Apoyo

Poniendome al día y aprovechando mi último post sobre ataques DDoS (que en realidad escribí para poder luego escribir esto y que todos entendiaran sobre qué estaba hablando), quería apoyar a aquellos que por denunciar un servicio fraudulento fueron víctimas recientes de este tipo de extorsión virtual.

Algunos enlaces para que conozcan más sobre el tema, que está ya en la justicia:

http://gallir.wordpress.com/2008/02/27/gracias-y-perdon/
http://gallir.wordpress.com/2008/02/16/ejercicio-super-mega-interesante-%c2%bfsaes/
http://www.elserver.com/blog/2008/02/11/marche-un-ddos/
http://seguinfo.blogspot.com/2008/02/ataques-de-ddos-y-servicios.html
http://www.identidadol.com.ar/2008/03/03/no-me-gusta-tu-sitio-te-lo-tiro/

Espero esto siente precedente y jurisprudencia para poder terminar con esta práctica que nos afecta a todos los usuarios de Internet.

"is"

¿Qué es un ataque DDoS? (Lección 13)

Ahora que ya pasamos por gran parte de las lecciones básicas relacionadas con el malware de la actualidad, vamos a enfocarnos en algunos de los usos de los códigos maliciosos.

DoS (no confundir con D.O.S., el viejo y conocido sistema operativo de los comienzos de la PC) es una sigla que significa denial-of-service, es decir, denegación de servicio. El objetivo de un ataque DoS es hacer que un servicio X no pueda responder a sus usuarios. Entonces, un ataque DDoS es un ataque DoS distribuído (de ahí la otra D).

Para facilitar la comprensión del término mediante una analogía, pensemos en el teléfono de nuestras casas. Si una persona llama a nuestro teléfono y nosotros atendemos, la línea queda entonces bloqueada para la comunicación entre quien llama y quien recibe el llamado; ahora bien, si esa persona solamente llama para molestarnos, por ejemplo, quedándose callado y no diciendo nada, y en ese momento otra persona, un amigo, quiere comunicarse con nosotros, no podrá hacerlo porque la línea estará ocupada.

Esa línea ocupada está “denegando el servicio” de comunicarse telefónicamente, todo porque alguien está ocupando la línea con un fin malicioso (molestar, intimidar, etc.)

Ahora bien, traslademos eso a Internet. Por ejemplo, una página web. Los servidores que alojan páginas web tienen una capacidad máxima de usuarios concurrentes, es decir, de personas que visiten el sitio al mismo tiempo. Esa capacidad máxima está dada por factores como el hardware del servidor, el ancho de banda del servicio de Internet, etc. Si tenemos un servidor que, por caso, tenga una capacidad máxima de 400 usuarios concurrentes, y 401 intentan conectarse en el mismo momento, el último de ellos no podrá hacerlo porque se habrá superado la cantidad máxima, y entonces, se le “denegará el servicio” de acceder a la página.

Los ataques DDoS hacen exactamente lo anterior, contra servicios de Internet tales como páginas web, servidores DNS, servidores de correo, redes corporativas, etc, y lo hacen creando conexiones entrantes a dichos servicios desde múltiples puntos a lo largo y a lo ancho de Internet. Es de ahí que se les denomina distribuidos.

Una de las formas de realizar esto es desde las famosas botnets, que son construidas para, en algunos casos, para que sus administradores realicen ataques DDoS a cambio de dinero, ya sea extorsionando a la víctima de los mismos y/o por encargo. Dado que para realizar este tipo de ataques se usan cientos o miles de equipos infectados en distintas partes del mundo, los mismos son muy difíciles de combatir, dado que lleva tiempo y recursos poder cerrar las conexiones entrantes desde dicha cantidad de orígenes.

“is”

Segurinfo 2008

El 12 de Marzo de 2008, en el Hotel Sheraton Buenos Aires, Argentina, se llevará a cabo la edición 2008 de la conferencia Segurinfo.

En este año, este evento pago sobre seguridad informática, se basará en los casos de éxito en implementaciones de soluciones de seguridad y auditoría, además de en las recomendaciones de mejores prácticas sobre el tema.

Los temas serán: Legislación Comparada, Gobierno del Mercosur, Estándares Internacionales, Manejo de Crisis, Mejores Prácticas, Concientización, Tensiones en la Empresa y Responsable de Seguridad, entre otros.

Para saber más sobre el evento, pueden visitar la página de Segurinfo, en el siguiente enlace:

www.segurinfo.org.ar

"is"

Estadísticas sobre las botnets que son fuente de spam

La empresa de soluciones de filtrado de correo e Internt, Marshal, ha publicado un informe sobre cuáles son las principales fuentes del spam. En el informe se afirma que 6 botnets son las responsables de alrededor del 85 % del spam en todo el mundo.

El informe además hace una interesante afirmación respecto al hecho de que los spammers suelen usar más de una botnet al mismo tiempo para hacer sus envios de mensajes no solicitados de correo.

A continuación les dejo el enlace al informe:

http://www.marshal.com/trace/traceitem.asp?article=567

"is"

Falsos Sitios de XXXXXX para intentar difundir malware

No es que haya un error en el título, sino que este busca ser un post atemporal. En estos días es normal ver noticias sobre falsos sitios de algún servicio (las XXXXXX) en el título que son creados para engañar al usuario a fin de que el mismo descargu malware de una supuesta fuente de confianza.

Leyendo mis fuentes de noticias del día, me encuentro con un post en el blog de Sergio Hernando, titulado "Falsos sitios de Windows Live Mail para intentar difundir malware". Dicha noticia me llevó a pensar en este post, dado que si buscamos en internet sobre falsos sitios nos encontraremos con que es una práctica más que común y no está dirigida a un servicio en particular.

Los creadores de malware buscan la forma en que nosotros, los usuarios de Internet, seamos engañados a fin de que confiemos en alguna fuente (en este caso, un sitio) para descargar de allí algún archivo que termina siendo un código malicioso. Esto se llama Ingeniería Social.

Para no caer en la trampa hay que tener claro que:

• No es culpa del servicio suplantado, ni tampoco dicho servicio - en este caso Windows Live Mail - es vulnerable o una fuente específica de malware. Es fácil realizar una copia de cualquier sitio de Internet.
• Nunca debemos acceder a servicios de los que somos usuarios desde banners en páginas web de terceros o desde enlaces en mensajes de correo electrónico ni de ninguna otra manera que no sea accediendo directamente por nosotros mismos (abrir el navegador, tipear la dirección web que conocemos del servicio y allí si ingresar nuestros datos).
• Hay que tener siempre un antivirus actualizado, un firewall en funcionamiento y mantener el navegador y sistema operativo actualizado con los últimos parches.

Recuerden que Internet es como la vida misma y siempre habrá alguien que quiera aprovecharse de nosotros para sacar provecho.

"is"

Spam de Vacaciones, estadísticas y otras yerbas

Unas de las tantas cosas que no hice durante las vacaciones - además de actualizar el blog - fue chequear los mensajes en mi casilla de Gmail. Esto me dio la oportunidad de ver qué tan bien había andado el filtro antispam del servicio de email de Google, veamos algunas estadísticas:

- En 2 semanas recibí 2897 mensajes.
- 735 de esos mensajes fueron a parar a mi bandeja de entrada.
- 2162 estaba en mi carpeta de spam.
- Solamente 21 mensajes de spam no fueron clasificados como tal quedando en mi bandeja de entrada.
- Solamente 2 mensajes válidos fueron clasificados como spam.

De los datos anteriores podemos, haciendo un análisis rápido:

- El filtro antispam anduvo muy bien. Solamente falló en 0,7 % de los mensajes.
- 74 % del correo que recibí fue spam, acorde con las estadísticas públicas que hablan de entre 60 y 90 %, de acuerdo al servicio.

Son solo datos de mi cuenta personal, pero dan una muestra de lo que sucede en estos días con el spam.

Mirando rápidamente el spam recibido, la gran mayoría estaba relacionado con productos para agrandar el pene y casi todos ellos eran mensajes de texto con enlaces.

"is"

Actualización sobre spam a través de google.com

Hoy volví a probar lo que habia posteado sobre el spam usando google.com y lo han arreglado, ya que ya no hace la redirección automática como en ese momento. También dejé de notar mensajes de spam con URLs como esas, así que claramente no lo están usando más porque ya no funciona, al menos por el momento o hasta que los spammers encuentren alguna otra cosa similar.

"is"