Login Barrapunto
¿Malware vía software libre y enlaces patrocinados?
Un pobrecito hablador nos cuenta: «No sé si el título es el más adecuado. Trabajo de técnico en una red con 300 ordenadores (la mayoría con Windows) donde los usuarios pueden instalar lo que quieran. Muchos de ellos deciden instalar software del cual les han hablado bastante bien y cuya página buscan en Google: VLC, OpenOffice, incluso e-Mule. De un tiempo a esta parte me he dado cuenta de que los programas que se instalaban dichos usuarios no eran los auténticos: OpenOffice's que pedían dinero para funcionar, páginas que pedían dinero por descargar el reproductor vlc... Resulta que para los proyectos de software libre más populares para Windows algunas webs maliciosas o de aprovechados han pagado a Google para aparecer como primer resultado en las búsquedas (probad a buscar openoffice, ares, emule, vlc...) Los usuarios de a pie no saben que dichas webs no son las auténticas y acaban pagando por instalar software gratuito, o acaban instalando malware».
Historias relacionadas
[+]
'Malware' para Firefox se hace pasar por Greasemonkey 30 comentarios
shalafi nos cuenta: «Leído en Slashdot: Firefox sufre un 'malware' que se hace pasar por Greasemonkey. El Trojan.PWS.ChromeInject.A es un malware que recolecta información de contraseñas de bancos instalándose entre las extensiones de Firefox y que se hace pasar por Greasemonkey para evitar ser detectado. Creo que es el primer troyano tan elaborado que esta orientado únicamente a Firefox, ¿será que la cuota de usuarios ya es suficiente?»
¿Malware vía software libre y enlaces patrocinados?
|
Log in/Crear cuenta
| Top
| 93 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Bastante curioso
(Puntos:4, Interesante)A saber que es lo que la gente se está descargando.
Re:Bastante curioso
(Puntos:5, Informativo)( http://barrapunto.com/ | Última bitácora: Lunes, 29 Diciembre de 2008, 10:42h )
Si a alguien le interesa el proceso... Es así de simple:
1.- Descargar el binario
2.- Descomprimir el "instalador" con un puñetero unzip.
3.- Nos creará varias cositas: Un binario llamado "video.scr" (que es el banker) y un instalador de una barra de esas para el explorer de puñetero spyware.
4.- El malware video.scr está enpacado con tElock. Este archivo, a su vez, desempaca otro bichito (c:\windows\sts.exe) que está empacado con ASPack.
5.- Una vez que se descomprime este se encuentra que es un banker. Tan fácil como ver sus strings:
CODE:004D5E88 aEstimadoClie_2 db 'Estimado cliente, nuestro sitio web se encuentran bajo mantenimie' CODE:004D5E88 ; DATA XREF: CODE:004D47F9o CODE:004D5E88 db 'nto. Para su seguridad, por favor, visite nuestro sitio Web en po' CODE:004D5E88 db 'cas horas.',0 CODE:004D5F15 align 4 CODE:004D5F18 aCArquivosDeP_4 db 'c:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE http://ww/ [ww] CODE:004D5F18 ; DATA XREF: CODE:004D480Bo CODE:004D5F18 db 'w.caixacatalunya.es/caixacat/es/ccpublic/particu
Lo que no me queda claro (ya me estoy volviendo vago para mirar estas cosas) es si es un banker genérico (veo referencias a Caja Mediterránea y La Caixa) o si las referencias a múltiples bancos son solo para liar (Estoy un poco vago como para mirar el malware al completo ahora mismo).
Bueno, pues eso
FreeBatasuna [blogspot.com].
Nada nuevo
(Puntos:3, Inspirado)( http://barrapunto.com/~spok/bitacora | Última bitácora: Jueves, 07 Septiembre de 2006, 20:43h )
Además, el verdadero problema no es que te pidan dinero, eso puedes negarte a hacerlo, lo malo es que te bajes un zoológico entero de troyanos, gusanos y dios sabe qué junto al binario. Luego, con poner el aviso ese de: "atención, se recomienda desactivar el anti-virus para que no interfiera en la instalación de ese programa". Y ya tienes a todos desactivando el antivirus.
Dicen que me río de todo y me burlo de todo, porque me río de ellos y me burlo de ellos y ellos creen serlo todo
La educación es la clave
(Puntos:3, Informativo)( http://barrapunto.com/ )
No entiendo muy bien si estás pidiendo consejo o si simplemente estás denunciando la situación.
Si pides consejo, te recomendaría que bloquees en tu proxy el acceso a las ¿10? ¿20? webs maliciosas que más te encuentres. Es un trabajo un poco tedioso, pero bueno, se puede hacer. Si no quieres hacerlo a mano, una buena opción (lo hacemos en mi curro, más de 450 ordenadores, todos con Windows, todos con los usuarios con permisos de administración, todos con usuarios poco informados y poco interesados en lo que a seguridad informática se refiere) es cambiar tus servidores de DNS para usar OpenDNS [opendns.com]. Ofrecen un filtrado bastante paranoico, pero con la posibilidad de meter en lista blanca todo lo que quieras.
Si simplemente se trata de una denuncia, permíteme comentar que este tipo de cosas funcionan por la poca concienciación y el poco interés que tiene la mayoría de la gente en temas de seguridad de sus propios equipos informáticos.
Este caso es un ejemplo clarísimo, partiendo del hecho de que el administrador de una red de más de 300 ordenadores (y no te ofendas porque no lo digo con mala intención) hace afirmaciones como
Entiendo que lo haces para reforzar tu tesis, pero se trata de desinformación, en vez de explicar a tus usuarios que no se trata de resultados de búsqueda sino de enlaces patrocinados (y así están señalados), prefieres resolverlo con "no te puedes fiar del Google". Que si somos estrictos y un poco paranoicos, efectivamente no te puedes fiar de Google, pero no es la cuestión principal aquí, sino que la cuestión sería a mi juicio aprender a distinguir información de publicidad.
Y también el hecho de que el administrador de una red de más de 300 ordenadores se sorprenda (a estas alturas) por este fenómeno y su mejor idea sea denunciarlo en Barrapunto también habla por sí solo del nivel de educación, formación, preocupación e interés por la seguridad informática que tenemos también los profesionales del sector.
propuestas a mejorar
(Puntos:5, Interesante)( http://blackhold.blogspot.com/ | Última bitácora: Jueves, 04 Diciembre de 2008, 22:59h )
El sistema que uso para los usuarios con windows es un usuario del dominio totalmente restringido (a nivel de invitado) con las herramientas que necesitan a su alcance, en el caso que necesiten alguna por alguna tarea especial con un motivo de trabajo, les instalo la herramienta necesaria, en ningún momento les digo que se descarguen el programa y lo instalen!
Puedes hacerlo manualmente (ir máquina por máquina a instalar cada uno de los programas y sus actualizaciones/nuevas versiones) o usar sistemas automáticos de instalación, como podría ser active directory,
A toda la gente que me viene pidiendo la reinstalación del sistema operativo, lo primero que les recomiendo es que usen GNU/Linux y lo segundo que cuando naveguen por internet lo hagan con un usuario restringido, que no tenga derechos para instalar programas, dialers, impresoras, acceder al registro, etc. que cuando quieran realmente instalar un programa lo hagan con el usuario administrador.
Creo que esto que he dicho es una cosa que tendría que tener mas que asumido un administrador de sistemas medianamente serio.
<------>
dos cosas mueven el mundo: la curiosidad y el dinero
Pequeño error en la noticia
(Puntos:2)( http://frikerioenvena.wordpress.com/ )
http://frikerioenvena.wordpress.com/
¿Soluciones del mundo real?
(Puntos:2, Inspirado)Todo son soluciones, sí, pero ninguna es real.
Lo cierto es que el usuario/a medio pica: conozco varias personas que intentaban piratear el emule porque cuando buscaron emule en google el primer resultado pedía dinero por descargarlo.
Lo que clama al cielo es que los enlaces patrocinados de Google contengan spyware (probad a descargar el emule de los enlaces patrocinados [google.es] con un buen antivirus activado). Bastaria que Google dejara de hacer eso para acabar con el tema. ¿Realmente perdería Google tanto dinero? Quizás también es una solución imaginaria.
Si por orden judicial la policía asalta webs que contienen enlaces a software pirata, a películas,
¿Alguna solución real en el mundo real?
Firefox MEGAUPLOAD Edition
(Puntos:2)( http://solognu.wordpress.com/ | Última bitácora: Martes, 23 Diciembre de 2008, 20:25h )
Sólo comentar lo que he visto en el log de un servidor web: Mozilla/5.0 (Windows; U; Windows NT 5.1; es-AR; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.3;MEGAUPLOAD 1.0
Tócales los cojones
(Puntos:1)( http://donkeyg5.com/ | Última bitácora: Lunes, 29 Diciembre de 2008, 00:48h )
Yo también tengo ese problema
(Puntos:1)A mis alumnos los tengo ya mareados con ese tema pero no me canso de repetirlo, hasta que al final digan, "sí, ya lo sabemos", que el proyecto está en un sitio, no "por ahí".
Por otro lado, a pesar de que el P2P se puede usar perfectamente para distribuir cualquier cosa, como software libre, también es cierto que hay mucho enlace falso, ruido en los resultados de búsqueda, virus y basura. Por ejemplo, la Ubuntu se descarga de maravilla por bitTorrent, pero jamás se me ocurriría descargar el torrent de ningún lugar excepto del sitio oficial.
Aún habra quien mantenga que
(Puntos:2)( http://web.iesrodeira.com | Última bitácora: Lunes, 07 Enero de 2008, 14:53h )
Xavi.
para fastidiar un poco a esos sitios
(Puntos:1, Informativo)Solución: Cambiar interfaz de Google a ingl&#
(Puntos:2, Interesante)Esto es independiente al idioma de las palabras que uses en la búsqueda. Cuando buscas en el interfaz español salen resultados irrelevantes y esas páginas molestas de las que se habla aquí.
El cambio se hace a través de "Preferencias" -> "Idioma de la interfaz"
el pan nuestro de cada dia
(Puntos:1)( http://www.madeinshell.net/ )
La vida es un relampago entre dos eternidades
Es legal
(Puntos:2)( http://barrapunto.com/ )
Pero bueno, dado que en el artículo se nos recomienda buscar "openoffice" en Google, podemos aprovechar para mostrar neustro descontento haciendo click en el enlace patrocinado. Un "efecto barrapunto" sobre un enlace patrocinado puede provocar un gasto impresionante en la cuenta de google. Si todos damos click al elnace en pocos minutos podemos hacer que alcance su límite de presupuesto y deje de aparecer. Así que, muchachos, si están de acuerdo en que esto es un engaño que no le hace ningún bien al software libre, manifiéstenlo haciendo click en el enlace.
El mayor problema.... como siempre la ignorancia..
(Puntos:1)Es muy cierto
(Puntos:1)Re:El timo de la corbata
(Puntos:1)( Última bitácora: Martes, 21 Agosto de 2007, 08:24h )
sonlakor
Re:que nivel, maribel
(Puntos:2)( http://web.iesrodeira.com | Última bitácora: Lunes, 07 Enero de 2008, 14:53h )
Con esa red, trabajo seguro que no es lo que le falta.
Xavi.
Re:Veamos
(Puntos:1)( http://josemoya.blogspot.com/ )