El arte de spammear con identidades robadas

Junto a un grupo de personas, en su mayoría periodistas, pertenezco a una comunidad argentina llamada "Tuittiar". En ella enviamos mensajes de no más de 140 carácteres indicando qué es lo que estamos haciendo y, aunque ese era el objetivo inicial, con el tiempo fueron creandose lazos de amistad, amor, desamor e incluso, odio.

Era nuestro espacio, sólo el de los 724 miembros pertenecientes a la red, pero algo o alguien hizo que parte de lo que decimos, nuestras fotografías y apodos sean publicados en una página de acceso público. Andrea (andy87) lo descubrió y junto a ella le retransmitimos nuestra duda a Rominaj, otro de los miembros de esa comunidad, llegamos a algunas conclusiones que reproduzco textualmente.

"http://www.w3top.org/? es un sitio que ofrece “100% Free online dating and matchmaking service for singles”.

Hasta ahí todo bonito. Pero la base de datos de esta web está llena de perfiles robados de Twitter. El nombre real, avatar, twitts, todo robado. La única diferencia es que la ubicación geográfica de “esa persona” está alterada y como dato agregado figura si está interesado en contactarse con un hombre o una mujer.

¿Cómo es posible?

Twitter ttiene una API* abierta, o sea, que cualquiera puede hacer un programa que saque datos de Twitter.

¿Por qué la API de Twitter es abierta?

Porque, entre otras cosas, aplicaciones como Twitterrtific, TwitterFox, no podrían existir.

Hay que tener en cuenta que aunque esta API fuese cerrada, igual se pueden sacar los datos, es un trámite más complicado, pero se puede hacer.

Según Esteban, especialista en web 2.0 este tipo de cosas “las hacen para tener visitas. En Google, este sitio tiene indexadas 15000 paginas internas y éstas se van generando solas. Seguro que después le ponen Adsense y levantan unos 5k USD por mes. Es un choreo liso y llano.

Pero este caso no es el único, Esteban nos contó, por ejemplo, que “a los meses de aparecer la wikipedia aparecieron cientos de sitios que directamente copiaban y copypasteaban el contenido de la misma y aparecían re bien posicionados, hasta que Google le dio privilegio a la wiki e ignoró a los demás por ser copias. Ahí te das cuenta que en Internet vale todo”.

Desde este humilde lugar, la conclusión es que suplantaron nuestras identidades y nos vemos claramente afectados, algunos más que otros. No están todos los usuarios, pero sí los más importantes o aquellos que utilizan más los servicios de Twitter. En Internet no hay secretos y una vez más se confirma, lo que sí es un misterio, es el saber si esto sólo fue casualidad o una de las personas de la red montó este sitio para jugar una especie de broma.

20 PALABRAS

Darío Gallo y Pablo Mancini son los creadores de un nuevo sitio argentino de noticias. La particularidad de este emprendimiento es que será producido y leído desde dispositivos móviles.

Para ello, una veintena de periodistas seleccionados para esta tarea, colaborarán con 20P desde cualquier lugar donde surja la noticia desde sus palms, teléfonos celulares o laptops, pero sólo con 20 palabras.-

Dicen, en su página web, que está diseñado para lso nativos digitales, pero su funcionalidad es ideal para quien quiere estar informado al instante en forma directa e informal.

Además, se podrá acceder a las noticias desde Palm, Nokia 770 y 800, Motorola Q, iPhone, BlackBerry y desde hoy, desde la web de 20 P.

JUEGO MORTAL

Muchas personas se desesperan sin una conexión a Internet, otras gastan fortunas en sus computadoras y teléfonos celulares y algunos adolescentes jamás salen sin su mp3, pero en China un joven de 30 años llegó a perder la vida por su obsesión tecnológica.

Un ciudadano de Cantón, Pekin, falleció en un cibercafé luego de haber pasado tres días ininterrumpidos jugando en red.

Se dijo en un periódico local que el motivo de que permaneciera tanto tiempo navegando en Internet fue lo que provocó su muerte, desencadenando un problema cardíaco.

Una de las más de cien personas que permanecían en el lugar declaró que era una persona robusta, de repente se desmayó frente al monitor de la pc.

Luego de unas horas, el cibercafé reabrió, después de que varios de los usuarios abandonen el lugar invadidos por el pánico que causó la situación.

El gobierno chino tiene una gran preocupación por la adicción a Internet de los jóvenes, ya que según sus cálculos cuenta con 163 millones de internautas.

Debido al episodio, se decidió adoptar ciertas medidas, entre las cuales está una prohibición para abrir nuevos cibercafé y creó varios centros de desintoxicación.

Reconozco que sin Internet no sabría vivir, pero, ¿Centros de desintoxicación? ¿No será mucho?

EL PINGÜINO DE LA DISCORDIA

Para alguien que utiliza Linux, sin dudas, el peor castigo que se le pueda dar es obligarlo a utilizar Windows y prohibirle que se acerque a cualquier computadora que contenga al sistema operativo del clásico pingüino. Para Scott McCausland, el administrador de la web de descargas Elite Torrents, fue aún peor, ya que si no obedece la orden judicial no podrá conectarse a Internet.

McCausland fue detenido por el FBI luego de haber subido a Internet la película de Star Wars: Episode III, antes del estreno en cine. Lo condenaron a cinco meses de prisión y otros cinco meses de arresto domiciliario bajo los cargos de conspiracy to commit copyright infringement y criminal copyright infringement, bueno, publicación ilegal.

Desde ahora, todo lo que el administrador del sitio de descargas mire en Internet será controlado por un programa especial que registra las páginas. Esta aplicación sólo funciona en Windows, por lo que, además, deberá separarse de su entrañable sistema.

Lo más insólito de esta historia ya bastante rara, es que el ex linuxero está pidiendo donaciones para comprar una licencia de Windows y otra de Office y pretende cubrir los 5.000 dólares con ellas.

¿Acaso el robo a Hollywood no le dejó suficiente dinero?

TECNOLOGÍA

NAVEGACIÓN SEGURA

Internet se volvió algo indispensable para aquellos que lo conocen. Ofrece una sensación de seguridad y un sinfín de posibilidades. Al igual que en una ciudad, podemos hallar bibliotecas, shopping’s, películas, juegos, casinos, periódicos y universidades, entre otras cosas, pero, como toda comunidad cuenta con ciertos peligros.

Lo indispensable para disfrutar de la red es una computadora y una conexión a Internet. Siempre es recomendable contar con un antivirus y, de ser posible, un anti spyware, ¿Pero con eso alcanza?

McAfee publicó los resultados del seguimiento sobre el estudio realizado en mayo, donde se comprueba que los usuarios de motores de búsqueda corren importantes riesgos al navegar en los resultados de los buscadores, al nivel de comprometer su seguridad en linea.

La investigación realizada por McAfee SiteAdvisor estudió los cinco principales buscadores de Estados Unidos: Google, Yahoo!, MSN, AOL y Ask, determinando que los ínter nautas ingresan a sitios riesgosos mas de 268 millones de veces cada mes.

El estudio indica además que un usuario que realiza diez búsquedas por día, probablemente ingrese al menos a un sitio dañino. Otro de los descubrimientos es que el 4,0% de los resultados de búsqueda presentan link de sitios riesgosos. Aol, por otra parte, dio los resultados más seguros, con sólo un 2,9% de sitios peligrosos mientras que Yahoo! Ofrece la mayor cantidad de sitios nocivos, con un porcentaje del 5,4.

Según el informe realizado junto a Ben Edelman, connotado investigador de programas espía y asesor de McAfee, los resultados patrocinados contenten 2,4 veces sitios riesgosos que los sitios convencionales.

LAS BÚSQUEDAS MÁS PELIGROSAS

Las categorías relacionadas a la música y la tecnología son uno de los términos de búsqueda más riesgosos, dejando un 19,1% de sitios malignos, seguido por “juegos electrónicos”,”Chat”, “fondo de pantalla”.

Las búsquedas comunes que contengan la palabra “gratuito” suelen conducir a sitios de dudosa legalidad. Algunos de los términos más peligrosos son “jpod nano”, “descargas de música MP3”, "Winnie the Pooh" y “Piolín”.

Los programas utilizados para el intercambio de archivos también están entre las palabras clave más riesgosas. Las búsquedas peligrosas incluyen "Bearshare" (45,9% de resultados riesgosos), "limewire" (37,1%), "kazaa" (34,9%) y "winmix" (32%).

Los sitios más peligrosos son aquellos que utilizan programas publicitarios, programas espía, virus, “exploits” spam, exceso de ventanas emergentes o recopilación ilegal de datos.

INFECCIÓN A UN CLICK

La empresa de seguridad informática, Panda, identificó a 350.000 páginas de Internet que contienen un código maligno que infecta a los equipos de sus visitantes.

El proceso de infección comienza con el acceso de un hacker a una página Web, en la que crea un enlace, para instalar así, un componente llamado iframe, que apunta al servidor donde está instalado Mpack –la herramienta utilizada para este tipo de hackeos-. Cuando un usuario visite la pagina adulterada, ese iframe ejecutará el index de Mpack. Éste, desde el servidor donde este instalado, buscará vulnerabilidades en la máquina del usuario. Al detectar alguna, descargará el exploit que permita producirla.Cuando se ecuestre en la maquina, el exploit se ejecuta y guarda datos sobre la computadora infectada (navegador, sistema operativo, etc.). Esa información será luego enviada a un servidor donde se almacenará.

PandaLabs localizó 41 servidores que estarían recibiendo esos datos. Desde esos servidores los ciber-delincuentes pueden elaborar estadísticas sobre el tipo de sistema operativo o navegador Web de las máquinas afectadas o sobre la incidencia de infecciones según el área geográfica.Para lograr que los usuarios se dirijan a los sitios afectados, los hackers utilizan el envío de spam, la compra de dominios con nombres similares a los legales (gookle, en vez de google, por ejemplo) o la infección de páginas populares.

HACKEO ¿LEGAL?

Un abogado argentino denunció el hackeo de su cuenta de correo electrónico de Yahoo!, donde la información que en ella contenía fue usada en su contra durante un juicio civil.

La jueza correccional Ana Elena Días Cano determinó que la legislación actual no prevé contravenciones de este tipo, por lo tanto no es un delito. La querella quedó sin efecto.

Navegar por Internet tiene sus riesgos, pero con algunas condiciones podemos evitar esos peligros: es recomendable contar con un antivirus actualizado que nos depare confianza y facilidad de uso, un Firewall, también conocido como cortafuego, son programas que protegen al equipo de accesos remotos no deseados y conexiones no permitidas y anti spywares, buscadores de robots espías o programas dañinos.

Para lo que respectan cuentas de correo, es aconsejable tener claves alfanuméricas –combinaciones de letras y números- y cambiarlas periódicamente. Por último, ¡A disfrutar del ciberespacio!