CarderIM: mensajería instantánea hacker (y juas)

Autor: Armonth | El viernes 06 de abril del 2007 @ 17:59.

Me preguntan porque ocasionalmente leo DiarioTi, pues porque a veces tienen perlas que ni en la prensa "seria". No tiene desperdicio:

Grupo de hackers anuncia la creación de la herramienta de comunicación "interna" CarderIM. Se trata de un programa de mensajería instantánea diseñado específicamente para evitar la monitorización e intervención de las autoridades.

Diario Ti: Hackers de todo el mundo intentan crear programas de comunicación que les permitan dialogar sin temor a las escuchas policiales.

Eso ya existe. Se llama cifrar con SSL, GPG, etcétera. Si los usuarios "normales" no lo usamos es por vagancia o puro desconocimiento porque no es nada difícil de implementar. O en mi caso porque el IM me sirve para charlas superfluas, ayudar ocasionalmente o directamente decir chorradas :).

CarderIM funciona como todos los demás programas de mensajería instantánea, explica Andrew Moloney, del departamento de criminalidad TI de EMC Corporation. La gran diferencia es que cada mensaje enviado es objeto de un proceso de cifrado de alto nivel.

Al menos no dicen "encriptado". Lo dicho cualquier protocolo de IM (ej: jabber) + gpg.

El experto indicó que la distribución de la herramienta es bastante reducida, ya que para obtenerla es necesario ser miembro de un grupo de hackers reconocido.

<ironic>Y se distribuye en formato binario para que nadie pueda romper su seguridad ¿a que sí?</ironic>.

Y buscando por Google llego a un texto de un anónimo (que tratándose de un programa secreto y tal pascual tiene la misma fiabilidad que el resto de la noticia para mí) en Mess.be (cuidado los epilépticos al entrar en esa web) que dice para más inri que sólo es una variación de un VPN conocido con troyano añadido (negritas mías):

UPDATE: Well, well... According to an anonymous tipster CarderIM is in fact a trojan put together by Silo and distributed by so-called "agents" inside underground communities. An elite carder claims that this software is just a slight variation on CumbaRAT's VPN and thus far from a "secret" IM.

Yo no espero que un blogger tenga el "rigor informativo" que se le presupone a un periódico pero si para estar informado tuviera que depender de los periódicos o de la televisión...

Comentarios