NetBus

NetBus o Netbus es un programa informático para controlar de forma remota un sistema informático Microsoft Windows a través de una red. Fue creado en 1998 y ha sido muy controvertido por su potencial para ser utilizado como caballo de Troya . ^{[ 1 ] [ 2 ]}

NetBus fue escrito en Delphi por Carl-Fredrik Neikter, un programador sueco, en marzo de 1998. ^{[ 3 ]} Tuvo una amplia difusión antes del lanzamiento de Back Orifice , en agosto de 1998. El autor afirmó que el programa estaba destinado a bromas , no a la intrusión ilegal en sistemas informáticos. Traducido del sueco , el nombre significa "NetPrank".

Sin embargo, el uso de NetBus ha tenido graves consecuencias. En 1999, NetBus se utilizó para instalar pornografía infantil en el ordenador de trabajo de un profesor de Derecho de la Universidad de Lund . Los administradores del sistema descubrieron las 3500 imágenes y se supuso que el profesor las había descargado a sabiendas. Perdió su puesto de investigador en la facultad y, tras la publicación de su nombre, huyó del país y tuvo que buscar atención médica profesional para sobrellevar el estrés. Fue absuelto de los cargos penales a finales de 2004, ya que un tribunal determinó que NetBus se había utilizado para controlar su ordenador. ^{[ 4 ]}

La arquitectura cliente-servidor consta de dos componentes . El servidor debe instalarse y ejecutarse en el equipo que se va a controlar remotamente. Era un archivo .exe de casi 500 KB . El nombre y el icono variaban considerablemente según la versión. Los nombres más comunes eran "Patch.exe" y "SysEdit.exe". Al iniciarse por primera vez, el servidor se instalaba en el equipo host, modificando el registro de Windows para que se iniciara automáticamente al arrancar el sistema. El servidor es un proceso anónimo que escucha conexiones en el puerto 12345 (en algunas versiones, se puede ajustar el número de puerto). El puerto 12346 se utiliza para algunas tareas, al igual que el puerto 20034.

El cliente era un programa independiente que presentaba una interfaz gráfica de usuario que permitía al usuario realizar diversas actividades en el ordenador remoto. Ejemplos de sus capacidades:

• Registro de pulsaciones de teclas
• Inyección de pulsaciones de teclas
• Capturas de pantalla
• Lanzamiento del programa
• Exploración de archivos
• Apagando el sistema
• Apertura/cierre de la bandeja de CD
• Protocolo de tunelización (conexiones NetBus a través de varios sistemas).

El cliente NetBus fue diseñado para admitir las siguientes versiones del sistema operativo :

• Windows 95
• Windows 98
• Windows ME
• Windows NT 4.0

El cliente Netbus (v1.70) funciona correctamente tanto en Windows 2000 como en Windows XP . La mayor parte del protocolo utilizado en la comunicación entre el cliente y el servidor (en la versión 1.70) es textual.

NetBus 2.0 Pro se lanzó en febrero de 1999. Se comercializó como una potente herramienta de administración remota. Si bien no era tan discreta, existen versiones modificadas que permiten usarla con fines ilegales.

Todas las versiones del programa fueron ampliamente utilizadas por aficionados a la piratería informática y se popularizaron con el lanzamiento de Back Orifice . Debido a su menor tamaño, Back Orifice puede utilizarse para obtener cierto acceso a una máquina. El atacante puede entonces usar Back Orifice para instalar el servidor NetBus en el equipo objetivo. La mayoría de los programas antivirus detectan y eliminan NetBus.

• Información sobre NetBus : información proporcionada por el proveedor de antivirus F-Secure.
• lxnb — Un cliente NetBUS para Linux que funciona con NetBus 1.60.
• NIL — NIL 0.1b - NIL es un cliente Netbus sencillo con una interfaz limpia para Linux.