Hace no mas de dos semanas, empecé a observar que el blog de un amigo se comportaba de forma extraña: Cuando hacía un post, este se visualizaba bien pero a los dos días desaparecía el contenido y después de otros dos días regresaba. Esto se lo comenté a mi amigo y al analizar el contenido del post pudimos observar que al final concatenaron cientos de links a otros sitios con un estilo que los ocultaba. Algo parecido a esto:


<u style=display:none><a href="http://www.sitiofueradecontexto.com/event/?p=292">http://www.sitiofueradecontexto.com/event/?p=292</a> irssa
<a href="http://www.sitiofueradecontexto.com/event/?p=8306">http://www.sitiofueradecontexto.com/event/?p=8306</a> nmeathgCnApiue
<a href="http://www.sitiofueradecontexto.com/event/?p=216">http://www.sitiofueradecontexto.com/event/?p=216</a> ipNm
<a href="http://www.sitiofueradecontexto.com/event/?p=7207">http://www.sitiofueradecontexto.com/event/?p=7207</a> Peh
----- 300 lineas mas ---
</u>


Lo curioso es que las ligas no se ven dentro del post y al ingresar a una de las ligas encontré lo siguiente:

Pero si nos vamos a la raiz de la URL vemos un sitio totalmente diferente! Imaginen mi cara mientras sale de mi boca un ¿Qué es lo que está pasando?

Resulta que los spammers están hackeando sitios para meter spam de los diversos temas que ya sabemos. Estoy de acuerdo, esto no es nuevo, pero está empleando una vulnerabilidad en los blogs para meter ligas apócrifas para que google las indexe y sean encontradas. Esto no lo he visto publicado en otro lado, pero si me equivoco, plz, dejen la liga en un comentario para complementar este post.

Para muestra un botón

Si buscamos la URL en google podemos ver lo siguiente:

Si nos vamos a una de las ligas que nos muestra Google, por ejemplo http://www.15digitalmarketing.co.uk/articles/ podemos ver la siguiente página:

Si analizamos mas detenidamente el código HTML del sitio podemos ver los siguiente:

http://www.hartoftheapple.com

Cómo vemos, las ligas apuntan a http://www.hartoftheapple.com que es un sitio que no tiene absolutamente nada que ver con la venta de medicinas pero que ha sido comprometido y que está alojando sitios de Spam sin saberlo y a lo mejor hasta de Phishing.

Regresemos al sitio al que se le ha inyectado el código y analicemos un poco mas del código fuente HTML de la primera página y observaremos mas código inyectado pero a otros sitios!

Conclusión

Lo métodos de los spammers se han vuelto cada vez mas complejos, desde insertar la publicidad en documentos PDF para brincarse los filtros hasta lo que estoy presentando hoy. Estos usuarios maliciosos del Internet están vulnerando la aplicación WordPress para inyectar su código, pero lo mas interesante es que lo hacen con sumo cuidado para no ser descubiertos. Hace casi diez años, cuando empezaba con mi carrera de informática, se podía ver que el comprometer sitios era vandalismo sin sentido que buscaba el reconocimiento y respeto de sus compañeros de team. Al parecer estos mismos script kiddies han crecido y han hecho de esta carrera delictiva un negocio remunerado y ligado al crimen cibernético, no todos sientan cabeza y se apegan “al sistema”, se dedican a comprometer sitios, crean botnet y cuando menos tiene una una infraestructura sólida para realizar delitos mas fuertes como el robo de identidad y el fraude electrónico.

Si eres un blogger y usas el sistema de WordPress es importante que lo actualices en este momento. Puedes seguir la guía en la siguiente página y te vas a ahorrar varios dolores de cabeza. Muchas veces no es el sistema de wordpress sino los plugins de terceros que instalamos, como le pasó a PHP BB por lo que es importante actualizar estos también.

Si crees que tu sitio ha sido comprometido, las buenas prácticas dictan, parchar el sistema operativo, reinstalar todo desde un respaldo limpio, cambiar todas las contraseñas y restringir el acceso a usuarios sospechosos hasta que se recupere el control. Si eres como muchos que no hacen respaldo (mal muy mal) si es bueno reinstalar el código del portal, y revisar en scripts código malicioso y archivos extraños y/o ocultos, al igual que el cron.

No sé en que acabe esto pero está muy interesante. A estas alturas ya todos los sitios que se analizaron han sido notificados sobre su posible comprometimiento y este post se va derechito al Cert de la UNAM.

Technorati Tags: Adrian Puente Z., Hackarandas, hackarandas.com, blogs, spammers, spam, hacking, hack, nuevos metodos de spam, blogger, blog

Durante este trayecto la gente adecuada apareció en mi vida. Gente como Zita y Alejandro que han sido unos padres sustitutos excelsos, la Chica Moreno, un ángel que Dios me mandó para darme siempre esperanza, Débora Rángel que gracias a su ética profesional y su intervención me mantuvo, sino cuerdo, no tan loco vovléndose una luz en ese camino oscuro en el que estuve metido un buen rato.

No podemos dejar atrás a gente tan importante como: Cachabeto que me enseñó la ligereza de la vida, Rodoom que me mostró la integridad del creer en algo y llevarlo a su máxima expresión, Shendira Reyes cuyas frases como “Recuerda lo que dijo Séneca* me llenaron mas de una vez de claridad en mi momento mas confuso, Alejandro Cacho, el único ser que podría llamar “hermano mayor” y siempre ha tenido mucho para enseñarme. No olvidemos a aquel grupo de paracaidístas que aparecieron un día en mi cubículo para no irse por casi 3 años: Pitufo, de corazón calmado que siempre pudo colocarme en mi lugar cuando cuando estaba por tomar una decisión con el estómago, Wera del que he aprendido que la vida es de los intrépidos y se come a mordidas grandes y nunca con cubiertos. Poison, que me ha enseñado que se se debe vivir divertido, con nobleza y lealtad, BigDaddy, que me ha enseñado que la visión a futuro siempre puede ir acompañada de una sonrisa. Fonseca, ese hombre que me ha demostrado que el trabajo duro y bien hecho simpre trae sus recompensas, Benito, que siempre ve el vaso medio lleno y puede convencerte de que ello. Israel que me enseñó que uno siempre puede cambiar y siempre hay un rayito de sol para cada uno, Jess, una de las mujeres mas chingonas que conozco, Omigoto, que siempre ha tenido una anéctoda que me sorprenda, Gerardo Alvarez, uno de los g33ks mas brillantes que me he topado, Carlos Manjarrez que me demuestra que para los negocios se puede tener cerebro y músculo, Sonia, una de las almas mas libres e inspiradoras que conozco, Sofía, un huracán imparable cuando de alcanzar metas se trata, gente con una gran genialidad como Alejandra Escobar, Martha Escárcega, Alejandro Cornejo y Angel Almada, exponentes máximos de la frase “el que quiere puede y los límites están en uno mismo”.

Entre los mas viejos que puedo nombrar en mi vida está mi hermano Orlando que siempre ha tenido el otro remo en este barquito que compartimos, Vanessa, mi prima, que se ha vuelto una fuente interminable de motivación y Fabiola, mi novia, que si existiera algo así como alma gemela ella tendría que ser la mía.

¿Que cómo fue estudiar en el ITAM? Fue horrible, frustrante y enagenante oseáse: ESPANTOSO pero gracias a ese trol gigante  pude medirme, conocer mi temple y saber hasta dónde puedo llegar cuando me lo propongo. Pocos profesores puedo recordar con cariño y decir que hicieron una diferencia en mi vida: Ana Lidia Franzoni, Carlos Zozaya, Armando Maldonado, Rafael Gamboa, José Incera, Uciel Fragoso, Alfredo Villafranca y Silvia Guardati. Gracias a cada uno por su dedicación en mi formación.

En fin, ya me gradué, me falta la titulación pero ello es sólo trámite. Sobre lo malo, ese lo olvido y me quedo con esos “casi 3 años” en el cubículo de Salas de Servidores, con la compañía, los debrayes, los sueños y las risas. Lo demás ya no tiene relevancia.

Adrian Puente Z.

* Cuando mi madre falleció la vida para mi era un monstruo gigantezco que apenas podía mantener a raya, Shen tuvo bien a citar una lectura académica “Dios te manda los retos porque te ama y sabe que los puedes enfrentar, si no te amara simplemente te despreciaría y te daría una vida tan sencilla que no valdría la pena vivirla” Obviamente por el contexto que estaba viviendo casi le miento la madre pero poco a poco he ido entendiendo la expresión y el porqué me lo dijo en ese momento.

Tags: ITAM libertad graduado servibanda

Muchas gracias por llenar mi gran pequeño mundo.

Adrián Puente Z.

Sacas cuanto disco de recuperación tienes: Ubuntu Live, Ubuntu Alternate, Knoppix, Hiren’s, Techiez y los vas probando uno a uno sin mucho éxito, después de hora y media recuerdas un disco de antaño que tenía cierto script de restauración… mmm si, ¿cual era? y te echas un clavado entre tus torres de discos y sacas, cual buzo saca un doblón español del navío hundido, el disco de Viva Linux (muy buena distro, por cierto) booteas y cual arte de magia restauras el grub… de haberte acordado antes :S

Bueno, en fin… nuevamente a la ceremonia pro tésis,booteas, te logeas e ingresas al sistema intentas recordar dónde te quedaste, abres tu editor de latex ¡¡pero no puedes trabajar en tal chiquero!! tantos archivos temporales, borrémos a esas malditas sabandijas…


--.^ (apuente@TEST5)*(21:44:07)*(tesis_completa) ^.--
-=:)> rm -vfr * ~
removed `agradecimientos.tex'
removed `Cap01.tex'
removed `Cap02.tex'
removed `Cap03.tex'
removed `Cap04.tex'
removed `Cap05.tex'
removed `Cap06.tex'
removed `Cap07.tex'
.....
removed `/home/apuente/Examples'
removed `/home/apuente/.Xauthority'
removed `/home/apuente/.evolution/calendar/config/TaskPad'
removed `/home/apuente/.evolution/calendar/config/index_images-00.html'
removed `/home/apuente/.evolution/calendar/config/.sizecache'
removed directory: `/home/apuente/.evolution/calendar/config'
removed `/home/apuente/.evolution/calendar/local/system/calendar.ics'
.....


De pronto un sudor frío te recorre la espalda, contienes la respiración y casi puedes sentir como se dilatan tus pupilas… acabas de hacer una GRAN PENDEJADA y te das cuenta cómo un caracter tan insignificante como el espacio puede hacer la diferencia (no sólo has borrado tu tésis sino todos tus archivos de tu directorio base)… Desesperado intentas recordar cierto artículo de forencia y de cómo recuperar tus archivos, recuerdas cierta herramienta que recupera ext3 pero sólo corre en Windows y maldices tu terquedad por sólo usar Linux mientras extrañas tu partición con WinXP que acabas de formatear y llenar con MP3s, googleas y googleas durante horas, intentas trucos como el debugfs, recover, unrm, magicrescue, grep, strings y NADA. De pronto entre las líneas del Google ves una liga que te llama la ateción y la pulsas:

Q: How can I recover (undelete) deleted files from my ext3 partition?

Actually, you can’t! This is what one of the developers, Andreas Dilger, said about it:

In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas
ext2 just marks these blocks as unused in the block bitmaps and marks the inode as “deleted” and leaves the block pointers alone.

Your only hope is to “grep” for parts of your files that have been deleted and hope for the best.

Sin más que discutir cierras el sistema y te das cuenta que haz perdido 6 horas, no sólo no haz tocado tu tésis sino la haz destruido con quien sabe cuantos archivos invaluables, tus scripts, fotos y el útimo respaldo tiene mas de 8 meses… ni qué decir, es uno de esos dias que no encuentras disparatado poner tu franquicia de Helados Santa Clara y mandar a la chingada la informática…

Adrián Puente Z.

Si, Mr Glade, tú sabes quién eres y te regodeas en tu crapulencia mientras portas con orgullo tu estandárte. Tú que eres aquél que desaloja el elevador de la biblioteca en segundos o destruyes el silencio del cuarto mas amplio de una sola estocada. Porque eres un buen amigo, una vez mas la tecnología avanza y busca la manera de reintegrarte a la sociedad como el ser útil y agradable que eres. Este producto está pensado en ti y lo encuentro aún mas útil que el silbato que alguna vez se anunciara en los juguetes Radioactivos.

Aunque este post es grotesco no podía dejar de aprovechar la genialidad ajena para dedicarte el homenaje que mereces, tú que siempre tuviste la capacidad de sacarme de mis casillas con tus super poderes y técnicas de guerrilla cómo las pruebas de estrés…

Adrián Puente Z.

Bien lo planteó Aldous Huxley en su libro Un Mundo Feliz, donde los habitantes de este utópico mundo no sólo eran predeterminados mental, social y hasta genéticamente para su estatus social, sino que tenían un trabajo, el sexo que quisieran (sin los efectos correspondientes) limpieza, orden y SOMA por si alguien sintiera un asomamiento de sentido común. El caso es que tenían un tipo de “cine” cuyas butacas tenían unos nodos donde apoyabas los dedos y sentías la pelicula.

Imaginen lo genial de Oler una película. Resulta que mi hermano estudia Historia y tiene una obsesión por las películas bélicas, en fin, le dije, imagínate oler lo que sucede en la película… imaginemos un instante la película de Rescatando al Solado Ryan, primer escena: El sudor de los soldados, la brisa mar, el metal, la pólvora, la sangre, la arena, un ambiente que casi se puede cortar con la mano.

Resulta que fui a ver El Perfume y gratamente no puedo recordar una pélicula de la que haya disfrutado tanto y es que me recuerda mi niñez pues fue uno de los primeros libros que leí y que me ha marcado. Patrick Süskind realmente logra plasmar en el papel los medios necesarios para estimular las fosas nasales a través de la imaginación. Aunque es meramente una novela su narrativa descriptiva es muy rica en detalles y casi uno se puede posar en ese hediondo mercado junto al muelle y a mi en lo personal me dejó obsesionado con las pelirrojas. La película no tiene desperdicio, realmente es de las mejores adaptaciones pero me frusta que la tecnología no haya avanzado mas proporcionandome una experiencia mas detallada, la película se adelantó a su época. Espero vivir para disfrutar de la remasterodorización de esta película.

En fin, no me quejo, mi chica es pelirroja y con cada beso me hace entender un poco mas la obsesión de Grenouille por el preciado 13avo ingrediente .

Para todos aquellos que quieran depurar sus computadoras de ese feo virus que arroja The Blue Screen of Death pueden instalar Ubuntu Linux.

A mi no me culpen la caja decía: “Instalar Windows Vista o Superior” así que instalé Linux…

Adrián Puente Z.

Pero basta de debrayar barato. Por azares del destino hallé este video en Youtube que me pareció genial y casi aterrador (Dios mio! ¿Como fue la niñez del autor?). Reitero la gran imaginación que los creativos deben tener para crear estas situaciones extraordinarias a partir de inocentes y estáticas imágenes.

Pero no todo es visual porque el collage sonoro funsionado armónicamente puede crear arte. Este video es una bella muestra de arte simple y bien armado, una buena idea sencilla llevada a su máxima expresión. En fin… el video me fascina.

En fin… me gustaría tener algo de imaginación…

Para poner los videos en el blog usé el siguiente plugin Skarcha – WP Video Plugin

Y surge esa mano que te saca del letrago oscuro, la frase que te devuelve el volumen, el color, el peso y la definición de tu ser en ese espacio y en ese lugar. Vaya, caes en cuenta que estás ahí. No eres invisible.

- ¿Qué hora es? Ya es tarde, vámonos.

- Sí vámonos…

El sitio me lo entregaron apenas ayer 23 de Enero del 2007 con el apoyo de Jerry (gracias) y no quería que pasara mucho tiempo sin que tuviera algo de contenido, espero poderlo actualizar cada semana y subir un montón de cosas para el dominio público.

En fin… me entusiasma mucho este nuevo inicio y me motiva a retomar viejos proyectos a los que no les he podido dedicar mas tiempo.

Para terminar pongo una frase que no sólo encuentro genial sino muy adhoc con este nuevo inicio.

“Voilà! In view, a humble vaudevillian veteran, cast vicariously as both
victim and villain by the vicissitudes of fate. This visage, no mere
veneer of vanity, is a vestige of the vox populi, now vacant, vanished.
However, this valorous visitation of a bygone vexation stands vivified,
and has vowed to vanquish these venal and virulent vermin vanguarding
vice and vouchsafing the violently vicious and voracious violation of
volition. The only verdict is vengeance; a vendetta held as a votive,
not in vain, for the value and veracity of such shall one day vindicate
the vigilant and the virtuous. Verily, this vichyssoise of verbiage
veers most verbose, vis-à-vis an introduction. So, let me simply add
that it’s my very good honor to meet you and you may call me V.”