LO PONGO EN EL GENERAL POR QUE AFECTA A TODO EL FORO. parece confirmado hay script y PIXEL OCULTO. o

Erio-Eleuterio dijo:

He pasado el Malware y tenia un RiskWare. agent. He desactivado Java + Adblock.

De todas formas creo que es uno de los foros mas visitados de España, de haber sido algo chungo ya hubieran saltado las alarmas.

El tema de que vendan nuestros datos es prácticamente imposible de evitar a día de hoy. cualquier visita web, aplicación gratuita, contenido descargable lo hace...

Hacer clic para expandir...

PocoTú dijo:

A ver, almacenar passwords e informacion de cuentas en un pc es de petulantes, con perdon.
Libretita o app de not de movil viejo. Entrada a cuentas c. desde cuentas sin privilegios, o desde un sistema enjaulado, con desconexion de router y borrado de navegador y limpieza de sistema despues de cada actividad.
No dejar el router conectado si no se usa.

Desenchufar el cable ethernet cuando no se este online y se quiera trabajar con el ordenador.

No almacenar info en el pc, y borrar todp con app de seguridad y relleno con ceros.

Es lo que se me ocurre.

Burbuja, es de tener pocas luces pensar que es un foro libre y aislado.

Esto debe de estar, en mi opinion, monitorizado y gran parte de los contenidos manipulados.

No me refiero a las opiniones de los foreros, si no a la publicidad persistente de contenidos concretos, muchos de indole financiera y de consumo.

A partir de ahi, lo del pixel tanto da.

Hacer clic para expandir...

MrScruff dijo:

Servidor tomó dos decisiones en cuanto se empezó a comentar este tema:

- Puesta en conocimiento de delitos telemáticos con enlace directo al hilo donde se comentaba y que dios reparta suerte para los involucrados.

- Abandonar radicalmente el foro hasta que la dirección ¡ SEÑOR querido líder! no de explicaciones serias, contundentes y con garantías. Conmigo has perdido todas mis visitas diarias ( salvo para comprobar como va este tema y sin loguear) y espero que el resto de usuarios abandonen también un foro en el que ni siquiera se dan explicaciones relativas a la seguridad.

P.D. No tendré ningún problema en denunciar a nadie, incluido querido líder que por acción u omisión haya forzado mi seguridad informática.



BURBUJA HA MUERTO.

Hacer clic para expandir...

allseeyingeye dijo:

Yap, yo estoy intenando ahora esto precisamente, tener dos cuentas diferentes no de navegador ..

APRENDER EL FLUJO DE TRABAJO QUE CONLLEVA ESTO, si es que es comodo y se puede

Dos cuentas de linux diferentes.... pero al final me ha petado tantas veces el SSD o la integridad del sistema operativo que no me ha dado tiempo a aprender a hacer todo este rollo de

Dar privilegios de ROOT a una cuenta o identidad en el sistema operativo, que hoy dia parece comodo

Y luego navegar con otra cuenta con privilegios restringidos

Suena facil


Pero lo que he visto, LLEVA UN TIEMPO DE TRABAJO EL APRENDER
por ejemplo, que estas navegado quieres guardar algo en el disco duro XY y te toca loguearte dar permisos de ROOT simplemente para algun accion ultra rutinaria como salvar una HTML o guardar una foto como he hecho varias veces en este hilo

Hacer clic para expandir...

Erio-Eleuterio dijo:

Lo de la libretita es algo de sentido común. Por mucho que nos digan el mejor firewall es la posta de jabalí, ademas, con el "amigo" en que me ha convertido este foro, creo que incluso disfrutaría reventando un par de rodillas...

Lo que no tengo tan claro es a la hora de meter las contraseñas en el navegador. Imagino que será interesante utilizar otro diferente al de las "guarredidas", diferente cuenta de usuario, diferente S.O. o incluso un pc exclusivo para las cosas de comer.

De todas formas con las salvajadas que comete el personal, intuyo que la seguridad de las paginas financieras y la infraestructura que las gestiona, estará ampliamente estudiada aunque solo sea por evitar tener un departamento especifico para los "choreos".

Para el resto, lo mismo que en la vida real, intentar no tocar los huevones para que no te los toquen, imagino.

---------- Post added 05-sep-2018 at 10:50 ----------



Con respecto a esto.

Es normal que a estas alturas burbuja no tenga ni tan siquiera https?

Hacer clic para expandir...

_Stuka_ dijo:

Cuanta paranoia, una imagen que saca la ip!! Si querido líder ya tiene nuestra ip por conectarnos al foro.
Será de un server de publicidad, tiene la misma capacidad de sacar nuestras cuentas bancarias como cualquier web, osea, muy remota

Hacer clic para expandir...

OTRO EJEMPLO JUSTO DE AHORA MISMO TAMBIEN. PARECE QUE SE HAN INSPIRADO POR QUE HAY DOS NOTICIAS EN SOROSMEAME (MENEAME) SOBRE EL TEMA ::


Routers MikroTik hackeados para reenviar tu tráfico a ciberdelincuentes

1. TE SACA LA IP
   
2. CON ES IP, VE QUE ROUTER TIENES.
   
3. Y SI TIENES UN ROUTER CON LAS CONTRASEÑA POR DEFECTO O CON VULNERABILIDAD
   
4. Y TE PUEDE PREÑAR EL HALMA DEL ROUTER Y METERTE UN HEZ COPETAZO DE PALADIN 2 TAZAS

A principios del mes de agosto, se supo que casi 200.000 routers MikroTik formaron parte de una botnet, y fueron utilizados para minar criptomoneda debido a un grave fallo de seguridad que fue descubierto. Ahora, unos investigadores de la empresa Qihoo 360 Netlab han descubierto casi 400.000 routers potencialmente vulnerables a este fallo, e incluso han descubierto que más de 7.500 se han visto comprometidos para reenviar el tráfico de sus usuarios a los ciberdelincuentes. ¿Quieres saber todos los detalles sobre esta vulnerabilidad?

Debido a este fallo de seguridad todo tu tráfico es reenviado a los atacantes
La vulnerabilidad ya descubierta en el pasado tiene el código CVE-2018-14847, con el nombre de “Winbox Any Directory File Read”. La herramienta con la que se puede explotar esta vulnerabilidad fue revelada por Wikileaks y su nombre es CIA Vault 7, además, también se reveló otra vulnerabilidad de ejecución de código remoto gracias al Webfig de MikroTik.

170.000 routers MikroTik convertidos en una botnet y utilizados para minar criptomonedas por un fallo 0-day
170.000 routers MikroTik convertidos en una botnet y utilizados para minar criptomonedas por un fallo 0-day
Tanto Winbox como Webfig son dos componentes de la administración de RouterOS, el sistema operativo que incorporan todos y cada uno de los routers de MikroTik. Los puertos que abre son el 80, 8080 y 8291 todos ellos utilizando el protocolo de la capa de tras*porte TCP. Debemos recordar que Winbox está específicamente diseñado para que los usuarios de Windows configuren fácilmente sus routers, descargando archivos DLL y ejecutándolos.

Los investigadores de seguridad chinos de Qihoo 360 Netlab, han descubierto más de 370.000 routers MikroTik potencialmente vulnerables, pero lo más grave, es que más de 7.500 dispositivos se han visto comprometidos para permitir utilizarlos como proxy malicioso SOCKS4, lo que significa que los atacantes (ciberdelincuentes) pueden “escuchar” todo el tráfico de red de los diferentes clientes. Los investigadores han descubierto que este tráfico es revelado a los atacantes desde mediados de julio, es decir, desde hace más de un mes y medio pueden estar interviniendo todas las comunicaciones de los routers afectados.

Según estos investigadores de seguridad, más de 370.000 routers de los 1.2 millones iniciales, siguen siendo vulnerables al exploit CVE-2018-14847, incluso después de que el fabricante lanzara una actualización urgente de seguridad para corregirlo.

Hacer clic para expandir...

Capitán.Furillo dijo:

A Internet se viene meado y cagado de casa.

Y el que no, que se vaya a las "redes sociales" que es el Internet para petulantes.

Hacer clic para expandir...

allseeyingeye dijo:

pero no...

Hacer clic para expandir...

Iamtheblackwizards dijo:

Pero, vamos a ver, si esto es más viejo que el comer y las posibilidades de que usen esa información para sacarte algo es muy remota.

En primero de internec te enseñan las medidas de saneamiento básicas. Javascript desactivado directamente o mediante extensión y UN NAVEGADOR DIFERENTE para las cosas importantes.

Hacer clic para expandir...

Capitán.Furillo dijo:

Te reto

Soy r00t. Te va a costar encontrar un kungfú más poderoso que el mío.

Hacer clic para expandir...