Tema: Ataque al servidor de mundodvd

xusi gracias por la info!!!

A mi como informático me interesa este tema no estoy muy puesto en esto de los malwares y demás pero lo de las redes zombis si que lo conocía.

Para todos lo que siempre le digo a mis amigos y conocidos que el mejor antivirus es el sentido común. Eso no quita que nos la puedan colar pero con sentido común te puedes ahorrar más de un disgusto.

Saludetes!!!

Iniciado por JLennon

Enhorabuena a los administradores por haber realizado tan estupendo trabajo y en tan poco tiempo. Estos ataques no son muy faciles de parar una vez que te han "zumbado" la contraseña, pero parece que lo habeis hecho muy bien.

Yo me dedico a la informatica y una parte de mi trabajo es la seguridad de redes y sistemas. Y os puedo asegurar que un ataque de estas caracteristicas podria habernos dejado literalmente sin foros si no se tiene copia actualizada del site y de su BDD. Ya me contareis quien ha sido el maquina que lo ha solucionado, porque es pesado y arduo de cojones.


Con el permiso del administrador creo que puedo contaros como se realizan los ataques donde se inserta codigo malicioso en las paginas web y asi estar un poco mas informados que nunca viene mal.

Este metodo consiste en introducir el código a los archivos index y a todos los archivos con extensión .html y htm.
En un 99% de los casos dicha alteracion la han realizado accediendo al ftp de la cuenta de administracion del host.

El como se obtiene dicha clave de acceso es bastante controvertido, ya que hay mucha especulacion por internet acerca de este tema. Lo mas extendido es un determinado virus que afecta a los navegadores (como no a IE), que lo que hace es que cuando te logueas en determinado site detecta tu user y pass y lo envia automaticamente a los hackers. El resto ya os lo podeis imaginar...

Tambien lei hace tiempo, aunque creo que es un bulo, que hay un soft de cuteftp pirata (que todos conocemos) que ya viene "preparado" con un troyano para enviar los users y los pass de los sites a los hackers.

Antes de despedirme y como recomendacion si teneis el site alojado en una maquina vuestra con ISS (se que estais en Madrid segun me dice mi soft de Trace Route, lo que no se si estais dentro de un datacenter en condiciones) o algo similar, es que pongais algun soft de auditoria en tiempo real de terceros o algun sniffer de red. Todo esto obviando que esteis detras de un buen firewall.


EDITO porque se me olvidaba: Os recomiendo a TODOS que instaleis en vuestros PCs un programa (para mi el mejor sin dudarlo) para detectar malware. El programa es gratuito y se llama MalwareBytes Antimalware. Yo he quitado con este programa bichos absolutamente infames y utilizarlo en conjunto con tu antivirus "realtime" como NOD32 (que es el mejor) y con hijackthis es perfecto.


Un cordial saludo y gracias de nuevo por mantener arriba este pedazo de foro.

Está perfectamente explicado , con la salvedad de que en este caso habían modificado únicamente archivos .js y templates basados en .php internos, dejando los archivos principales sin tocar (imagino que para intentar evitar que usuarios no demasiado avanzados encontrasen referencias a los scripts en los ficheros más conocidos). Reconozco que al recibir el primer aviso y revisar la web pensé que se debía a un código de publicidad (a veces se muestran como códigos maliciosos para según qué antivirus) porque en los códigos principales no encontré ninguna referencia, pero al ver que tenía dos avisos al respecto todas las alarmas se dispararon. Gran parte del mérito de la solución fueron esos rápidos avisos iniciales (gracias devotee, CaRnAgE ).

Han sido unas cuantas horas algo pesadas, pero vuestros agradecimientos y que el foro siga en marcha compensan con creces

Yo he pasado el antivirus y me ha detectado un troyano. He instalado el programa que ha recomendado JLennon y estoy haciendo varias exploraciones.

Y aunque me salga todo como limpio, no estaré tranquilo, siempre me quedará la duda de si hay algo que las exploraciones han detectado... :diu

Swearenger, vuestra actuación ha sido ejemplar, bloqueando el foro para evitar nuevas infecciones y avisando a los usuarios de lo ocurrido. Hacen falta más administradores así en sitios de supuesto más renombre.

Saludos

Me alegro que todo haya vuelto a la normalidad. Yo tampoco entiendo que consiguen los hackers haciendo este tipo de cosas.
En fin, lo que no te mata te hace mas fuerte...

Pues yo también he pasado mi antivirus y me ha detectado un troyano y me ha eliminado este y otro archivo más.

Gracias a todos los administradores y responsables que con tanta claridad y rapidez han avisado.

Ya que por aqui se ve que hay mas de un experto, he formateado el ordenador y me ocurre un caso muy raro, todos los puertos USB me lo reconoce como 1.0.

¿A que puede ser debido?¿me ha tocado las BIOS?.

Iniciado por hulk_31

Ya que por aqui se ve que hay mas de un experto, he formateado el ordenador y me ocurre un caso muy raro, todos los puertos USB me lo reconoce como 1.0.

¿A que puede ser debido?¿me ha tocado las BIOS?.

Te recomiendo que vayas al administrador de dispositivos, que desistales los usb, reinicies la máquina y que te los coja solo el S.O.

Saludetes!!!

Iniciado por morpheo114

Te recomiendo que vayas al administrador de dispositivos, que desistales los usb, reinicies la máquina y que te los coja solo el S.O.

Saludetes!!!

Lo he probado y nada, me siguen apareciendo todos los USB como 1.0

Madre mía... al encender hoy el ordenador he visto que vuelvo a tener el mismo problema con los acentos
Lo llevaré a arreglar cuando pueda pues... Ahora tengo que trabajar con él
¡¡¡Que rabia!!!

El Malwarebytes es mano de santo. Tengo este y el Superantispyware. Se actualizan más de dos o incluso tres veces al día, vamos, continuamente, y son muy buenos.
El Malwarebytes me detectó el Rootkit de las narices, y gracias al Forospyware lo pude eliminar varios días después.
Mientras tanto, el MBytes me detectó otro rootkit que había entrado, el BUBNIX, que lo detectó en modo a prueba de fallos porque el modem iba loco. Llamé a telefónica, y me miraron la conexión y me habían mangado la conexión, precisamente para hacer Spam o lo que fuera. El MBytes lo erradicó.
Es una muy buena herramienta. Conviene actualizarla siempre que se pueda.

Muchísimas gracias por la explicación, y por mantenernos informados a todos de lo ocurrido.

Y gracias también, en especial, a Athor del foro nosolo hd (y de este, que conste), que nos brindó un rinconcito en el otro foro para poder estar al caso de lo ocurrido. Y lo mismo a todos los que se mostraron preocupados por lo que sucedió y aportaron sus ánimos en dicho hilo

Y ahora, volvamos a la carga

P.S.: Lamento que algunos hayáis tenido que formatear vuestros ordenadores, con la consecuente pérdida de tiempo y de datos...

Yo le he pasado el antivirus y me informa de lo siguiente:

Peligro: Debate pro vs. anti doblaje.

Iniciado por eltronjhon

Yo le he pasado el antivirus y me informa de lo siguiente:

Peligro: Debate pro vs. anti doblaje.

Muy bueno.

Yo ya he analizado el PC de todas las maneras y no me aparece nada raro.

A mí anteayer de madrugada me saltaba un mensaje del AVG diciendo que había atajado la amenaza de algo llamado nosequépocket.ru/...

Gracias por la información. Es bueno que habéis dado detalles de los hechos. Menos mal que el temporal ha amainado
Yo, con el AVG cuando entré la mañana de anteayer me detectó algo, y salí rápido. Eran las 8 y pico. Volví a entrar el mediodía y al parerceer habia una nota diciendo que estaba cerrado Mundodvd y que estaban solucionando este desmadre.

Edito: a mí también me pasa lo de que no se ven algunos emoticonos. Supongo que más adelante se verán. Vamos, digo yo

Existe alguna manera de resolver estos dos problemas del foro y que me han surgido a raíz del ataque sobre el mismo (imagino porque no todo esta restaurado como Dios manda):

https://www.mundodvd.com/showthread....60#post1818760


Saludos

Me alegro de que todo se haya solucionado y no haya ido la cosa a mayores.

Yo veo que algunos emoticonos que fallaban vuelven, al parecer, a ser activos

Hola, yo instalé el programa MalwareBytes Antimalware y sin problemas pero al enceder hoy el ordenador (tengo w7) se me queda bloqueado en el escritorio asi que lo he tenido que desinstalar ¿alguien sabe cual puede ser el problema? Gracias de antemano

Buenas, yo estoy teniendo algunos problemas con el pc desde hace un par de dias, asi que he pensado que lo más seguro es que me haya afectado el virus del foro.

Mi ordenador se inicia con normalidad pero no soporta que le pase el antivirus, cuando lleva 10 o 15 minutos se queda todo en negro y se apaga. He probado con "malvarebytes" y cuando el analisis va por el 16% me detecta 2 virus pero nunca consigo finalizarlo, el Eset Online Scanner tambien me detecta 2 variantes de troyano o algo así pero tampoco finaliza

Necesito alguna solución para eliminar estos virus que creo que son los causantes de que mi pc este a punto de palmar (suerte que ya he metido todo lo que me interesaba en un Pen). Cada vez que intento pasar el antivirus se me queda muerto el pc.

ChuckyGoo, prueba a arrancar en el "Modo a prueba de fallos", pulsando la tecla F8 antes de que arranque el sistema operativo Windows e intenta ejecutar el Malwarebytes o el Nod32 para ver si te deja eliminar los bichejos.

Saludos, El Nota.

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

Limpia el registro con CCleaner una vez que hayas pasado el análisis completo con Malwarebytes.

Te recomendaría que te descargaras algún programa antivirus de tu gusto en su versión de prueba, si es que no tienes uno ya instalado en el equipo y realices un escaneo completo para ver si este otro detecta algún bichejo indeseable que se le haya podido escapar al Malwarebytes. A mi me da mucha confianza el G DATA pero tienes el Kaspersky, Esset (Nod32), Norton o cualquier otro de tu agrado.

Ya nos contarás como ha terminado el tema.

Saludos, El Nota.

Muchas gracias El Nota por tus consejos. He hecho lo que comentabas porsiaca.
Y muchas gracias también a swearengen. Lo del antivirus lo había hecho ya sin que me detectara nada pero pensé que lo de "realizar un test en profundidad" era otra acción diferente en el ordenador.