algunas relacionadas con el Mundo de los Negocios, asegura que hasta hoy, no ha vuelto a crear nuevas versiones de esta Aplicación.

Consideraciones Finales

Después de este post-seguimiento, es indispensable aclarar que lo aquí expuesto es con fines netamente de seguridad. El Sitio de Pruebas fue montado con esta herramienta, pero su principal función de registrar cuentas ha sido desactivada por MarlexSystems para dejar sólamente sus Configuraciones para la prueba de los Lectores de este Blog.

NabZ nos solicitó no entregar mayores antecedentes de Contacto, cosa que nos reservaremos. Sólo agregó que ya no se dedica a crear esta herramienta y que cualquier variante de ésta es simplemente modificaciones de otros Usuarios.

En el Sitio de pruebas, pueden cambiar las Configuraciones, probar a cambiar por GMail, Yahoo, y las otras opciones, con todo gusto… Donde debes dejar el Campo de Usuario vacío (sin escribir nada) y la Contraseña es “marlexsystems”.

Y por último, siempre verifiquen al recibir correos desde sus Proveedores de Correo-e. Verifiquen enlaces y la veracidad de éstos, y si se trata de Phising, la mayoría de los Webmails tiene la Opción de Reportar el Correo, que al final podría informar a GMail, Yahoo! o Microsoft acerca de la procedencia del mismo, cosa que lograría más seguridad que la actual.

Agradecer también a NabZ por permitirnos contactar con el… Y recuerden, comentarios, quejas y sugerencias son Bienvenidas.

BUSCA Y DESCARGA VIDEOS DE YOUTUBE EN WWW.ZONADEVIDEOS.COM