Hace 14 años | Por --85940-- a portaltic.es
Publicado hace 14 años por --85940-- a portaltic.es

La Guardia Civil ha detenido a tres personas que obtenían datos personales y financieros a través de una red de ordenadores 'zombis', es decir, aquellos que están manejados a distancia por alguien que se ha hecho con su control a través de un virus 'troyano'.La red estaba compuesta por más de 13 millones de PCs infectados. Este método hace que las personas que están a la cabeza de estos grupos controlen los ordenadores a distancia y suele ser usado para chantajear a las víctimas, a las que se les exige algo a cambio

Comentarios

T

#1 Tu saca la sierra mecanica y corta. No preguntes

Sordnay

#10 un análisis impresionante, gracias por el link.
P.D. OllyDbg que pedazo joya!

D

Por fin una buena actuación en la Red, no como esas chorradas que salen a veces.

#10 Muy interesante el análisis.

D

#19, aparecen por ahí nuestros queridos amigos Desktop.ini, explorer.exe, dllrun32.exe...

listuam

#24 mejor así, que como X millones de lerdos empiecen a usar linux crearán virus para linux y nos joderán a nosotros tb, que un descuido lo tiene cualquiera y linux tb. puede ser vulnerable. Déjalos con su sistema que estamos todos mas tranquilos.

bradbury9

#26 Cada vez mas a menudo los bugs explotados por el malware son menos especificos del S.O.

Ya tengo una amiga a la que, pese a usar Linux, le ha entrado algo. La unica informacion que me han dado es 'no funciona, no puedo entrar en Tuenti'.

listuam

#27 con todo y con eso me reafirmo, que no se use mucho no sea que porten el IE.

Vauldon

#27 Me ha ocurrido en un PC de la facultad. Resultó ser un capado DNS lol

D

#24 Tampoco sería preciso. He visto máquinas y servidores Linux también siendo controlados remotamente, porque han aprovechado alguna vulnerabilidad.

Si, es cierto que suelen ser menos. Pero haberlos haylos, ya que son muchos los ataque sistemáticos que se producen tratando de aprovecher los 0days, y alguno que otro caerá.

isilanes

#36, ¡estupendo! Pues que los incluyan en la noticia: "Se descubre red de 13M ordenadores zombies. 5M de ellos eran Mac, 5M Linux y 3M Windows". No hay problema. Pero que lo digan. El problema es que si no lo dicen, dan pábulo a las leyendas urbanas como lo que tú dices. Sí, lo que dices (que Linux es vulnerable) no es directamente falso. Pero sin más datos que esa afirmación, podríamos creer que la cantidad de ordenadores Linux infectados está entre 0 y 13M, lo cual no es muy preciso (pero a MS le beneficia la duda), ya que están más cerca del 0 que otra cosa.

bradbury9

#37 Yo no veo una mano oculta de MS detras de la noticia que omita la relacion windows-mac-linux-otros.

Panda Security y la Guardia Civil no creo que esten compradas por MS.

isilanes

#38, ¡claro que no! Hay muchos medios que doran la píldora a MS y no están ni por asomo "comprados". Simplemente MS ha sabido comer el cerebro a una sociedad en la que todos damos por sentado "ordenador = windows", "internet = IE", "chatear = MSN", "documento = fichero de MS Office". Se supone que la gente "informada", que es la que debe ser informante, debería aclarar las cosas.

#39, ¿comorrrr? Según tú, han podido contar los 13M de ordenadores, pero no han podido ni siquiera agruparlos por SO, ¿no? Para ti no tiene sentido que se mire si entre esos 13M ordenadores hay más con Windows XP, Vista o 7, o si la mayoría han sido infectados porque tenían tal o cual Service Pack, etc. ¿Me podrías decir en qué crees que puede consistir el trabajo forénsico de una empresa de seguridad en un caso como este? Si de esos 13M ordenadores todos tuvieran XP SP2, pero ninguno SP3, ¿soy el único al que interesaría saberlo?

D

#40 Primero: Esta noticia es una fantochada. Despues de la cantidad de redadas antipiratería en las que los informes policiales estaban plagados de mentiras, esta noticia la cogere con muchas reservas.

Segundo: Una vez leida mi analisis es el siguiente. No tiene ni pies ni cabeza que el gestor de la mayor red de zombis del mundo no tenga conocimientos de informatica, y en ningun lado se dice que tenga antecendentes, y siendo como son los medios, si los tubiera lo habrian dicho.

Queda mucho mejor decir que han pillado al numero 1 del mundo que decir que han pillado a alguien que no tiene importancia.

Tercerto: Sobre los sistemas operativos, dado que la principal causa de infeccion de los ordenadores es por negligencia del usuario, no veo relevante que te digan el SO.
Ademas el mercado de Windows es infinitamente mayor que el de Mac o Linux, por lo que por narices van a ser muchos menos.

isilanes

#41, "Tercerto: Sobre los sistemas operativos, dado que la principal causa de infeccion de los ordenadores es por negligencia del usuario, no veo relevante que te digan el SO.
Ademas el mercado de Windows es infinitamente mayor que el de Mac o Linux, por lo que por narices van a ser muchos menos."

Siempre la excusa de quien quiere ocultar un dato es que es irrelevante. ¡Pues demuéstralo! Lo de mayor prevalencia de Windows es un cuento chino. Si Linux tiene el 1% de mercado, está claro que se espera que sólo el 1% de los infectados sea Linux. Nadie dice lo contrario. El asunto está en que si es el 0.5%, entondes Linux está menos afectado de lo que su cuota de mercado le garantizaría, y si es el 1.5%, podría decirse que Linux está más afectado que la media.

Pero claro, mientras el dato no se dé, nadie puede sacar conclusiones independientes con una simple calculadora.

D

#42 Te lo voy a explicar de otra manera: ¿Te parece relevante que te den la marca de coche que mas veces se ha estrellado por culpa del conductor? Evidentemente no, por que seria un dato en su contra y que no significa que sea peor coche.

Con los Sistemas operativos pasa igual. Los trojanos infectan un PC si el usuario hace una determinada accion.

isilanes

#43, lo que dices no tiene sentido estadístico ninguno, y empiezo a dudar de que sepas de qué hablas. Si el 50% de los conductores conduce un Seat y el 50% un Fiat, el 50% de los accidentes lo tendrán (más o menos) cada uno de ellos. Si uno tuviera muchos más accidentes que el otro, debería ser necesariamente por ser peor marca, a menos que los conductores de esa marca sean más temerarios que la media, y los de la otra menos. Quizá estás insinuando que los usuarios de Windows son más tontos que la media, y por eso les entran troyanos, no porque Windows sea una mierda. Porque si el porcentaje de tontos que usan Windows es el mismo que en Linux o Mac, o la media de la población, cada SO se verá afectado por malware en proporción a su cuota de mercado.

Te lo voy a explicar de otra manera: si el 1% de los coches fuera BMW, el 1% Mercedes, y el 98% Lada, y de cada millón de accidentes uno fuese BMW, otro Mercedes, y 999998 de Lada (más de lo que le corresponde por porcentaje de uso, de lejos), ¿no te parecería importante que se resaltara el hecho? ¿No crees que se podría inferir que los coches Lada son relativamente más propensos al accidente? El dato sería más importante aún, en tanto en cuanto el más inseguro es el más usado. Si el 2% de los accidentes fuera causado por BMWs, entonces el BMW sería el doble de inseguro que los otros (así, a ojo), y debería resaltarse, pero no sería tan importante, porque su inseguridad afectaría al 1% de la población, no al 98%.

Sigues repitiendo que el troyano entra por culpa del usuario, independientemente del OS, pero eso no hace más que reforzar la teoría de que si publicaran los datos, Linux tendría un porcentaje de ordenadores zombies en consonancia a su cuota de mercado. Ambos sabemos que no es así, y que si se dieran los datos se vería claro. Si ver los datos desmontaría tu argumento, comprendo por qué defiendes que no se den, claro.

D

#44 lo que dices no tiene sentido estadístico ninguno, y empiezo a dudar de que sepas de qué hablas

Con esta frase me bssta para no seguir leyendo tu comentario.

D

#37 Si claro, van a estar mirando y contando todas las maquinas para saciar tu curiosidad. No claro, Panda tiene un gran mercado en Linux y Mac

D

#3 eso es por bajarte canciones de lady gaga

dwk

la mayoria de los infectados ni se ha enterado

D

Si reiros , pero el lector de DVD me acaba de morder..... tengo miedo , que hago?

D

#8 Métele tu cosica, a ver si además de morder también lame

a

#11 y que lo grabe! que lo grabe!

ronko

#11 Eso lo hace el codificador de mp3 ^^. http://es.wikipedia.org/wiki/LAME_%28codificador%29

D

A mi no me cuadra. El responsable de la mayor red de zombis del mundo no tiene conocimientos informaticos ni antecedentes que le relacionen con el crimen organizado (este suele ser el tipico cliente de las redes zombis).

No me encaja, ademas, como aqui ya hemos vivido varias redadas antipiratería donde el informe oficial mentía mas que pinocho, pues como que no me creo que este tio fuera el numero 1 del mundo.

D

Nadie se ha preocupado mucho en destacar el verdadero motivo por el que ha caído esta red.
Demasiadas medallas por descubrir cucarachas en la nieve.

fvv

13 millones de infectados, poca cosa

Vauldon

Comento solo para no perder la noticia y revisarla mañana, en hora decentes.

kesar

OsTiaToR, madre mía.. si yo lo conocía jajaj

demostenes

A mi me llama la atención esto:
"recomiendan tener dos particiones de disco duro: una para el sistema operativo y los programas y otra para los documentos."
No evita que el ordenador se infecte pero es un buen consejo bricomania.

p

#21 eso dicen "los expertos"

el-brujo

Fuente original, nota de prensa Guardia Civil

La Guardia Civil desmantela una red de ordenadores “zombis” compuesta por más de 13 millones de PCs infectados
http://www.guardiacivil.org/prensa/notas/noticia.jsp?idnoticia=2776

B

La Guardia Civil que por fin hace algo grande en internet!, ¡en hora buena!

D

#5: ¿A qué hora?

t

Por lo visto Panda ayudo y lo cuentan en su blog
http://pandalabs.pandasecurity.com/es/red-de-bots-mariposa/

Burke

Es imposible que fueran solamente 3 personas... tiene que haber más. 13 millones de PCs controlados por 3 personas, pues no salen las cuentas.

asturvulpes

Alguien ha visto un PC con tricornio? Será algo asi como la Mila Jovovich del resident

j

#28: Lo correcto es 1.000.000 nombres, igual que se escribía 1.000.000 ptas. (y se decía "un millón de pesetas")

D

Me gustaría verlos leyendo 13.000.000 de nombres, números de dni, direcciones, carpetas de "Mis fotos" etc lol Normal que los pillaran. Aún estarían en el pc 100.000 por rápido que fueran...

D

#2 al ver tu comentario me ha entrado una duda:
Se dice mil nombres (1000 nombres)
Pero un millón de nombres ( 1 000 000 de nombres). ¿O debería ser 1 000 000 nombres?.

Ná, uno que empieza a filosofar...