Fernando Marroquín

Ahora a la 1:00 A.M me llegó un correo de Mark Monitor, una empresa que se dedica a vigilar que no se den ataques de phishing a bancos especialmente, el correo me lo enviaba un empleado de MM desde el centro de operaciones y decía:

Ante estas situaciones, te pones helado y tenes que guardar la calma, afortunadamente, en ese momento aún estaba despierto estudiando y lo primero que hice fue bloquear el sitio (chero07) para evitar que el ataque continuara o que empezará pues el script acababa de subirse, me puse a revisar y efectivamente alguien habia aprovechado una vulnerabilidad de Wordpress para subir 3 carpetas y realizar phishing de tres bancos diferentes, dos en Estados Unidos y uno en UK. Guardé una copia de los scripts que el tipo subió por si la gente de Mark Monitor los necesitaba para investigar, sin embargo bastó con eliminarlos y asegurar que no los volvieran a subir, por lo que le quite permisos a la carpeta y solo deje que "root" pudiera agregar cosas a la misma, no es nada seguro tener carpetas con 777 chmod. Eliminado todo, y confirmado por la gente de MM que ya podía activar mi sitio, me encontré más tranquilo. Lamentablemente aunque un servidor esté bien asegurado, vulnerabilidades en un script no pueden ser previstas, solo corregidas.

Por lo que les recomiendo a todos que siempre revisen su cuenta y borren cualquier script que para ustedes sea desconocido, y sobre todo mantengan los scripts lo más actualizados que puedan, incluso teniendolos actualizados puede pasarnos como fue mi caso. Esta es la tercera vez que me sucede, dos veces en otro blog en PWS y ahora en este, espero que no vuelva a suceder porque sin mentirles te saca un susto y tenes que reaccionar y moverte rapidisimo para evitar que el phishing siga. Luego me puse a revisar los scripts que el tipo subió, y encontré sus correos electrónicos a donde me imagino y espero que no haya sido asi llegaron los datos de usuario y contraseña de algunos afectados que espero que no haya sido ninguno. Procedí a enviarle al tipo un correo electrónico, no oculto el e-mail de la persona porque no merece que respete su privacidad, el no lo hizo conmigo y posiblemente a más de alguien le sirva si esta persona continua realizando actividades ilegales, este es el correo que envié aproximadamente a las 4:39 A.M:

Cuatro minutos despues me responde el tipo, y todavía me dice lo siguiente:

Despues de leer el correo y sorprenderme, veo que tengo un "request" en el Google Talk, adivinen de quien era? Si, de "fast furious" como se hace llamar este personaje que me hizo perder mi tiempo y mi sueño, intercambié 17 líneas de chat con el:

Tengan cuidado, es bien desagradable verse en este tipo de situaciones y encontrase con este tipo de personas que quieren aprovecharse de las demás personas, a partir de hoy a tomar medidas de seguridad más estrictas. Saludos! 

Compartir!