Hacker Facebook – ¿Son reales los programas hack de Facebook?

Muchos usuarios nos escriben preguntando por programas hack para Facebook. Nos dicen muchos nombres distintos y nosotros siempre respondemos lo mismo: no caigas en la trampa, son programas falsos. Nuestra intención hoy es crear una lista de los supuestos mejores programas de hacker Facebook. Hacerlos visibles al público en general y sobre todo para que los usuarios puedan protegerse frente a ellos ya que a veces la única forma de protegerte del enemigo es conociéndolo de cerca.

Ciertamente hackear una cuenta de Facebook hoy en día es bastante fácil con toda la información que pulula por internet, cientos de tutoriales explicados perfectamente con imágenes en alta definición, textos con una pulcritud precisa de los pasos a seguir, videos de YouTube donde en menos de 5 minutos te muestran cómo hacerlo, descargas de programas o software modificado para que en unos sencillos pasos te las puedas ingeniar para averiguar una contraseña. Esta facilidad es contraproducente ya que promueve a que todo el mundo se deje llevar por sus ansias de delinquir e intente acceder a una cuenta ajena para apropiársela indebidamente.

Después pasa lo que pasa, que hay cientos de personas posteando por foros y lamentándose de que su cuenta de Facebook ha sido hackeada. Para más inri no hay tutoriales demasiado bien explicados de cómo recuperar una cuenta de Facebook robada o hackeada, aunque nosotros sí que lo tenemos publicado y puedes acceder a él desde el sidebar.

En esta comparativa de los mejores programas de hacker en Facebook no se va a indagar profundamente en ninguno de ellos sino que solamente se abordará una pequeña explicación sobre qué consisten, sobre todo es información teórica. Supongo que algunos usuarios al leer esto pierden el interés y al no enseñar la parte práctica no continuarán leyendo el post; allá ellos pero si algún día quieren hacerlo primero deberán empezar por la teoría, de lo contrario aunque tengas el poder en tus manos no sabrás como emplearlo.

Programas Keyloggers – Nivel medio

Una técnica sucia pero muy efectiva propia de hackers blackhat. Un keylogger es un programa espía diseñado específicamente para captar las pulsaciones de teclado de tu PC. De esta manera si el programa es instalado en tu ordenador y escribes el nombre de usuario y la contraseña de Facebook, estos quedan almacenados en un archivo y son enviados al hacker a través de internet. Presenta varias dificultades, una de ellas es que este tipo de programas son detectados por la mayoría de los antivirus haciendo prácticamente imposible la instalación en su disco duro.

Por otra parte, debes ingeniártelas para instalarlo sin que la víctima se dé cuenta que se trata de un keylogger. Así que o bien deberás tener acceso físico a su PC o hacerle creer que se instala un programa de otro tipo como de gestión de imágenes. Los ordenadores de los cibercafés suelen ser carne de cañón para este tipo de programas espías.

El phising es peligroso – Nivel medio

Una técnica tan antigua como poderosa. Se calcula que el 20% de los internautas ha caído alguna vez en el phising y los inconvenientes derivados que produce. Se trata de un engaño organizado mediante el cual se ha copiado la apariencia de una web clonando todo su contenido. Una vez copiada se sube a otro servidor al cual el hacker tiene acceso total. Hecho todo esto solo queda pasarle la URL falsa y esperar a que un incauto introduzca datos en el login para que esa información quede guardada en el servidor a la espera de que el hacker la recupere y la lea. Mientras tanto la víctima ni siquiera puede haberse dado cuenta de que es una web falsa ya que cuando introduces sus datos personales se le redirecciona automáticamente a la página real evitando que se percate del intrincado engaño orquestado.

Robo de cookies, cuidado con tu navegador – Nivel difícil

Las cookies son archivos que se guardan en tu ordenador que contienen información respecto a las webs que has ido visitando. De hecho las cookies las usan las páginas webs que visitas para consultar si ya has estado previamente y si estabas logueado. De esta forma los atacantes maliciosos robando estas cookies y colocándolas en sus navegadores pueden hacerse pasar como otro usuario, permitiéndoles loguearse sin saber las credenciales de acceso pues engañan a las páginas webs creando sesiones de usuarios. Como medida de protección a esta técnica Facebook recomienda activar el https ya que de esta forma no es posible robar cookies, cosa que no ocurre con el http. Huelga decir que este tipo de Robo de cookies o también llamado Cookiestealing solo se puede dar en conexiones Wifi o LAN.

Troyanos (RATS) o Stealers – Nivel difícil

Son programas informáticos muy similares a los keyloggers anteriormente explicados, pero mucho más complejos y con mayor potencial para robar información. Si con los keylogger solo se podía sustraer la información que la víctima escribía con el teclado, con un Troyano puedes acceder remotamente a su PC sin que se dé cuenta. Imaginaos entrar en un ordenador con toda la información que posee dentro, puedes sustraer lo que quieras y sin ser detectado. No cabe duda de que a muchos se les puede pasar por la cabeza cuando se tiene controlado totalmente un ordenador a distancia.

Se valen de que la mayoría de personas guardan las contraseñas de sus sitios webs almacenados en sus navegadores. De esta forma aunque crean que están a buen recaudo en realidad esos datos pueden ser extraídos por los stealers y troyanos. Y todo esto de forma online y remotamente, por eso también reciben el nombre de herramientas de control remoto (RATS). Al igual que los keyloggers pueden ser detectados fácilmente por los antivirus y bloqueados por los firewalls. De igual forma el mejor método de prevención es no abrir archivos de dudosa proveniencia sobre todo si llegan por correo online y nada de descargar programas si no es de su fuente original.

Uso de Backtrack en Facebook – Nivel difícil

Una distribución de Linux muy poderosa ya que es la herramienta por antonomasia de todos los auditores de seguridad web. Con ella se puede detectar muy fácilmente cualquier brecha de seguridad en una página web, explotarla y hacerte con el root del sistema en pocos minutos. Aprendimos cómo los hackers la instalan y usan en este artículo y en éste. De igual forma que averiguan cuáles son las fallas de seguridad también ofrece multitud de programas para permitir robar información. Se puede decir que Backtrack contiene todas las herramientas necesarias para hackear Facebook, desde la clonación hasta el envío de la información sustraída por medio de la red.

Hackeando el móvil con APPS, cuidado – Nivel fácil

Una técnica parecida a los troyanos y stealers pero aplicada a los teléfonos móviles. Hoy en día todo el mundo accede a internet por medio del móvil. Introducimos nuestros datos de usuario y accedemos al banco, a webs privadas, a redes sociales… El problema es que no solo hacemos eso sino que instalamos programas de terceros para  jugar a juegos, usar aplicaciones para hacer fotos y otras cosas más. Muchas veces los creadores de estas Apps tienen fines oscuros y se valen de su astucia para colarnos una puerta trasera con la cual sacar nuestra información almacenada en el móvil hacia lugares desconocidos.

Accediendo al móvil de la víctima físicamente – Nivel fácil

Un método poco sutil desde luego, pero efectivo si la víctima deja su móvil 5 minutos apartado y tu aprovechas para acceder a él. Si consigues acceder a su perfil de Facebook podrás restablecer la contraseña. ¿Y para qué quieres hacer esto? Te preguntarás ¿¡si lo que quieres es averiguarla!? Pues que restableciéndola sí que conocerás la nueva y la víctima no, entonces durante un tiempo podrás acceder a toda su información desde cualquier otro dispositivo. Es una forma muy poco recomendable, pues estás cogiendo sin su permiso un bien personal como es su teléfono móvil o celular. Por eso solo se recomienda hacerlo con personas cercanas que tengas seguridad o de tu círculo de confianza así como familiares, amigos o parejas. Recuerda que hackear el Facebook de una persona no es legal y desde nuestra web no apoyamos este tipo de prácticas bajo ningún concepto.

Ingeniería social – Nivel fácil

La técnica hacker para Facebook que más peligro conlleva si eres un usuario descuidado. Es tan simple que asombra su facilidad para sustraer contraseñas de usuarios que muerden el anzuelo, y como usuario debes tener mucho cuidado de no caer en este tipo de técnicas. En los primeros años de Facebook muchos hackers crearon cuentas de correo electrónico falsas del tipo [email protected] o [email protected]. Las empleaban para hacer spam a miles de correros electrónicos diciéndoles en un mensaje alertante que su cuenta de Facebook había sido comprometida y que debía cambiar la contraseña inmediatamente para recuperarla. De esta inteligente manera muchas personas creían al ver el remitente de que se trataba de Facebook (@facebook.com) realmente y caían en la trampa enviando ellos mismos sus credenciales al email del pirata.

Hacker DNS spoofing – Nivel difícil

Posiblemente la técnica más compleja de todas debida a que para que se lleve a cabo el escenario debe presentar una serie de características como por ejemplo que tanto la víctima como el atacante se encuentren dentro de la misma red LAN. Hace referencia a la suplantación de identidad logrando cambiar la IP de acceso de cualquier web, de esta manera cuando la víctima acceda a www.facebook.com escribiéndolo en su navegador en realidad se le está dirigiendo a otra página trampa. Un programa en Linux para realizar DNS spoofing se vería así:

Esta técnica es similar al phising y solo el administrador de redes puede evitar que se envenenen las tablas DNS de la red.

¿Son reales estas técnicas?

Por supuesto que sí. Se calcula que, cada día, se producen cerca de un millón de intentos de hackeo, malware y ataques a páginas web. Por tanto, podemos decir que estas técnicas están a la orden del día. Actividades como el phising -por ejemplo- son muy lucrativas, y existen mafias que giran en torno a ellas y mueven millones de dólares. Gran parte del dinero que existe en paraísos fiscales y offshores provienen de actividades ilícitas. Frente a los clásicos -drogas, prostitución, armas…- los delitos cibernéticos están ganando cada vez más terreno.

Pero no hace falta ir a las estadísticas. Basta con hablar con nuestros amigos y conocidos para constatar que estas técnicas son reales. Seguro que, entre tu círculo de amigos, alguno ha sufrido algún tipo de hackeo, intento de ataque o phising.

Si te has quedado con ganas de más información para protegerte de estos intentos de hacking puedes revisar nuestro tutorial con el mejor programa para hackear Facebook (fundamental para proteger tu perfil de facebook) o revisar nuestro listado de tutoriales.