| Puertos de los troyanos más conocidos |
|
|
|
|
Cada vez son más habituales los ataques de troyanos que han dejado de ser simples programas y se han convertido en sofisticadas armas letales de cara a la seguridad de nuestro equipo.
Ahora ni tan siquiera el intocable Linux puede salvarse de estos ataques, y tanto usuarios de Windows como de Linux necesitan protegerse para minimizar los riesgos de estos ataques. En este artículo mostraremos los puertos IP que habitualmente utilizan los troyanos más conocidos, de forma que finalmente podremos configurar nuestro firewall para que no permita establecer conexiones por dichos puertos hacia nuestro sistema, pues podría estar siendo usado por un troyano, de esta forma, aunque el equipo esté infectado por un troyano, éste no podrá hacer nada desde el exterior, pues no podrá abrir agujeros en nuestro sistema. Un troyano es un programa malicioso que oculta sus intenciones reales bajo la apariencia de un juego, una animación, un e-mail, etc., de forma que el usuario al ejecutarlo lo activará y éste podrá permitir el acceso al equipo desde Internet, borrar archivos, introducir virus u otras acciones, dependiendo del troyano.
A continuación puedes ver una extensa lista de troyanos:
Esto sólo es una pequeña lista de los troyanos más conocidos o interesantes por sus acciones, son sólo una breve representación de lo que puede afectar a nuestro equipo... y cada día que pasa nuevos troyanos aparecen. A pesar de esta extraordinaria cantidad de troyanos la mayoría comparten características tanto en su forma de contagio como en el modo de funcionamiento. Para este artículo nos centraremos fundamentalmente en el modo de funcionamiento, y en cómo evitar o intentar anular las comunicaciones que puedan intentar efectuar los troyanos con el exterior. Una vez que el troyano a conseguido infectar nuestro equipo y ha sido activado comenzará su trabajo. Dependiendo del tipo de troyano efectuará diferentes acciones, desde enviarse a otros destinatarios de la libreta de direcciones hasta borrar ficheros o inutilizar el equipo. Nosotros nos centraremos en los que se ocultan y abren un agujero de forma que “alguien” de forma remota podrá conectarse a nuestro equipo, espiar lo que hacemos, copiar, borrar o alterar nuestros ficheros o documentos, y en general ver todo lo que tenemos y hacemos con nuestro equipo. Claramente este último troyano vulnera nuestra intimidad, deja nuestro sistema vulnerable permitiendo a otros atacantes aprovechar este troyano para acceder a nuestro sistema. Una vez identificado el problema, sólo nos queda resolverlo. Está claro que una de las mejores opciones es un buen antivirus, éste identificará a los troyanos más conocidos, pero si se trata de una aplicación “aparentemente inocente” (un editor de texto, por ejemplo), posiblemente el antivirus no la identificará como un virus, y ésta puede ser que esté permitiendo conectarse a nuestro equipo mientras nosotros escribimos texto tranquilamente. Como parece que el antivirus no es suficiente rápidamente pensamos en el firewall. Éste nos permitirá establecer qué aplicaciones pueden conectarse a Internet, cuales no y cómo deben comportarse. Aparentemente la configuración de un firewall personal es relativamente sencilla, pues la mayoría configura las aplicaciones de forma automática o facilita multitud de asistentes. Aunque puede parecer que esto es sencillo, es necesario conocer los puertos IP que suelen usar los troyanos, para saber si una aplicación que requiera dicho puerto puede ser que intente engañarnos. A continuación puedes ver una lista con los puertos que usa habitualmente cada troyano. 1 (UDP) - Sockets des Troie 2 Death 20 Senna Spy FTP server 21 Back Construction, Blade Runner, Cattivik FTP Server, CC Invader, Dark FTP, Doly Trojan, Fore, Invisible FTP, Juggernaut 42, Larva, MotIv FTP, Net Administrator, Ramen, Senna Spy FTP server, The Flu, Traitor 21, WebEx, WinCrash 22 Shaft 23 Fire HacKer, Tiny Telnet Server - TTS, Truva Atl 25 Ajan, Antigen, Barok, Email Password Sender - EPS, EPS II, Gip, Gris, Happy99, Hpteam mail, Hybris, I love you, Kuang2, Magic Horse, MBT (Mail Bombing Trojan), Moscow Email trojan, Naebi, NewApt worm, ProMail trojan, Shtirlitz, Stealth, Tapiras, Terminator, WinPC, WinSpy 30 Agent 40421 31 Agent 31, Hackers Paradise, Masters Paradise 41 Deep Throat, Foreplay 48 DRAT 50 DRAT 58 DMSetup 59 DMSetup 79 CDK, Firehotcker 80 711 trojan (Seven Eleven), AckCmd, Back End, Back Orifice 2000 Plug-Ins, Cafeini, CGI Backdoor, Executor, God Message, God Message Creator, Hooker, IISworm, MTX, NCX, Reverse WWW Tunnel Backdoor, RingZero, Seeker, WAN Remote, Web Server CT, WebDownloader 81 RemoConChubo 99 Hidden Port, NCX 110 ProMail trojan 113 Invisible Identd Deamon, Kazimas 119 Happy99 121 Attack Bot, God Message, JammerKillah 123 Net Controller 133 Farnaz 137 Chode 137 (UDP) - Msinit 138 Chode 139 Chode, God Message worm, Msinit, Netlog, Network, Qaz 142 NetTaxi 146 Infector 146 (UDP) - Infector 170 A-trojan 334 Backage 411 Backage 420 Breach, Incognito 421 TCP Wrappers trojan 455 Fatal Connections 456 Hackers Paradise 513 Grlogin 514 RPC Backdoor 531 Net666, Rasmin 555 711 trojan (Seven Eleven), Ini-Killer, Net Administrator, Phase Zero, Phase-0, Stealth Spy 605 Secret Service 666 Attack FTP, Back Construction, BLA trojan, Cain & Abel, NokNok, Satans Back Door - SBD, ServU, Shadow Phyre, th3r1pp3rz (= Therippers) 667 SniperNet 669 DP trojan 692 GayOL 777 AimSpy, Undetected 808 WinHole 911 Dark Shadow 999 Deep Throat, Foreplay, WinSatan 1000 Der Späher / Der Spaeher, Direct Connection 1001 Der Späher / Der Spaeher, Le Guardien, Silencer, WebEx 1010 Doly Trojan 1011 Doly Trojan 1012 Doly Trojan 1015 Doly Trojan 1016 Doly Trojan 1020 Vampire 1024 Jade, Latinus, NetSpy 1025 Remote Storm 1025 (UDP) - Remote Storm 1035 Multidropper 1042 BLA trojan 1045 Rasmin 1049 /sbin/initd 1050 MiniCommand 1053 The Thief 1054 AckCmd 1080 WinHole 1081 WinHole 1082 WinHole 1083 WinHole 1090 Xtreme 1095 Remote Administration Tool - RAT 1097 Remote Administration Tool - RAT 1098 Remote Administration Tool - RAT 1099 Blood Fest Evolution, Remote Administration Tool - RAT 1150 Orion 1151 Orion 1170 Psyber Stream Server - PSS, Streaming Audio Server, Voice 1200 (UDP) - NoBackO 1201 (UDP) - NoBackO 1207 SoftWAR 1208 Infector 1212 Kaos 1234 SubSeven Java client, Ultors Trojan 1243 BackDoor-G, SubSeven, SubSeven Apocalypse, Tiles 1245 VooDoo Doll 1255 Scarab 1256 Project nEXT 1269 Matrix 1272 The Matrix 1313 NETrojan 1338 Millenium Worm 1349 Bo dll 1394 GoFriller, Backdoor G-1 1441 Remote Storm 1492 FTP99CMP 1524 Trinoo 1568 Remote Hack 1600 Direct Connection, Shivka-Burka 1703 Exploiter 1777 Scarab 1807 SpySender 1966 Fake FTP 1967 WM FTP Server 1969 OpC BO 1981 Bowl, Shockrave 1999 Back Door, SubSeven, TransScout 2000 Der Späher / Der Spaeher, Insane Network, Last 2000, Remote Explorer 2000, Senna Spy Trojan Generator 2001 Der Späher / Der Spaeher, Trojan Cow 2023 Ripper Pro 2080 WinHole 2115 Bugs 2130 (UDP) - Mini Backlash 2140 The Invasor 2140 (UDP) - Deep Throat, Foreplay 2155 Illusion Mailer 2255 Nirvana 2283 Hvl RAT 2300 Xplorer 2311 Studio 54 2330 Contact 2331 Contact 2332 Contact 2333 Contact 2334 Contact 2335 Contact 2336 Contact 2337 Contact 2338 Contact 2339 Contact, Voice Spy 2339 (UDP) - Voice Spy 2345 Doly Trojan 2565 Striker trojan 2583 WinCrash 2600 Digital RootBeer 2716 The Prayer 2773 SubSeven, SubSeven 2.1 Gold 2774 SubSeven, SubSeven 2.1 Gold 2801 Phineas Phucker 2989 (UDP) - Remote Administration Tool - RAT 3000 Remote Shut 3024 WinCrash 3031 Microspy 3128 Reverse WWW Tunnel Backdoor, RingZero 3129 Masters Paradise 3150 The Invasor 3150 (UDP) - Deep Throat, Foreplay, Mini Backlash 3456 Terror trojan 3459 Eclipse 2000, Sanctuary 3700 Portal of Doom 3777 PsychWard 3791 Total Solar Eclypse 3801 Total Solar Eclypse 4000 SkyDance 4092 WinCrash 4242 Virtual Hacking Machine - VHM 4321 BoBo 4444 Prosiak, Swift Remote 4567 File Nail 4590 ICQ Trojan 4950 ICQ Trogen (Lm) 5000 Back Door Setup, Blazer5, Bubbel, ICKiller, Ra1d, Sockets des Troie 5001 Back Door Setup, Sockets des Troie 5002 cd00r, Shaft 5010 Solo 5011 One of the Last Trojans - OOTLT, One of the Last Trojans - OOTLT, modified 5025 WM Remote KeyLogger 5031 Net Metropolitan 5032 Net Metropolitan 5321 Firehotcker 5333 Backage, NetDemon 5343 wCrat - WC Remote Administration Tool 5400 Back Construction, Blade Runner 5401 Back Construction, Blade Runner 5402 Back Construction, Blade Runner 5512 Illusion Mailer 5534 The Flu 5550 Xtcp 5555 ServeMe 5556 BO Facil 5557 BO Facil 5569 Robo-Hack 5637 PC Crasher 5638 PC Crasher 5742 WinCrash 5760 Portmap Remote Root Linux Exploit 5880 Y3K RAT 5882 Y3K RAT 5882 (UDP) - Y3K RAT 5888 Y3K RAT 5888 (UDP) - Y3K RAT 5889 Y3K RAT 6000 The Thing 6006 Bad Blood 6272 Secret Service 6400 The Thing 6661 TEMan, Weia-Meia 6666 Dark Connection Inside, NetBus worm 6667 Dark FTP, ScheduleAgent, SubSeven, Subseven 2.1.4 DefCon 8, Trinity, WinSatan 6669 Host Control, Vampire 6670 BackWeb Server, Deep Throat, Foreplay, WinNuke eXtreame 6711 BackDoor-G, SubSeven, VP Killer 6712 Funny trojan, SubSeven 6713 SubSeven 6723 Mstream 6771 Deep Throat, Foreplay 6776 2000 Cracks, BackDoor-G, SubSeven, VP Killer 6838 (UDP) - Mstream 6883 Delta Source DarkStar (??) 6912 Shit Heep 6939 Indoctrination 6969 GateCrasher, IRC 3, Net Controller, Priority 6970 GateCrasher 7000 Exploit Translation Server, Kazimas, Remote Grab, SubSeven, SubSeven 2.1 Gold 7001 Freak88, Freak2k 7215 SubSeven, SubSeven 2.1 Gold 7300 NetMonitor 7301 NetMonitor 7306 NetMonitor 7307 NetMonitor 7308 NetMonitor 7424 Host Control 7424 (UDP) - Host Control 7597 Qaz 7626 Glacier 7777 God Message, Tini 7789 Back Door Setup, ICKiller 7891 The ReVeNgEr 7983 Mstream 8080 Brown Orifice, RemoConChubo, Reverse WWW Tunnel Backdoor, RingZero 8787 Back Orifice 2000 8988 BacHack 8989 Rcon, Recon, Xcon 9000 Netministrator 9325 (UDP) - Mstream 9400 InCommand 9872 Portal of Doom 9873 Portal of Doom 9874 Portal of Doom 9875 Portal of Doom 9876 Cyber Attacker, Rux 9878 TransScout 9989 Ini-Killer 9999 The Prayer 10000 OpwinTRojan 10005 OpwinTRojan 10067 (UDP) - Portal of Doom 10085 Syphillis 10086 Syphillis 10100 Control Total, Gift trojan 10101 BrainSpy, Silencer 10167 (UDP) - Portal of Doom 10520 Acid Shivers 10528 Host Control 10607 Coma 10666 (UDP) - Ambush 11000 Senna Spy Trojan Generator 11050 Host Control 11051 Host Control 11223 Progenic trojan, Secret Agent 12076 Gjamer 12223 Hack´99 KeyLogger 12345 Ashley, cron / crontab, Fat Bitch trojan, GabanBus, icmp_client.c, icmp_pipe.c, Mypic, NetBus, NetBus Toy, NetBus worm, Pie Bill Gates, Whack Job, X-bill 12346 Fat Bitch trojan, GabanBus, NetBus, X-bill 12349 BioNet 12361 Whack-a-mole 12362 Whack-a-mole 12363 Whack-a-mole 12623 (UDP) - DUN Control 12624 ButtMan 12631 Whack Job 12754 Mstream 13000 Senna Spy Trojan Generator, Senna Spy Trojan Generator 13010 Hacker Brasil - HBR 13013 PsychWard 13014 PsychWard 13223 Hack´99 KeyLogger 13473 Chupacabra 14500 PC Invader 14501 PC Invader 14502 PC Invader 14503 PC Invader 15000 NetDemon 15092 Host Control 15104 Mstream 15382 SubZero 15858 CDK 16484 Mosucker 16660 Stacheldraht 16772 ICQ Revenge 16959 SubSeven, Subseven 2.1.4 DefCon 8 16969 Priority 17166 Mosaic 17300 Kuang2 the virus 17449 Kid Terror 17499 CrazzyNet 17500 CrazzyNet 17569 Infector 17593 Audiodoor 17777 Nephron 18753 (UDP) - Shaft 19864 ICQ Revenge 20000 Millenium 20001 Millenium, Millenium (Lm) 20002 AcidkoR 20005 Mosucker 20023 VP Killer 20034 NetBus 2.0 Pro, NetBus 2.0 Pro Hidden, NetRex, Whack Job 20203 Chupacabra 20331 BLA trojan 20432 Shaft 20433 (UDP) - Shaft 21544 GirlFriend, Kid Terror 21554 Exploiter, Kid Terror, Schwindler, Winsp00fer 22222 Donald Dick, Prosiak, Ruler, RUX The TIc.K 23005 NetTrash 23006 NetTrash 23023 Logged 23032 Amanda 23432 Asylum 23456 Evil FTP, Ugly FTP, Whack Job 23476 Donald Dick 23476 (UDP) - Donald Dick 23477 Donald Dick 23777 InetSpy 24000 Infector 25685 Moonpie 25686 Moonpie 25982 Moonpie 26274 (UDP) - Delta Source 26681 Voice Spy 27374 Bad Blood, Ramen, Seeker, SubSeven, SubSeven 2.1 Gold, Subseven 2.1.4 DefCon 8, SubSeven Muie, Ttfloader 27444 (UDP) - Trinoo 27573 SubSeven 27665 Trinoo 28678 Exploiter 29104 NetTrojan 29369 ovasOn 29891 The Unexplained 30000 Infector 30001 ErrOr32 30003 Lamers Death 30029 AOL trojan 30100 NetSphere 30101 NetSphere 30102 NetSphere 30103 NetSphere 30103 (UDP) - NetSphere 30133 NetSphere 30303 Sockets des Troie 30947 Intruse 30999 Kuang2 31335 Trinoo 31336 Bo Whack, Butt Funnel 31337 Back Fire, Back Orifice 1.20 patches, Back Orifice (Lm), Back Orifice russian, Baron Night, Beeone, BO client, BO Facil, BO spy, BO2, cron / crontab, Freak88, Freak2k, icmp_pipe.c, Sockdmini 31337 (UDP) - Back Orifice, Deep BO 31338 Back Orifice, Butt Funnel, NetSpy (DK) 31338 (UDP) - Deep BO 31339 NetSpy (DK) 31666 BOWhack 31785 Hack´a´Tack 31787 Hack´a´Tack 31788 Hack´a´Tack 31789 (UDP) - Hack´a´Tack 31790 Hack´a´Tack 31791 (UDP) - Hack´a´Tack 31792 Hack´a´Tack 32001 Donald Dick 32100 Peanut Brittle, Project nEXT 32418 Acid Battery 33270 Trinity 33333 Blakharaz, Prosiak 33577 Son of PsychWard 33777 Son of PsychWard 33911 Spirit 2000, Spirit 2001 34324 Big Gluck, TN 34444 Donald Dick 34555 (UDP) - Trinoo (for Windows) 35555 (UDP) - Trinoo (for Windows) 37237 Mantis 37651 Yet Another Trojan - YAT 40412 The Spy 40421 Agent 40421, Masters Paradise 40422 Masters Paradise 40423 Masters Paradise 40425 Masters Paradise 40426 Masters Paradise 41337 Storm 41666 Remote Boot Tool - RBT, Remote Boot Tool - RBT 44444 Prosiak 44575 Exploiter 47262 (UDP) - Delta Source 49301 OnLine KeyLogger 50130 Enterprise 50505 Sockets des Troie 50766 Fore, Schwindler 51966 Cafeini 52317 Acid Battery 2000 53001 Remote Windows Shutdown - RWS 54283 SubSeven, SubSeven 2.1 Gold 54320 Back Orifice 2000 54321 Back Orifice 2000, School Bus 55165 File Manager trojan, File Manager trojan, WM Trojan Generator 55166 WM Trojan Generator 57341 NetRaider 58339 Butt Funnel 60000 Deep Throat, Foreplay, Sockets des Troie 60001 Trinity 60068 Xzip 6000068 60411 Connection 61348 Bunker-Hill 61466 TeleCommando 61603 Bunker-Hill 63485 Bunker-Hill 64101 Taskman 65000 Devil, Sockets des Troie, Stacheldraht 65390 Eclypse 65421 Jade 65432 The Traitor (= th3tr41t0r) 65432 (UDP) - The Traitor (= th3tr41t0r) 65534 /sbin/initd 65535 RC1 trojan Después de un vistazo detenido sobre el listado anterior podemos ver que son pocos los puertos que quedan sin infectar. También podemos observar que ciertos puertos, habitualmente usados por servidores, como por ejemplo el http, puerto 80, el ftp, puerto 21, y así muchos más, son muy explotados y son muchos los troyanos que aprovechan el desconocimiento del usuario para ocupar esos puertos y permitir el acceso a su equipo. Teniendo en cuenta el listado anterior ya estamos en mejores condiciones para configurar nuestro firewall. A no ser que tengamos instalado algún servidor o programa que queramos que use un puerto determinado, deberemos configurar el firewall de forma que nunca permita establecer conexiones con nuestro equipo usando cualquier puerto. Además de los troyanos podemos encontrar otras aplicaciones que nos “expiarán” mientras usamos nuestro equipo, muchas veces son aplicaciones shareware que para su uso gratuito instalan un pequeño programa que nos muestra publicidad al mismo tiempo que envía información sobre nosotros a la compañía del software, son las denominadas spyware. Aunque no destructivas, se puede considerar que son tan perjudiciales como los troyanos, o incluso más, si consideramos que el derecho a la intimidad está siendo vulnerado de forma incontrolada. Las siguientes herramientas pueden ayudarnos a comprobar la seguridad de nuestro sistema y a reforzarla en caso de ser necesario. - Ad-aware, detecta programa spyware y permite eliminarlos. - SuperScan, excelente programa que nos permite escanear todos los puertos de nuestro equipo u otros equipos, identificando los puertos abiertos, y las aplicaciones que están escuchando en cada puerto. ¡indispensable! - ZoneAlarm, firewall personal muy fácil de usar y configurar, y de excelentes resultados. Es posible que también te interese el siguiente artículo Configuración de un firewall en Linux con iptables Un artículo de: |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| < Anterior | Próximo > |
|---|
