APRENDAMOS CON ENRIQUE DANS: Weblogs, S.L., atacada mediante DDoS

sábado, febrero 09, 2008

APRENDAMOS CON ENRIQUE DANS: Weblogs, S.L., atacada mediante DDoS

Posted: 08 Feb 2008 05:30 AM CST

DDoS Esto lo habréis visto ya posiblemente comentado en muchas otras páginas, pero no quería dejar de darle difusión: Weblogs, S.L. está siendo víctima de un ataque distribuido de denegación de servicio (DDoS), que tiene como objetivo principal anular la difusión de una entrada escrita en Genbeta, en la que se ponía de manifiesto el uso de determinados programas que, con la excusa de facilitarte la lista de quienes te tenían como no admitido o eliminado en el Messenger, no solamente no cumplían su promesa y no facilitaban dicha información, sino que además la utilizaban para enviar spam a toda tu lista de contactos. Se trataba de un truco bastante viejo: recopilar datos de usuarios y contraseñas de usuarios inexpertos para después poder utilizar esas cuentas con fines fraudulentos, pero en el entorno de usuarios del MSN, caracterizado precisamente por una continua incorporación de usuarios jóvenes y con poca experiencia, era un argucia que seguía surtiendo, al parecer, bastante efecto.

Recientemente, esa entrada empezó a estar muy bien posicionada en Google, y la empresa recibió una serie de correos electrónicos conminándoles a la retirada del contenido bajo la amenaza de un ataque DDoS. La amenaza ha resultado ser cierta, y a partir del pasado domingo, Genbeta comenzó a sufrir ataques de este tipo que han ido subiendo en intensidad hasta afectar a todo el data center, propiedad de NTT Communications Europe. El análisis de los ataques ha permitido ya obtener bastante información que no puedo facilitar con el fin de no dificultar las investigaciones al respecto, pero es un asunto relacionado con los más bajos fondos y la parte más negra y asquerosa de la web.

Una amenaza de este tipo en una empresa que vive de la publicidad es una cosa sumamente seria, que atenta directamente contra el flujo de ingresos de la misma. Un verdadero acto mafioso que puede afectarnos a cualquiera en cualquier momento. Como resultado de la publicación de la entrada en el blog corporativo de Weblogs, S.L., una serie de páginas han reproducido la entrada original en modo "respuesta a la Fuenteovejuna", para que así el ataque tenga el efecto contrario: que acabe redundando en una mayor difusión de la información y que más personas puedan llegar a conocer su carácter fraudulento. El texto original de la entrada, escrita por Víctor Pimentel y disponible en la cache de Google, es el que sigue:

¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.