Cómo crear un SPYWARE para robar la información a un PC con Windows

Crear un SPYWARE CON LINUX

Cada vez crear un malware es más facil para los "hackers", y la herramienta
(s)AINT nos lo demuestra. Si te interesa como hacer un spyware que te envíe imágenes, capturas y contraseñas de la victima, continua leyendo.

~ Antes de nada, me gustaría dejar claro que este tutorial está hecho con fines educativos, y que el propósito de él es enseñar como los hackers crean sus virus y como protegernos de estos ~

Primero que todo vamos a necesitar Linux como sistema operativo, ya que el programa que usaremos está escrito para usarlo con Linux. No importa que distribución utilicéis, cualquiera sirve, pero si no tenéis ni idea de cual usar, os recomiendo Kali Linux, mi favorita.

PASO 1: Instala las dependencias.

Para utilizar estas herramientas necesitaremos un par de dependencias.

#Instalar paquete Maven y JDK 8

apt install maven default-jdk default-jre openjdk-8-jdk openjdk-8-jre -y

# Para generar un .EXE

apt install zlib1g-dev libncurses5-dev lib32z1 lib32ncurses5 -y

PASO 2: Instala el software que vamos a utilizar.

Para ello es tan facil como clonar la herramienta (s)AINT

git clone https://github.com/tiagorlampert/sAINT.git

#Luego dirígete a la carpeta creada

cd sAINT

#Una vez ahí, instala y configura las librerías

chmod +x configure.sh

./configure.sh

#Y por último, iniciarlo

java -jar sAINT.jar

PASO 3: Crear el malware.

Nada más ejecutarlo os pide un correo, en el cual iréis recibiendo la información de la victima. En este punto os recomiendo crearos un email el cual no os vincule con nada, ya que podéis tener problemas. A parte de esto, os recomiendo que sea gmail, porque luego es más simple configurar todo.

#Ponemos nuestro e-mail y al pulsar enter, nuestra contraseña.

Ahora nos hará unas cuantas preguntas, como que si queremos recibir las capturas de pantalla, capturas de webcam , hacer que el malware sea persistente aunque apague el ordenador, y mantener los archivos en el ordenador infectado.

Como última pregunta nos pedirá los caracteres maximos para enviar el mail. Tened en cuenta que si poneis 100, cada 100 caracteres que escriba la victima os enviaran un mensaje a vuestra cuenta con la información. Aquí cada uno debe de elegir a su gusto, en mi caso prefiero poner un numero alto porque es más fácil gestionar las contraseñas.

Por último os pedirá una confirmación de los datos.

Luego pregunta que si quieres generar el .exe , puedes hacerlo, pero yo prefiero usar el archivo de java.

Seguidamente aparecerá un enlace de gmail, en el que tenéis que entrar y activar la opción. Esto es para poder recibir los mensajes con la información de la victima.

Ahora sólo queda probarlo, simplemente ves a un pc con Windows y abre el archivo exe o el jar, el que tu prefieras, y verifica que todo funciona perfectamente.

Para tener claro que funciona bien, abre el buscador de Windows e introduce: %appdata%
Y si aparece la carpeta (s)AINT , quiere decir que se ha instalado correctamente.

Como consejo para que no os hagan esto a vosotros, os recomiendo no abrir archivos desconocidos, y menos si son .exe . También como TIP, si queréis desinstalar el Malware, podéis eliminar la carpeta de (s)AINT o ejecutar el bat que el mismo programa nos proporciona.

https://github.com/tiagorlampert/sAINT/blob/master/content/UNINSTALL.bat