Mensajes

En efecto, como bien dice Randomize, Windows XP con SP3 no está afectado.

Y me imagino que la mayoría que aún usa Windows XP, al menos tiene la "decencia" de usar el Service Pack 3..

Es decir usar un sistema operativo obsoleto, vulnerable y viejuno, pero en su última versión

refund es reembolso.

¿Recuperar el dinero y quedarte con el producto? Vaya, eso no es legal.

Si tu devuelves el producto, de devuelven el dinero....

Por ejemplo en Amazon puedes devolver el producto y te devuelven el dinero integralmente una vez lo han recibido.

Bueno "sólo" hay que espera que la víctima abra un fichero .exe xD con un script powershell ofuscado.

No conocía la herramienta:
https://github.com/machine1337/win-rat

Exacto, el tema es que hackearon a ti o a tu contraseña, no el servicio de Hotmail.

Antes Hotmail tenía un servicio de atención telefónica donde mediante una serie de peguntas y comprobaciones podías recuperar tu cuenta.

¿No tienes ningún teléfono o correo alternativo asociado a tu cuenta?

Te mandan un código de 4 dígitos por SMS para poder recuperar la cuenta si usas la función de " He olvidado mi contraseña "

[Facebook admite en documentos internos que Instagram es tóxico y adictivo entre adolescentes]

¿Los permisos de tu cuenta o de una cuenta ajena?

¿Y qué permisos quieres cambiar?

Facebook incluye bastantes opciones de privacidad y seguridad en sus cuentas. Uno de los grandes problemas es que la mayoría de usuarios dejan todo por defecto.

En configuración y privacidad lo tienes:

https://www.facebook.com/settings/?tab=account

No es que sea yo precisamente un gran defensor de Facebook......

Facebook admite en documentos internos que Instagram es tóxico y adictivo entre adolescentes
https://blog.elhacker.net/2021/09/facebook-admite-en-documentos-internos.html

[Herramientas gratuitas análisis forense digital]

para un RAT avanzado pues tendrías que hacer un análisis forense con herramientas

Herramientas gratuitas análisis forense digital
https://blog.elhacker.net/2021/06/herramientas-gratuitas-analisis-forense-digital-.html

O analizar directamente el malware

Introducción al Análisis forense de Malware
https://blog.elhacker.net/2015/02/introduccion-al-analisis-de-malware-herramientas-forense.html

y el problema no son las herramientas que hay muchas y muy buenas, es saberlas utilizar.

Herramientas sencillas para detectar malware en Windows serían varias de SysInternals

Herramientas SysInternals para administrar y monitorizar Windows
https://blog.elhacker.net/2021/09/herramientas-utilidades-sysinternals-para-administrar-monitorizar-windows.html

Pero si lo que realmente quieres es eliminarlo (y no analizarlo a fondo) lo más rápido y sencillo es simplemente reinstalar Windows desde 0 (nada de reparar). Formatear la unidad y empezar de 0. Instalación limpia de 0, 100% efectiva.

El tema de la vinculación a un número de teléfono por parte de Watshapp y Telegram es la principal razón por a que no soy usuario suyo.
No quiero que me controlen ni sujeten...

Pero en Telegram puedes esconder tu número de teléfono, cosa que con WhatsApp no puedes hacer.

En efecto como bien dice engel lex no hay que bloquear o filtrar ningún puerto, simplemente es no ejecutar ningún servicio que no necesitemos, entonces el puerto no estará a la escucha y es como si estuviera cerrado.

Consulta el firweall de Windows para ver las excepciones de puertos abiertos que tienes y las aplicaciones que los están usando.

Por ejemplo en Windows si no tienes una red local de ordenadores, sólo tu ordenador, pues elige y desactiva la opción "compartir ficheros e impresoras".

los cartuchos de tinta se se secan con el tiempo de no usarlos, lo de mojarlos en agua tibia o pasar bastoncillo con alcohol para deshacer el tapón de tinta "seca" es una buena idea, pero no siempre funciona.

El precio de los cartuchos originales es un robo y los otros tampoco son precisamente baratos.

Utilizar impresoras láser con tóner lo soluciona

Hay que hacer previamente un MITM, con envenenamiento DNS.

Entonces se muestra la "web falsa" en https con el certificado "falso", pero válido para el navegador.