Edición de «Sub7»


{{Ficha de software
| nombre                      = '''Sub7'''
| logo                        = 
| captura                     = 
| pie                         = 
| desarrollador               = MobMan
| autor                       = MobMan
| lanzamiento                 = 1999
| web_lanzamiento             = 
| última_versión              = 2.1.5
| fecha_última_versión        = {{fecha de lanzamiento|03|04|2002}}
| web_última_versión          = 
| última_versión_prueba       = 2.2.0
| fecha_última_versión_prueba = {{fecha de lanzamiento|10|03|2001}}
| web_última_versión_prueba   = 
| género                      = [[Administración remota]]
| lenguaje_programación       = [[Delphi|Borland Delphi]]
| sistema_operativo           = [[Microsoft Windows]]
| plataforma                  = 95/98/ME/NT/XP/2000
| tamaño                      = 
| licencia                    = [[freeware]]
| estado                      = Activo
| idiomas                     = [[Idioma inglés|Inglés]]
| español                     = No
| sitio_web                   = http://www.subseven.org
| soporte                     = 
| versiones                   =  '''''1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, Apocalypse, 2.0, 2.1.0, 2.1.1, Gold, 2.1.2 Muie, 2.1.3 Bonus, 2.1.4 DEFCON 8, 2.1.5 Legends, 2.2.0'''''}}

'''Sub7''', o '''SubSeven''', es el nombre de un [[software]] de administración remota para sistemas [[Microsoft Windows]] a través del Internet, es también categorizado como [[Troyano (informática)|troyano]] o [[Puerta trasera]] por ciertas características similares a las de un [[Virus informático]]. Es usado para acceder y controlar de forma remota una [[computadora]] sin el consentimiento del usuario, en donde es el usuario que mantiene en su poder al [[Cliente (informática)|Cliente]] del software por medio del [[Servidor]] que permite que el sistema comprometido sea controlado de forma remota. También puede ser usado para actividades de [[espionaje]], [[Hacker (informática)|Hacking]], y a veces hasta criminales o robo de información sensible. El nombre del software deriva de otro software de la misma categoría llamado '''[[NetBus]]''' cuya escritura a la inversa es '''''suBteN''''' en la que sustituyendo la sílaba '''''ten''''' por '''''seven''''' que formaría la palabra '''''SubSeven'''''.

== Características y funcionamiento ==

El Subseven se divide en 3 partes:

* '''El Cliente''':<ref>[http://translate.google.com/translate?u=http://www.hackpr.net/~sub7/help/client.html&sl=en&tl=es&hl=&ie=UTF-8 Cliente de SubSeven]</ref> Es el software que envía los comandos de control interpretados por el [[servidor]] como instrucciones de control y es usado por el usuario que tiene por objetivo obtener información y control sobre el sistema remoto, siendo así el usuario tendría las habilidades de control remoto tales como la posibilidad de editar el archivo registro del servidor windows, girar la pantalla, modificar los colores de los escritorios, obtener información, realizar grabaciones de vídeo o de sonido, apagar y reiniciar el sistema, visualizar cámara y pantalla del computador remotamente e incluso obtener teclas presionadas.<ref>[http://www.pandasecurity.com/spain/homeusers/security-info/about-malware/encyclopedia/overview.aspx?idvirus=36011 PANDASECURITY.COM - Síntomas del Troyano Sub7]</ref>

* '''El Editor del Servidor''':<ref>[http://translate.google.com/translate?hl=es&sl=en&tl=es&u=http://www.hackpr.net/~sub7/help/editserver.html Editor del Servidor de SubSeven]</ref> Es usado para editar y configurar la forma en que se instala el servidor en la [[computadora]] remota y especificar el [[Puerto (informática)|Puerto de red]] en la cual se establecerá la conexión remota , también se puede configurar notificaciones de instalación exitosa, auto-copiado del servidor a una carpeta diferente a donde fue ejecutado como método para evitar la eliminación del archivo por parte del usuario controlado, cambiar icono del servidor "camuflaje", inyectar procesos, proteger el servidor por contraseña evitando la manipulación del sistema remoto por otro usuario que posea el cliente del SubSeven y otras funciones que permiten la instalación del servidor de forma invisible para el sistema que va a ser controlado por el cliente.

* '''El Servidor''': Es el programa que residirá en el sistema que será controlado, no posee interfaz gráfica ya que sus funciones están orientadas a recibir y ejecutar instrucciones enviadas desde el cliente del SubSeven, siendo invisible para el sistema y controlado de forma furtiva, normalmente el tamaño del servidor está entre los 25Kb a 120Kb dependiendo de la capacidad de funciones que se incluyan en dicho software, normalmente se usan [[Complemento (informática)|plugins]] o complementos para usar más funciones no incluidas en el servidor, que son instaladas desde el cliente como archivos de extensión [[Biblioteca de enlace dinámico|Dll]], obteniendo más control sobre el sistema sin necesidad de aumentar el tamaño del servidor.<ref>[https://web.archive.org/web/20100110044920/http://www.virusprot.com/Vi000088.html Características del SubSeven]</ref><ref>[http://translate.google.com/translate?hl=es&sl=en&tl=es&u=http://www.hackpr.net/~sub7/help/server.html Servidor del SubSeven]</ref>


''Véase también:'' [[Troyano (informática)#Prop.C3.B3sitos de los troyanos|Propósito de los troyanos]]


Sus funciones básicas son:

* Captura del teclado: obtiene las pulsaciones del teclado.
* [[Chat]]: Le da la posibilidad de chatear al usuario remoto o de otros clientes que ya están conectados a la misma computadora.
* [[Matrix (trilogía)|Chat Matrix]]: Le permite chatear con el usuario remoto al estilo "matrix", al usuario remoto se le abrirá una ventana totalmente negra con letras verdes fosforescentes y cubre toda la pantalla del computador, obligándolo a solo chatear con el usuario que usa el cliente de SubSeven,.
* MSG Manager (Administrador de mensajes de alertas): Esta opción sirve para configurar y enviar una notificación de alerta de [[Microsoft Windows]] con un mensaje personalizable por parte del Cliente.
* Instant Messenger Spy (Espía de Mensajería Instantánea): Característica que posibilita ver en tiempo real conversaciones del usuario remoto en las diferentes aplicaciones de [[Mensajería instantánea]] como lo son: [[Windows Live]] Msn, [[ICQ]], AIM , etc.
* FileManager ([[Administrador de archivos|Administrador de Archivos]]): Esta característica permite explorar en disco duro remoto por medio del sistema de ficheros del windows, usted puede cargar / descargar / modificar / eliminar cualquier archivo que desee. Básicamente, es como el [[Explorador de archivos|Explorador de Windows]] pero en forma remota.
* Windows Manager (Administrador de Ventanas): Aquí usted puede controlar cualquier ventana abierta en el computador remotamente, por ejemplo, bloquear, cerrar, minimizar y maximizar una de sus ventanas de su explorador web, Bloc de notas, o algún otro programa abierto.
* Process Manager (Administrador de tareas): Con esta opción, podrá ver los procesos en ejecución, y detalles de esos archivos, como su peso , consumo de memoria de la [[Unidad central de procesamiento]], etc.
* Clipboard Manager (Administrador del Porta papeles): Captura cualquier texto grabado en el portapapeles del computador.<ref>[http://translate.google.com/translate?hl=es&sl=en&tl=es&u=http://www.hackpr.net/~sub7/help/main_misc.html Funciones básicas del SubSeven]</ref>

=== SubSeven 2.1.5 Legends ===
Esta edición fue lanzado en el mes de febrero del 2003, considerado por el autor como "Edición de aniversario" , ya que su primera versión fue desarrollado en el mismo mes pero en el año 1999. Es la versión más estable y confiable de todas las versiones existentes, a diferencia de sus versiones anteriores, este soporta plataformas de [[Microsoft Windows]] NT/2K/XP, pero quedando en la categoría de troyanos de conexión directa (Conexión de Cliente a Servidor) en la cual el computador remoto abre un puerto de red '''''(en la versión 2.1.5 por defecto es: 27374)''''' , y luego el Cliente se conecta a ese puerto estableciendo una conexión entre dos computadoras de forma remota a través de la red , pero este queda obsoleto a cortafuegos actuales que bloquean cualquier conexión remota.<ref>{{Cita web |url=http://www.megasecurity.org/trojans/s/subseven/Subseven2.1.5.html |título=MEGASECURITY.ORG - SubSeven 2.1.5 Legends |fechaacceso=9 de febrero de 2010 |urlarchivo=https://web.archive.org/web/20070419104410/http://www.megasecurity.org/trojans/s/subseven/Subseven2.1.5.html |fechaarchivo=19 de abril de 2007 }}</ref>

''Véase también:'' [[Troyano (informática)#Caracter.C3.ADsticas de los troyanos|Características de los troyanos]]

=== SubSeven 2.2 ===
Esta versión es según el autor, de tipo '''Beta''' o versión de prueba, es la única versión modular de sub7, ya que permite de forma personalizada editar y crear funciones, algunas inestables, pero agrega tres nuevas formas para autocargarse en Windows, ejecutándose en cada reinicio del sistema, de esa manera siempre estará disponible al conectarse el sistema remoto a Internet:

* Usando la opción de Componentes Instalados del registro
* Creando una carpeta de inicio personalizada
* Creando un archivo EXPLORER. EXE en el directorio raíz
A diferencia de versiones anteriores, la 2.2 agrega la posibilidad de enviar comandos en línea y utiliza [[Complemento (informática)|plugins]] (actualizaciones) vía Internet, como lo hace el BO2K ([[Back Orifice|Back Oriffice 2000]])

Estos plugins se descargan de cualquier sitio Web o [[Alojamiento web]] en la que este alojado el archivo DLL, y se instalan en la computadora remota descargándose de dicho servidor web. Los mismos llevan la extensión [[Biblioteca de enlace dinámico|Dll]] con nombres aleatorios, y son guardados en la carpeta C:\WINDOWS\SYSTEM.<ref>{{Cita web |url=http://www.megasecurity.org/trojans/s/subseven/Subseven2.2.html |título=MEGASECURITY.ORG - Sub7 2.2 features |fechaacceso=9 de febrero de 2010 |urlarchivo=https://web.archive.org/web/20081202123648/http://www.megasecurity.org/trojans/s/subseven/Subseven2.2.html |fechaarchivo=2 de diciembre de 2008 }}</ref><ref>http://www.vsantivirus.com/sub722.htm VSANTIVIRUS.COM - Sub7 2.2 Última versión del peligroso troyano]</ref>

=== SubSeven 2.3 ===

Esta versión fue lanzado el 28 de febrero de 2010, formará parte de la nueva generación de troyanos de conexión inversa, en la cual consiste en que el servidor se conectara al cliente quien tendrá el puerto de red abierto para establecer una conexión entre las dos computadoras, de esta forma configurando el servidor , especificara su IP o [[Dominio (redes informáticas)|Dominio de red]] para que el servidor de SubSeven se conecte a su computador o sistema al puerto de red especificado.

Incluye nuevas funciones:

* Desinstalacion silenciosa de programas.
* Obtener contraseña de red Wifi.
* Control completo del sistema remoto / y visualizador de pantalla remota como [[Teamviewer]].
* Recupera contraseñas de [[VNC]].
* Obtiene contraseñas guardadas por el explorador [[Google Chrome|Google chrome]], Internet Explorer.
* Obtiene contraseña guardadas de redes compartidas (Incluye contraseñas de Windows Live Messenger). 
* Obtiene contraseñas de sistemas Microsoft office / Windows / [[Microsoft SQL Server]]. 
* Sistema de Scanner bluetooth (32-bit) esto hace un escaneo durante 30 segundos para encontrar alguna información sobre los dispositivos bluetooth conectados al sistema como teléfonos etc., para así descargar datos obtenidos del dispositivo en cuestión.
* Recopila información acerca de dispositivos USB conectados.
* Obtiene cuentas y contraseñas de Microsoft Outlook 2000 (solo cuentas POP3 y SMTP), Microsoft Outlook 2002/2003/2007 (cuentas de POP3, IMAP, HTTP y SMTP)y Windows Mail.
* Obtiene cuentas y contraseñas de Windows Live Mail, IncrediMail y Eudora.
* Netscape 6.x/7.x (si la contraseña no está cifrada con la contraseña maestra)
* Mozilla Thunderbird (si la contraseña no está cifrada con la contraseña maestra)
* Group Mail Free
* Correos Yahoo!- Si la contraseña está guardado en el Yahoo! Messenger.
* Hotmail/MSN mail - Si la contraseña está guardado en el MSN/Windows/Live Messenger.
* Gmail - Si la contraseña está guardada en el Gmail Notifier, Google Desktop, o por el Google Talk.
* ICQ Lite 4.x/5.x/2003
* AOL Instant Messenger v4.6 o versiones anteriores, AIM 6.x, y AIM Pro.
* Trillian
* Trillian Astra* Miranda
* GAIM/Pidgin* MySpace IM
* PaltalkScene
* Digsby

== Historia final del SubSeven ==

El 1 de abril del año 2010, 5 días después de que el sitio web '''''www.subseven.org''''' fuese hackeado por un pirata informático que se hacía llamar ''-Punk-'', el equipo del portal de Sub7 anunció en su sitio web que el proyecto había llegado a su fin debido a dicho ataque. El equipo de Sub7 anunció que el hacker había robado el código fuente y la base de datos del sitio eliminando todos los proyectos. Al principio se creía que era una broma de ''April Fools'', pero al día siguiente apareció un hilo en un foro donde el intruso publicaba información de su hazaña.

''Contexto del sitio:''
{{cita|"El Proyecto SubSeven ha llegado a su fin debido a una comprometedora situación por un grupo llamado -punk-. Nos robaron el código fuente y se eliminaron todos los códigos fuente de nuestro sitio web y bases de datos del proyecto. Debido a esto hemos decidido cerrar SubSeven y no abrir el proyecto nunca más. Fue divertido mientras duró. Ya hemos denunciado el caso. Adiós!"|SubSeven Team, publicado el 1/4/2010 | Sección de Noticias ''www.subseven.org''<ref>[https://web.archive.org/web/20170920132036/http://subseven.org/]</ref>}}


Aunque se cancelase el proyecto el 1/4/2010, la página www.subseven.org anuncia desde el 1/11/2010 que volverán con la versión 2.3.1.

== Referencias ==
{{listaref}}

== Véase también ==
* [[Back Orifice]]
* [[Ingeniería social (seguridad informática)]]
* [[Malware]]
* [[Phishing]]
* [[Seguridad informática]]

{{Control de autoridades}}
[[Categoría:Troyanos informáticos]]