Ataques DDoS por toda la blogosfera

Desde hace unos días se van produciendo ataques DDoS a las páginas más conocidas de la blogosfera hispana, entre ellas menéame y la más afectada, GenBeta. Estos días he estado un poco ocupado, por eso he tardado tanto en hacerme eco como en poner este banner:

Al parecer, todos los ataques vienen de una de esas páginas que se dedican a timar a los más incautos de la red ofreciéndoles la falsa posibilidad de saber quien les admite en el MSN a cambio de su login y su password, que suelen dar sin problema.

El artículo en cuestión es este:

¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.

Después de mandarles un correo electrónico amenazándoles para que quitaran el artículo o sufrirían ataques, como al final fue. Otras páginas que se hicieron eco del ataque, como la famosa meneame, también estuvieron bajo ataque durante bastante tiempo.

Estos ataques suelen hacerse desde ordenadores zombies que han sido infectados por páginas de esta calaña, que ofrecen o descargas de programas o bien nada en especial pero con un muy buen reclamo para gente más inexperta.

Algunas medidas preventivas que se pueden llevar a cabo para no ser uno de esos ordenadores zombies pueden ser:

• descargar ejecutables solo de sitios fiables (el primer resultado de google al buscarlos no suele serlo – exceptuando softonic )
• Evitar abrir archivos enviados por mail
• Mantener el equipo actualizado (instalar los updates)
• No permitir ejecutar ActiveX de las páginas web de donde entréis. Si podéis, navegad con navegadores seguros como Ópera o Firefox.
• Usar contraseñas seguras y robustas y, desde luego, no entregarlas a nadie ni mucho menos a una web.

Si los autores querían que nadie se enterase de esta noticia y que no fuese posicionada por google para seguir timando a los incautos, lo único que han conseguido que ya cientos de blogs han copiado la noticia.

El logo lo ha hecho nuestro paisano Pepe Ortuño, que está a la que salta.  Mis disculpas por que makarras no estuviese a lo que hay que estar, pero ha sido una semana bastante estresante.

SedueRey | Noticias | 10/02/2008 | 4 han farfullado algo | RSS Comentarios | Menéamela | Añadir a del.icio.us