Noticias Desmantelada una red que interceptaba las peticiones DNS para mostrar publicidad
Viernes, 11 de Noviembre de 2011 09:16 | Escrito por Administrador | 
| 
La operación bautizada por el FBI como "Click Fantasma" ha acabado con la detención de seis ciudadanos estonios y uno ruso, acusados de beneficiarse desde el 2007 de un malware que intercepta las peticiones DNS para enviar fraudulentamente a los usuarios a sitios con publicidad.
El fraude ha afectado a cuatro millones de usuarios de Mac y Windows en 100 países. El malware, denominado DNS Changer, cambia la configuración de los servidores DNS (utilizados para traducir los dominios que introduce el usuario en la IP de la maquina que alberga la web), sustituyendo los del ISP del usuario por unos gestionados por la red criminal.
Los servidores fraudulentos estaban configurados para resolver hasta 15.000 dominios con alto tráfico, como Netflix, iTunes o Apple, en otras direcciones IP en manos de la organización. De esta forma los usuarios infectados visitaban involuntariamente páginas que mostraban publicidad, por la que los estafadores percibían dinero. Además impedía el acceso a páginas de antivirus para evitar que el usuario se desinfecte. En total se calcula que esta actividad les ha reportado 14 millones de dólares desde el 2007.
El FBI registró dos centros de datos en Chicago y Nueva York e intervinó hasta 100 maquinas que utilizaban remotamente los implicados. Afortunadamente, las direcciones IP de los DNS fraudulentos han pasado a ser gestionadas por los creadores de BIND para seguir dando servicio a los miles de equipos que continúan infectados. TrendMicro explica en su blog todos los detalles del sistema empleado por DNS Changer.
Fuente: bandaancha
|
Agente Contador
Contador de visitas
    
Bienvenidos al Grupo Digital de Ayuda - G.D.A.
¿Quién está en línea?
Tenemos 244 invitados conectado(s)
|
Paises que nos Visitan
Países
|
Sigue al Portal G.D.A. en:
.... 
.... 
.........
- Estafa telefónica utiliza el nombre de Microsoft y promete reparar Windows
- Nueva versión RedSn0w 0.9.10b7 incluye jailbreak Corona para chips A5
- Troyano de acceso remoto roba datos de tarjetas de crédito
- Microsoft Security Essentials 4.0.1526.0: Microsoft lanza nueva versión de su antivirus gratuito
- Telefónica cambia cacas por WiFi gratis para mantener parques limpios
- Google Drive abre sus puertas
- Yoigo pasa a cobrar por las llamadas de voz IP
- El Samsung Galaxy S3 doblará en rendimiento gráfico a su antecesor
- Los tribunales dan permiso a la industria musical para identificar a los usuarios de The Pirate Bay
- Windows 8 bate récords medio año antes de salir a la venta
- Novedades en el Campus WinCoffee
- Album de fotos
- El grupo digital de ayuda les da la bienvenida
- Novedades!!! Tu Aula Mac
- Nuevas secciones en nuestro Foro F.I.C.
- Enrique Cerezo, el azote de los piratas, relacionado en una trama de corrupción política
- MediaFire impide el acceso a sus archivos desde Google en lo que puede ser la antesala de su cierre
- Campus WinCoffee
- Rapidshare confirma la reducción de velocidad de las descargas para combatir la piratería
- Internet Explorer 9, Firefox 10 y Google Chrome 17, hackeados en Pwn2Own
Microsoft en su ciclo habitual de actualizaciones de cada mes, lanzará el día 10 de Abril (mañana) seis boletines de seguridad, de los cuales cuatro de ellos son considerados como críticos y que podrían permitir la ejecución remota de código, los cuales afectan a Windows, Internet Explorer y también a Microsoft. NET Framework, así como a Microsoft Office, Microsoft SQL Server, el servidor de software de Microsoft y las herramientas de desarrollo de Microsoft. Conoce más detalles a continuación. De estos seis boletines de seguridad que lanzará Microsoft el día 10 de Abril, cuatro de ellos son considerados como críticos y pretenden parchear varios agujeros de seguridad que fueron descubiertos por el gigante de Redmond en los productos mencionados en portada. Además de estos cuatro boletines críticos, el quinto boletín calificado como importante, parchea una brecha de seguridad que podría dar lugar a la divulgación de información, el cual afecta a Microsoft Forefront United Acess Gateway. El último y sexto boletín, también calificado como importante, podría permitir la ejecución remota del código y resuelve una vulnerabilidad detectada en Microsoft Office. Podemos conocer todos los detalles sobre el software afectado, así como sus versiones desde el siguiente enlace oficial de Microsoft: -> Avance de boletín de seguridad de Microsoft de Abril 2012 Ya que cuatro de los boletines son considerados como críticos, además de los dos últimos considerados como importantes, desde nuestro portal recomendamos aplicar las actualizaciones de seguridad cuanto antes a partir de mañana 10 de Abril de 2012. |
