Curiosidad informática

Un (héroe) anónimo está eliminando el malware Phorpiex de PCs infectados y aconseja a sus usuarios usar un antivirus

https://www.xataka.com/seguridad/heroe-anonimo-esta-eliminando-malware-phorpiex-pcs-infectados-aconseja-a-sus-usuarios-usar-antivirus

23 Enero 2020 CRISTIAN RUS
Phorpiex, uno de los malware más extendidos en los últimos tiempos, está sufriendo un revés inesperado. Alguien ha conseguido infiltrarse dentro del propio sistema de spam-bots de Phorpiex y ahora no para de aniquilar el virus en todos los equipos donde está presente. No solo desinstala el virus, sino que deja un mensaje a sus usuarios aconsejándoles de instalar un antivirus.

Check Point ha sido la primera en alertar de estos mensajes que están apareciendo en los PCs de los usuarios infectados. Y según recoge ZDNet, todo parece indicar que se trata de un "secuestro" del malware por parte de un tercero, aunque inicialmente se pensaba que se trataba de una broma interna de los propios creadores de Phorpiex. Pero no, el virus realmente se desinstala del equipo infectado.

F481bce5 F1d6 4472 8bd8 D55edcf9915f
El supuesto mensaje que aparece una vez el virus ha sido eliminado de forma remota del PC infectado.
¿Quién está matando lentamente a Phorpiex?
Es la pregunta que los expertos en seguridad se están haciendo ahora mismo. Si el malware está saliendo de equipos infectados de forma progresiva surgen varias teorías. Puede ser que alguien se haya tomado la justicia por su cuenta, haya conseguido entrar en el sistema de Phorpiex y ahora esté matándolo desde dentro lentamente. También puede ser un malware rival de Phorpiex que quiera sabotear la botnet.

Según han comentado varios analistas a ZDNet, se decantan por una de estas dos opciones. Indican que el sistema mediante el que está montado Phorpiex es algo caótico y no sería de extrañar que alguien haya conseguido penetrarlo. De hecho, creen que en el pasado ya ha ocurrido esto, por lo que no sería la primera vez que el que infecta haya sido infectado.

sEn más de una década que lleva activo Phorpiex como malware en la red ha sufrido diferentes fallos de seguridad en su propio sistema. Hace dos años quien está detrás de Phorpiex dejó al descubierto uno de los servidores desde los que opera el malware. Los expertos en seguridad consiguieron cazar de ahí una lista de más de 40 millones de direcciones de correo que Phorpiex utilizaba para enviar SPAM.

Hay una tercera opción que no hay que descartar, se trata de la posibilidad de que quien esté detrás de Phorpiex simplemente haya decidido dejar de lado la acción y esté cerrando voluntariamente la red de malware. Pero esto cuesta más de creer, especialmente si vemos que la red de SPAM consiguió sólo en cinco meses 115.000 dólares estadounidenses en beneficios.

Una semana respondiendo a todos los correos de spam
EN XATAKA

Phorpiex es una de las redes de SPAM más grandes que existen actualmente. Su funcionamiento se basa en infectar equipos Windows desde los cuales se dedica a enviar campañas de SPAM de forma masiva. Al mismo tiempo, estas campañas consiguen infectar a más ordenadores, pero no solamente infectan con su propio malware, sino también con el de otras organizaciones (a cambio de dinero). Son básicamente un medio de difusión de malware, rentable gracias a su enorme red de propagación. Red que ahora mismo se está haciendo (un poco) más pequeña.

Tu comentario además de curioso invita a plantearse dudas que hasta entonces no se me habían ocurrido.
Algunas las disipé otras no tanto pero lo cierto es que ahora tengo más dudas que antes.
Más básicas, más elementales.
¿Qué pasa con el contenido de una página que se da de baja?
Dónde va la info esa?

Invasor escribió:Tu comentario además de curioso invita a plantearse dudas que hasta entonces no se me habían ocurrido.
Algunas las disipé otras no tanto pero lo cierto es que ahora tengo más dudas que antes.
Más básicas, más elementales.
¿Qué pasa con el contenido de una página que se da de baja?
Dónde va la info esa?

Hola Invasor, esa es una pregunta , no solo sin respuesta, sino que entra dentro de lo inverosímil y de,los misterios del inframundo internautico, porque ¿y donde van nuestros mensajes una vez que desaparece un foro, y donde van nuestros correos, y los mensajes del Wuasap etc? Se creo una ley por la que una vez difunto el forero o participante en una red o redes sociales, se eliminara todos sus mensajes , porque estos, y después de muerto el internauta, seguían dando tumbos por la Red. NO hay leyes aún que ponga coto, primero a la violación de nuestros datos personales, de nuestros escritos o mensajes , y en fin que no hay una normativa que regule los abusos y hasta desatinos de la Red de redes. El negocio se impone a la legalidad.

Saludos

Vaya...
Gracias Rocinante.
A proposito, buscando resp di con deep web donde encontré sitios antiguos que figuran en una suerte de "Archive" y luego entré en una zona más subterránea conocida como 'dark web'
Ingresé alli el portal 'hidden Wikipedia" con el navegador TOR una VPN y Norton anti malware.
Pero ahí no encontré nada viejo (ni nada legal tampoco).

Invasor escribió:Vaya...
Gracias Rocinante.
A proposito, buscando resp di con deep web donde encontré sitios antiguos que figuran en una suerte de "Archive" y luego entré en una zona más subterránea conocida como 'dark web'
Ingresé alli  el portal 'hidden Wikipedia" con el navegador TOR una VPN y Norton anti malware.
Pero ahí no encontré nada viejo (ni nada legal tampoco).
 

Hola Invasor como siempre me alegro que algo que cuelgo en estas paginas le sirva a otros. Mira para encontrar sitios raros o saber como entrar te recomiendo una web
y foro https://foro.elhacker.net/?_vistalo y ya dirás algo.

Saludos

Pue sí que en ese sitio hay info muy interesante!
Descubrí una pág que saca a luz todos los detalles de la financiación de VOX en la campaña de 2014 para las elecc parlament de la UE
Según la documentación que se publica los fondos provienen fundamentalmente de Irán -cosa que reconoce Abascal y Espinillos-
La base documental que prueba el origen de los fondos es completa y vincula inexorablemente a grupos extremistas iraníes con VOX.
Se interceptaron e-mails donde Espinillo rinde cuentas de los pagos de salarios que con parte de los fondos se le abonó a él, a Abascal y otros dirigentes de VOX. Los estados de cuenta bancarios, los recibos de giros, los balances contables están ahí y no han sido objetados por los involucrados.
Al contrario, Abascal dice que no es nada ilegal que se financie la campaña y afirma que lo ilegal es obtener datos hackeando...
Pero no cuestiona la autenticidad de los documentos hackeados que se publican.
Y hay muchas cosas más que no tuve tiempo de leer,
Gracias Rocinante!

Buenos dias Invasor, aqui en el mundo politico quien no no corre vuela. Podemos supera la sumisión a dictadura por financiación . Pero es que aqui no hay diferencia entre izquierda y derechas, suponiendo que haya diferencia de ideologías porque en el fondo de la cuestión, el capitalismo los domina. Ahora Vox, y antes el PP y IU. y Cs que ya se sabrá de donde mama, y hasta los sindicatos estan metidos el ajo de poner la mano a cambio de vender a los trabajadores al trabajo basura y la esclavitud moderna.
¡¡¡Jejejej!! luego dicen ¡¡No! si en España no hay Mafia, juer pues es el imperio de la mordida, de la tajada, del yo te doy esto a cambio de.... en fin que si fuéramos inteligentes mandábamos a estos parásitos de la sociedad, a que se ganaran el sueldo a pico y pala, o en el campo arando y sembrando

Saludos .

Buen día, Rocinante
Anoche estuve navegando en
hacker.net, exorando el foro que hay allí entre otras cosas.
Los usuarios tienen la misma filosofía que muchos de la dark web, (aunque en esta última el público es más variopinto).
Pero en ambas la mayoría son "anarquistas ultra liberales" en el sentido que están contra el poder del Estado, reivindican su derecho a hacer cualquier cosa que no perjudique a otro/s y se oponen a someterse a las reglas de la sociedad.
En política critican a todos los partidos sean del signo que sean, los usuarios de forohacker.net no perdonan a derecha ni izquierda, le dan palos a todos por igual. Hay un chat donde aprendí a entrar en wiki leaks y me enseñaron a bajar cualquier película (inc estrenos) partiendo el disco duro e instalando un progr P2P (aislado del resto del hardware) para evitar infecciones.
El programita baja las pelis a dvd, no a la computadora.
Los enlaces que tiene el portal hacker.net son impresionantes, pero hay que tener cuidado porque muchos sugieren bajar los niveles de seguridad del anti virus (y otros derechamente no permiten acceso a la pag enlazada si no se baja la seguridad a "media".
Efectivamente, si bajamos el nivel de seg del AV la maquina 'vuela': es todo más rápido, más facil y se abre un abanico de opciones muy seducoras que no aparecen cuando se usa el top security level.
Uso el AV "Norton pro" y al bajarle el nivel de seguridad a "basic" (mínima) la máquina parece funcionar sola, se instalan programas .exe (seguramente malweares) que facilitan la navegación enormemente además de hacerla mucho más entretenida.
Hacker.net ofrece programas para que esos .exe se instalen en cuarentena, pero eso ralentiza la maquina; menos que en el 'top sec level' pero la ralentizan.
En una de las terminales de la oficina entré con el navegador google chrome y con AVG free a hacker.net y de ahí a los enlaces que ofrece, donde estuve navegando un par de horas.
No pasó nada, la máquina funciona lo más bien sin anomalías ni signos de infección.
Eso me da la pauta de que hay mucho mito sobre los peligros de malwares, phishing, ataques masivos DdoS etc.
No digo que no haya riesgos, pero podrían estar exagerados.
Hoy dejé el AV Norton y empezé a navegar con Avast en Medium security level.
Por ahora no hay síntomas de nada raro, si dentro de un rato me aparecen granos purulentos y excemas supurando pus, te lo haré saber.
Saludos.

Invasor escribió:Buen día, Rocinante
Anoche estuve navegando en
hacker.net, exorando el foro que hay allí entre otras cosas.
Los usuarios tienen la misma filosofía que muchos de la dark web, (aunque en esta última el público es más variopinto).
Pero en ambas la mayoría son "anarquistas ultra liberales" en el sentido que están contra el poder del Estado, reivindican su derecho a hacer cualquier cosa que no perjudique a otro/s y se oponen a someterse a las reglas de la sociedad.
En política critican a todos los partidos sean del signo que sean, los usuarios de forohacker.net no perdonan a derecha ni izquierda, le dan palos a todos por igual.   Hay un chat donde aprendí a entrar en wiki leaks y me enseñaron a bajar cualquier película (inc estrenos) partiendo el disco duro e instalando un progr P2P (aislado del resto del hardware) para evitar infecciones.
El programita baja las pelis a dvd, no a la computadora.
Los enlaces que tiene el portal hacker.net son impresionantes, pero hay que tener cuidado porque muchos sugieren bajar los niveles de seguridad del anti virus (y otros derechamente no permiten acceso a la pag enlazada si no se baja la seguridad a "media".
Efectivamente, si bajamos el nivel de seg del AV la maquina 'vuela': es todo más rápido, más facil y se abre un abanico de opciones muy seducoras que no aparecen  cuando se usa el top security level.
Uso el AV "Norton pro" y al bajarle el nivel de  seguridad a "basic" (mínima) la máquina parece funcionar sola, se instalan programas .exe (seguramente malweares) que facilitan la navegación enormemente además de hacerla mucho más entretenida.
Hacker.net ofrece programas para que esos .exe se instalen en cuarentena, pero eso ralentiza la maquina; menos que en el 'top sec level'  pero la ralentizan.
En una de las terminales de la oficina entré con el navegador google chrome y con AVG free a hacker.net y de ahí a los enlaces que ofrece, donde estuve navegando un par de horas.
No pasó nada, la máquina funciona lo más bien sin anomalías ni signos de infección.
Eso me da la pauta de que hay mucho mito sobre los peligros de malwares, phishing, ataques masivos DdoS etc.
No digo que no haya riesgos, pero podrían estar exagerados.
Hoy dejé el AV Norton y empezé a navegar con Avast en Medium security level.
Por ahora no hay síntomas de nada raro, si dentro de un rato me aparecen granos purulentos y excemas supurando pus, te lo haré saber.
Saludos.                      
 

¡¡¡Jejejeej!!! Invasor, por de pronto la filosofía de los participantes de esa web son los míos acratas convencidos pero que en mi caso, esa idea o convicción se ha dulcificado con los años, sera por la edad, y ademas de alegrame de que hayas acertado con este sitio, decirte, como te decía en otro mensaje, de que todo en la Red como en la vida misma es negocio, el benéfico empresarial que esta por encima de todo, y no puedes creer ni fiarte, ni de la tablas de eficacia de antivirus por marcas, ni de la eficacia que dicen de algunos limpiadores, ni de la bonanza de algunos programas o aparatos. No te dicen que en todos los antivirus existen los falsos positivos, que en algunos, salvo los que se actualizan por la nube su heuristica esta anticuada y desfasada, y que si pones un programa de limpieza, y despues de su ejecución te
asegura que tu aparato esta limpio, si a continuación le pasas otro, este tambien te sacara basura, por no decir de las alerta infundas solo por criterio de venta que te dicen de la peligrosidad de este u otro programa llevado por el animo de ventas.

No hay que hacer mucho caso de los consejos de segun que sitio y actuar con inteligencia o tener criterio propio.

Ha sido un placer. Saludos

Mira tu lo que son las cosas, los años dulcifican el caracter de unos, mientras que a otros los radicalizan al grado del fanatismo (como en el caso de ya sabes quien).
Coincido contigo en que Internet es un gran negocio, no hay buenos y malos donde hay dinero de por medio.
Si los hackers no existieran, la industria del software los contrataría para que hagan lo que hacen.
.
Aprendí más cosas como p.ej que es más seguro escribir un e-mail en la carpeta borradores y guardarlo sin enviar, que mandarlo encriptado y con todas las medidas de seguridad disponibles.
Basta que el que escribió el borrador le diga la contraseña de la casilla de correo al que quiere comunicarle el msje para que este ingrese y lea el borrador.
También aprendí que una contraseña de 8 caracteres es más segura que una de 32.
Que una memoria de 1 terabite como las que traen las maquinas actuales solo sirve para que se alojen miles de virus malware addware etc que los Anti Virus no pueden encontrar.
Pero lo que más me asombró es 'la contrainteligencia hacker"
Se trata de 'dejarse hackear' para arruinar a la competencia que cree conocer la estrategia de la empresa que simula desconocer que está siendo hackeada

Invasor escribió:Mira tu lo que son las cosas, los años dulcifican el caracter de unos, mientras que a otros los radicalizan al grado del fanatismo (como en el caso de ya sabes quien).
Coincido contigo en que Internet es un gran negocio, no hay buenos y malos donde hay dinero de por medio.
Si los hackers no existieran, la industria del software los contrataría para que hagan lo que hacen.
.
Aprendí más cosas como p.ej que es más seguro escribir un e-mail en la carpeta borradores y guardarlo sin enviar, que mandarlo encriptado y con todas las medidas de seguridad disponibles.
Basta que el que escribió el borrador le diga la contraseña de la casilla de correo al que quiere comunicarle el msje para que este ingrese y lea el borrador.
También aprendí que una contraseña de 8 caracteres es más segura que una de 32.
Que una memoria de 1 terabite como las que traen las maquinas actuales solo sirve para que se alojen miles de virus malware addware etc que los Anti Virus no pueden encontrar.
Pero lo que más me asombró es 'la contrainteligencia hacker"
Se trata de 'dejarse hackear' para arruinar a la competencia que cree conocer la estrategia de la empresa que simula desconocer que está siendo hackeada      

Si Imvsasor, por lo primero es una pena que cuando con la edad llega la sensatez y la prudencia con lo que hacemos y decimos, en algunos es al contrario, y la edad avanzada en estos casos,  los anima aún más en sus despropósitos y manías, una pena,-Por lo demas que cuentas, desgraciadamente que infelices somos en manos de esas grandes empresas en donde lo gratuito, el regalo, eres tu mismo con tus datos personales y tu privacidad con los que hacen un provechoso negocio, y en cuanto a los hackers, y si son buenos, enseguida son contratados por las empresas y hasta se dice que muchos virus son creados para vender antivirus u otros programas. Sobre la seguridad en los correos, y por el espionaje de la competencia eso es cosa de empresas, porque los particulares como nosotros que no tenemos nada que esconder, trabajo que nos ahorramos en tener esconder o encriptar nuestros correos. En mi caso si que tendría que proteger los relatos cortos y la novelas que tengo en la Red, y que ya me han copiado incluso estudiantes de universidades Latinoamérica, pero me es igual, no me voy a ganar la vida con ello, ya la tengo hecha.

En el mundo virtual de las empresas, seguro que habra tacticas y triquiñuelas para engañar al competidor, no hay dudas. en cuanto a la capacidad de los discos duros, esto es imparable, pues ya los hay de 6 Tgb, y en cuanto a las contraseñas, nada de tener un programa en el ordenador que te las cree, nada de eso, que crearse una contraseña difícil no es tan complicado, hay que tenerlas fuera de la maquina como las fotos y los documentos. Consejos que estan bien, pero que cuando se quieren meter en tu ordenador no hay nada que se los impida a esta gente, yo ya tuve una mala experiencia , y no solo porque me quitaron cosas del ordenador, sino que averiguaron, cuando era moderador  engañando por un foro a mi hermana, mi teléfono fijo y se dedicabana despertarme de madrugada.

Feliz lunes y saludos

Buen día, Rocinante
Sin duda que a nivel de usuario no se precisan programas generadores de (seudo) aleatoriedad, de acuerdo.
La duda es si los listados de n° aleatorios que se venden no son un cuento chino como los de los virus memorias etc.
Saludos.