! Malware a la vista !

Al acceder a algunas webs se descarga el fichero widgets-tweet_button.html.torrent"

[#1 frankiegth]

Firefox + NoScript
http://www.mozilla.org/es-ES/download/?product=firefox-12.0&os=win&lang=es-ES
https://addons.mozilla.org/en-US/firefox/addon/noscript/?src=hp-dl-mostpopular

[#3 GentooXativa]

#0, #1 y Chrome + Ghostery https://chrome.google.com/webstore/detail/ghostery/mlomiejdfkolichcflejclcbmpeaniij

[#4 frankiegth]

Para #3. No lo he probado. El problema es que Firefox me da un servicio tan bueno que no necesito meterme con Chrome. Por otro lado soy de los que piensa que diversificando y no dejando todos los servicios en manos de Google acabamos beneficiandonos todos.

[#6 GentooXativa]

#4 Uso chromium, la version open source con un codigo limpio y que me puedo descargar y compilar yo mismo, de hecho es lo que hace mi gentoo, se baja el source y lo compila.

Para desarrollo uso Firefox forever!!

[#5 Desactivado]

#3 Thanks, muchos usamos el chrome !!!

[#7 GentooXativa]

#3 Acabo de ver que también esta disponible en FF, tiene un par de detalles como poder activar widgets sociales con un click, Yo por defecto lo tengo en denegar todo y si algo me interesa en un momento le doy permisos para que se ejecute una vez, siempre, si estoy solo en esa pagina, etc... https://addons.mozilla.org/es/firefox/addon/ghostery/

[#17 Chitauri]

#3 Instalé ese complemento, pero al entrar en la web de telecinco (para probar eh), me saltó a descargar el archivo widgets-tweet_button.html.torrent igual.

[#20 KrisCb21]

#13 #17 A mi me saltó cuando entre en Expansión. (Justo dos minutos después de leer esto). Se autodescarga.
Gracias #3

[#24 rafael90]

#3 Probé ghostery en su momento y creo recordar que solo bloqueaba scripts publicitarios o de seguimiento identificados por su comunidad. Si te encuentras con un javascript maligno ghostery no sería capaz de bloquearlo.

[#13 totem]

#1 NoScript se lo come, me acaba de suceder con una web que no estaba en su lista blanca

[#14 Desactivado]

De donde sale exactamente el archivo torrent? al entrar en un link dentro de twitter, en cualquier otra pagina al clickar un link? sin clickar a nada?
yo es que he estad ointentado reproducirlo y nada, claro que tonto de mi tengo el noscript activado.
#13 como surje el problema?
es que diria que es un malware que esta funcionando en vuestro equipo si ocurre en muchas paginas web, pero igual no he pillado bien como se produce con las explicaciones que he leido.
sospecho que es algo que ya teneis(como aquel malware que añade publicidad a las webs que estas visitando de manera aleatoria).

[#16 totem]

#14 En mi caso, se intentó descargar al entrar a bussiness insider desde reddit (este enlace, concretamente, así que quien clique lo hace bajo su cuenta y riesgo --> http://www.businessinsider.com/nokia-thanks-apple-taunt-most-retweeted-2013-9 ). Todos el javascript estaba desactivado, salvo el de reddit, al mostrar el enlace

#15 "es el usuario quien decide que partes de la web se cargan y que partes no"

[#15 frankiegth]

Para #13. NoScript no tiene lista blanca (ni negra, esas listas son cosas de plugins tipo AdBlock_Plus), es el usuario quien decide que partes de la web se cargan y que partes no. Si el usuario detecta un script al carga una página que da problemas se le cierra el paso con NoScript y problema resuelto._{Edit #1}

[#2 Desactivado]

[#22 Desactivado]

Si te aparece una ventana pidiéndote que te bajes el fichero "widgets-tweet_button.html.torrent" ¡Es una trampa!

[#21 Desactivado]

Alguien que explique la noticia y los 20 primeros comentarios por favor...

[#26 mono]

#21 Veo que ya somos 2 que no entendemos de qué va el tema.

Por si acaso, para no quedar de tonto, votaré + a la noticia y a los comentarios en naranja fuerte

[#18 Conglomerado]

Una pregunta, yo no he descargado el archivo al preguntarme pero luego he mirado en C:/WINDOWS/Temp y tenia un archivo torrent.part que correspondia a ello, ¿eso puede estar activo y afectar al PC?

Aquí dejo el analisis de virustotal

https://www.virustotal.com/es/file/994262d5f7a98efa7ffc5e6f3167661dca714e61c999d61611a58b14879e08b2/analysis/

[#23 Desactivado]

Sobre Noscript: yo lo usé unos días. Adivinad porqué dejé de usarlo.

Era un aburrimiento estar activándolo en cada página web... y total... ¿Que seguridad me aporta ese complemento si lo desactivo siempre?

Eso si, DESACTIVAR JAVA. Ojo, Java, no JavaScript, que no es lo mismo. Java siempre desactivado, salvo que vayáis a necesitarlo.

#18: Puedes estar tranquilo, es un fichero de texto plano que no puede hacerte nada. Pero eso si, no descargues lo que tenga.

Aquí os dejo el contenido del fichero en cuestión:

d8:announce42:http://tracker.amazonaws.com:6969/announce13:announce-listll42:http://tracker.amazonaws.com:6969/announceee4:infod6:lengthi66948e4:name25:widgets_tweet_button.html12:piece lengthi262144e6:pieces20:ÅúŠ Ú ,ÜaG¢ýE¢ŽÞÍ12:x-amz-bucket11:tfw-current9:x-amz-key25:widgets/tweet_button.htmlee

Veréis que Menéame no se ha roto ni nada, porque es eso, sólo texto. Pero los enlaces pueden entrañar riesgo, no entréis en ellos.

[#25 Conglomerado]

#23 Gracias, pero no se sabe aún que es? no hay nadie investigando en ello o algun comunicado del servicio tecnico de twitter?

[#8 harlam]

Pregunto desde mi ignorancia: Una vez se ha descargado en mi ordenador el fichero widgets-tweet_button.html.torrent, ¿basta con eliminarlo manualmente o requiere alguna acción más sofisticada?

[#9 Desactivado]

#8 Lo mismo me pregunto yo.

[#10 Desactivado]

#8 #9 Es sólo un archivo torrent, no te "instala" ningún malware, a no ser que te descargues el torrent y ejecutes el html después (en caso que sea malware), en el nótame hemos estado investigando y podría ser un fallo del propio twitter.

[#11 Desactivado]

#10 Ok, thanxs !!
Porfa, Mantenednos informados !

[#28 derecks]

A mi se me descargaba ayer continuamente desde la pagina marcador de un partido en Marca, active el adblock y ya no se descargo mas.

[#12 nautamon]

A mi me ha hostigado un rato, por la mañana. Pero me temo que Norton lo ha enviado a la mierda y no me ha vuelto a aparecer.

[#29 Bernard]

Sensacionalismo de manual viendo el contenido del hilo del post que se envía y tipico titular sacado de la manga solo para ganar meneos. Este otro meneo relacionado es bastante más acertado El misterioso fichero .torrent que se está descargando por culpa del botón de Twitter

El misterioso fichero .torrent que se está descarg...

[#19 Desactivado]

¿Y los que usamos ipad?

[#27 Desactivado]

Hola .
¿Vamos a morir o no?
Queremos saber.

[#30 Desactivado]

Es un fallo de Twitter, concretamente ocurre en blogs wordpress que instalan la última versión de jetpack