Abr 16
Soy peligroso
Lo dice Google, con algo de razón.
La explicación simple: alguien con muy mala idea y mucho tiempo libre ha intentado usar mi blog para espiar por qué otras páginas navegan mis lectores. Google se ha dado cuenta y ha puesto mi blog en cuarentena.
La explicación técnica: alguien con muy mala idea y mucho tiempo libre ha aprovechado un agujero de seguridad de Wordpress, la herramienta con la que publico este blog, para incrustar un código maligno que redirigía con un iframe a los visitantes de www.escolar.net a otra dirección (http://61.155.8.157/iframe/wp-stats.php; no uses esta URL a no ser que sepas cómo ayudarme) desde la que instalaba un troyano en vuestros ordenadores. Google se ha dado cuenta y ha añadido este blog a una lista negra de sitios peligrosos.
La trampa ha estado funcionando durante algún tiempo -aún no sé cuánto, creo que sólo fue ayer durante unas horas- pero ya está eliminada. Borré el código en cuestión en cuanto supe de él y estoy parcheando Wordpress para que no pase más. Os pido mil disculpas por no haberlo descubierto antes.
Si alguno de vosotros me puede ayudar a resolver el problema, le estaré eternamente agradecido. Ya he avisado a Google de que el troyano ya ha sido eliminado, pero su perdón es aún más lento que el de la Iglesia de Roma.
—————–
JRMora lo enfoca con humor | Kriptópolis: la primera piedra
Abril 17th, 2008 a las 3:41 am
#150
Qué tiempos aquellos! La netiqueta… y parece que fué ayer.
Abril 17th, 2008 a las 4:57 am
Hace un tiempo lei un articulo sobre los riesgos de los webmasters, esta muy bueno y aporta un par de enlaces para lograr sacar nuestras webs de estas listas negras.
http://segu-info.com.ar/cruzada/consejo-15.html
Espero le sea de utilidad.
Abril 17th, 2008 a las 7:49 am
Pues siento decirte que la bromita ha estado funcionando, al menos, un día más (creo que dos). En casa el kaspersky me saltó enseguida; en Guadalinex, con firefox sin adblock ni nada se ha visto la página sin problema
Abril 17th, 2008 a las 8:08 am
Abril 17th, 2008 a las 9:02 am
Paco, eres un maleducado. Aunque sepas mucho y crea que tienes razón, no tienes ningún derecho a insultar a nadie. Me doy por aludido, yo como Escolar, uso el computador y no tengo tiempo de estar leyéndome las miles de alertas y actualizaciones y mucho menos hacerlas.
Abril 17th, 2008 a las 9:35 am
Las actualizaciones de un software es como pasar la ITV del automóvil o las revisiones cada X kilómetros o años, no puedes pretender que se te estropee y encima quejarte, las cosas están para cuidarlas y las actualizaciones de wordpress no es que salgan cada día como para quejarse.
Abril 17th, 2008 a las 11:18 am
Quicir, otra cosa no, pero expertos en submarinos nucleares, por quintales se cogen en este foro, y eso que la toñá este año ha sio mu mala, un tiempo mu seco, ¡ cojones con los virus y las toses perrunas!
Abril 18th, 2008 a las 12:02 am
Aún sigue la cuarentena, busco en google y me salía eso, y no me dejaba entrar, así que me ha tocado teclear en la barra de direcciones
Abril 18th, 2008 a las 4:30 am
Pide consejeria en los foros de wordpress usualmente saben que hacer, inscribete a wordpress para aviso cuando llegan las actualizaciones.
Saludos!
Abril 18th, 2008 a las 9:57 am
En estos momemotos google ya no da el aviso de peligro
Abril 18th, 2008 a las 10:11 am
Tampoco es cuestion de insultar al Sr. Escolar. El no es informatico de profesión sino periodista y, por tanto, no tiene porque estar al dia de parches, actualizaciones y agujeros de seguridad. Esto es criminalizar a la victima, pues Escolar es una victima mas, mientras nos olvidamos que el verdadero responsable es el delincuente que infecto el blog.
Un poco de seriedad, por favor…
Abril 18th, 2008 a las 10:23 am
@Tomás: entonces si hay epidemia de gripe y no te pones la vacuna la culpa es de la gripe, ¿no?
Abril 18th, 2008 a las 10:50 am
Diferenciemos el insulto de la búsqueda de un culpable.
¡Que ganas de buscar un culpable! ¿Tu estás vacunado de todo? Está claro que hay comportamientos de riesgo, pero uno no puede saberlo todo. Yo recibo una 20 de alertas de vulnerabilidades al día, y las filtran, aquí hay un pavo que su trabajo es instalar parches todo el día. ¿Tu haces eso también? No puedes actualizar software automáticamente así como así, se te tapan los parches pero te dejan de funcionar otras cosas. Es un trabajo complejo.
Abril 18th, 2008 a las 11:40 am
[…] maliciosos. Funciona realmente. Lo hemos podido ver con el asunto de escolar.net, que finalmente si era un sitio malicioso realmente ya que un atacante introdujo gracias a una vulnerabilidad de Wordpress código […]
Abril 18th, 2008 a las 12:18 pm
La página tiene varios troyanos para instalar, pero la manera de hacerlo es siempre la misma.
Cambia una entrada en el registro que es exactamente esta
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan = ”C:\WINDOWS\system32\SOUNDMAN.EXE”
Abril 18th, 2008 a las 6:39 pm
Apartando que si, que mas que un tirón de orejas es una buena ocasión para reflexionar sobre la casi imposible, pero no por ello menos necesaria, tarea de estar siempre al pie del cañon de las actualizaciones, alertas y demás, creo que sería bueno que pusieses un poco mas de información - especialmente datos sobre que spyware/malware/yo que se en específico se supone que estaba sirviendo este blog, que métodos de infección estaba usando, que navegadores eran vulnerables, etc.
Probablemente no tengas toda, pero la que tengas ayude a sacarme la paranoia y buscar bien como revisar si el PC del curro está haciendo algo rarillo por la red de la ofi
Mayo 11th, 2008 a las 10:12 pm
[…] usaste para crear el sitio (CMS, script en PHP hecho por vos) que permita inyecci
Mayo 26th, 2008 a las 3:31 am
[…] es por ejemplo lo que ocurrió a Nacho Escolar en su blog ‘escolar.net’ hace unas semanas. Alguien había aprovechado un agujero de […]
Julio 14th, 2008 a las 9:02 am
[…] es por ejemplo lo que le ocurrió a Nacho Escolar en su blog ‘escolar.net’ hace unas semanas. Alguien había aprovechado un agujero de […]
Agosto 26th, 2008 a las 11:19 pm
[…] es por ejemplo lo que ocurrió a Nacho Escolar en su blog ‘escolar.net’ hace unas semanas. Alguien había aprovechado un agujero de […]