Re: [OT]Malware relacionado con cuentas de correo llegan a grupos.
El Thu, 20 Mar 2014 15:15:57 +0000, C. L. Martinez escribió:
> 2014-03-20 15:07 GMT+00:00 Camaleón <noelamac@gmail.com>:
(...)
>>> A ver, en la página 6 te hacen el esquema rápido.
>>
>> (...)
>>
>> Lo vi pero no hay quien entienda ese esquema. Y más que no entenderse
>> es que no dice qué/cómo se infecta un servidor. Los servidores
>> contorneados en amarillo/rojo/verde ya están infectados pero poco más
>> dice sobre eso.
>
> Uhmm ... Pero exactamente, ¿que es lo que precisas saber o no ves claro?
Ahora ya nada. La página 66 es la clave :-)
>> Que sí, que está claro que entran varios componentes en juego pero si
>> la condición "sine quan non" para que se vulnere un servidor con alguno
>> de esos 3 malwares pasa tener un servidor ssh funcionando y accesible
>> desde el exterior (ver pág. 66, ya podían haber empezado por aquí...) ,
>> entonces se reduce pero muy mucho la gravedad del malware.
>
> Hombre, eso de "se reduce" ... con pinzas. Están hablando de más de
> 25.000 servidores, no es moco de pavo. Una cosa es infectar estaciones
> de trabajo de usuario y otra cosa son servidores ...
25.000 servidores es lo que puede tener una única empresa. Una nadería.
>> ¿Que se trata de un entramado bien montado y organizado? Vale, pero de
>> peligrosidad "real" tiene poco. El informe de ESET parece más bien
>> hacer hincapié en los resultados de la infección de los tres "bichejos"
>> más que en el proceso de infección en sí mismo.
>>
>>
> A ver, si empezamos a pensar mal: tengo a mi disposición más de 25.000
> servidores para empezar a amargar la vida a alguien, sacarle información
> a alguien, etc ... Empieza a hacer volar tu imaginación o conectate a la
> red Tor.
Sigamos pensando mal... Yo tengo *millones* de ordenadores-zombi windows
que puedo usar para lo que plazca, por ejemplo, ponerlos a minar bitcoins
O:-)
> Personalmente opino que con semejante "arsenal" a disposición de esta
> gente que solo lo hayan utilizado para spamear, es lo que me chirria.
> A dia de hoy hay cacharros que paran más del 95% del spam sin
> despeinarse ... No estamos en los inicios del siglo XXI ...
No lo veo tan grave, la verdad. Ni por el sistema de infección (muy
limitado) ni por las consecuencias (que ya vivimos desde hace años).
Saludos,
--
Camaleón
Reply to: