The Tibia Hacker

Como verán en esta entrada he publicado algo que seguramente a muchos de ustedes les perturbara, había pensado en no publicarla, pero al fin y al cabo aquí esta y porque no, es simplemente otro proyecto al que le llevo dedicando algo así como una semana, razón por la cual no eh tenido tiempo de seguir trabajando en el ahora llamado MX Bot (antes blackdawn tool). Ahora mas que nada se los publico para que sean precavidos a la hora de bajarse cosas de Taringa, no digo de mi blog porque la verdad nunca he publicado un hack intencionalmente, pero bueno eso no depende de mi ahora si no en lo que ustedes crean.

Estoy buscando que el programa sea lo mas austero posible, para evitar una posible detección de malware o programa mal intencionado.

Programado en C# sin la ayuda de alguna libreria. No es un keyloguer, no es un troyano, simplemente es programación.

Que hace hasta ahora:

• Soporte 8.70
• Envía Account number y password ya no en hexadecimal, ahora en ASCII para su facilidad.
• Peso de tan solo 11kb.
• Envió usando el servicio smtp de Gmail, osea necesita una cuenta de Gmail para poder enviar al correo destino.
• Usando el IExpress como joiner con algún TibiaMC o cualquier archivo ya sea imagen, audio, etc. pero de preferencia un exe como un bot.
• Ejecutado en segundo plano, (de forma oculta).
• El Hack es 100% indetectable. Con esto me refiero a pasarlo en virustotal.com y tener un resultado de 0/43.
• Puede ser unido a cualquier archivo ya sea audio, imágenes, documentos texto, programas ejecutables como bots, cracks, tibia luz, MC.
• Si la cuenta no esta logueada seguira esperando hasta que ocurra, si la cuenta esta logueada enviara la información al correo destino y cerrara el programa.

Que no hace por el momento:

• No inicia al prender la computadora. Aunque es muy fácil de hacerlo por lo que he leído, nunca lo que practicado y hasta no probarlo no lo puedo decir que lo tengo listo.
• No envia nombre del char.
• No envia nombre del server.

Básicamente una explicacion corta, si encuentra un cliente sin logguear devuelve 00-00 (Esto asi porque declare un byte de tamaño 2 , la idea es que devuelva solo 00 y 08), si encuentra un cliente con una cuenta logueda (devuelve un 08-00, pero no se alcanza a ver en el video) ejecuta el proceso de envio del account number y password, acabando este proceso el programa se cierra.

Hasta que vuelva a ser ejecutado en segundo plano otra vez. Y porque llega al correo seguido de un montón de ceros, es porque declare un arreglo de bytes de tamaño 32, por lo mientras mas largo el nombre mas ceros aparecen porque se vuelven casillas sin ocupar (arreglando).

Recepción de cuentas con mejor estilo:

Actualizado a la vercion 1.2.0.0:

• Inicio del hack al iniciar Windows en el registro del sistema con nombre confuso.
• Proceso en el administrador de tareas con nombre para confundir a la victima.
• Envió de ScreenShot. (video)
• Convertidor de Hexadecimal a ASCII. (video)
• Función de MC agregada. (video)
• Mejora del código
• Ejecutado de forma oculta. (video)
• Aun continua siendo Indetectable.
• Timer con un tiempo de 1 minuto. (video)
• Opción para evitar Spam en el correo destino.

Aun trabajando en:

• Nombre del Char.
• Nombre del Server.
• Verificar si proviene de OT o de Tibia RL.
• Mejorar el archivo MC.