|
Foros
Nueva herramienta para postear spam
|
Autor
|
Fecha: 27 de Julio del 2007 a las 19:17:36
Descripción: Es capaz de publicar más de 1100 comentarios en menos de 15min
|
Sexo: Masculino
País: Canadá
Mensajes: 184
|
Esto es a manera INFORMATIVA solamente, yo odio el spam y nunca lo he realizado ni lo haré.
::::::::::::::::::::::::::::
Diario Ti: PandaLabs ha descubierto XRumer, una herramienta diseñada para postear spam y links que dirigen a sitios web infectados con malware en foros, websites, blogs, etc. Se vende en distintos foros online por un precio de 450 dólares estadounidenses. Según su creador, XRumer permite publicar más de 1100 comentarios en menos de quince minutos.
El funcionamiento de este programa es el siguiente: en primer lugar, el ciberdelincuente debe especificar qué mensaje y qué link debe publicar XRumer en los distintos foros, así como el nombre de usuario, el mail, etc. con el que debe registrarse en los mismos. Generalmente, el mensaje de spam contiene un link a páginas infectadas con malware, aunque esta herramienta también puede ser usada para publicitar sitios web mediante spam.
Una vez hecho esto, el ciberdelincuente deberá rastrear la web en busca de páginas, blogs o foros en los que se permita dejar comentarios a los visitantes. Para ello, los ciberdelincuentes suelen emplear Hrefer una herramienta que permite utilizar los motores de búsqueda de la red para encontrar ese tipo de páginas y que se puede adquirir, junto con XRumer, por 50 dólares más. A continuación, este programa malicioso se registra como usuario y publica su comentario.
Este tipo de sitios web contiene, generalmente, medidas de seguridad o el bloqueo de direcciones IP sospechosas para evitar el registro automático mediante robots. XRumer, sin embargo, está diseñado para evitar estas medidas de seguridad. Así, es capaz de reconocer el texto incluido en varios tipos de imágenes y también cuenta con una larga lista de computadores cuyas IP puede utilizar como proxies, de modo que no necesite utilizar la del ciberdelincuente, que podría ser bloqueada.
XRumer puede publicar comentarios en sitios creados en phpBB, PHP-Nuke (con alguna modificación), yaBB, VBulletin, Invision Power Board, IconBoard, UltimateBB, exBB, y phorum.org.
“El éxito de los blogs, los foros, etc. no ha pasado desapercibido a los delincuentes de la red que tratan de infectar, a través de ellos, al mayor número de personas posible", explica Luis Corrons, Director Técnico de PandaLabs. “El programa cuenta, incluso, con un apartado de ayudas frecuentes. Curiosamente, en una de ellas el autor asegura que XRumer no es un programa para crear spam".
fuente:diario TI
Soluciones Web desde US $9.96 mes
E-commerce, foros, chats, blogs, Joomla
nuke, subastas, y mas!
**TODO ILIMITADO!!!**
www.crisolution.com
|
|
|
|
Autor
|
Fecha: 30 de Julio del 2007 a las 12:16:26
Descripción: Ninguna
|
Sexo: Masculino
Edad: 21 años
Ubicación: Poza Rica, Veracruz
País: México
Mensajes: 1236
|
Interesante artículo...
Mmm... pues hasta este foro ha tenido problemas de spam, muchos basicamente buscan cualquier formulario, quizás con textareas, para tratar de hacer sus maldades.
Pero nunca habia escuchado de un programa que se registrara... sabía que podía haber uno para tratar de ingresar a páginas web, usando el username de un usuario ya registrado (obviamente el del admin, u otro usuario importante), empleando la fuerza bruta (probar muchos passwords hasta dar con el adecuado).
Jajaja, vaya que hay personas que se esfuerzan por llenar diferentes sitios con spam; obviamente, para ganar dinero directa o indirectamente.
Por ejemplo: El creador del programa mencionado, seguramente ya ha ganado mucho dinero.
Otro ejemplo: Alguien que tiene muchos enlaces a páginas web específicas (en este caso producto del spam), obtiene un mayor pagerank, y por ello un mayor tráfico, lo cual implica mayor audiencia y mayor ganancia.
E igualmente, el hecho de tener enlaces repartidos, implica que más de uno sea clickeado, y eso conduce a una visita a un sitio web específico.
Yo por mi parte, tengo muchos formularios ocultos a visitantes, por lo que se requiere registro, para poder hacer uso de ellos. Por ejemplo, los formularios de las noticias y los foros.
Si es necesario hacer algo más, como poner códigos de seguridad, seguramente lo haré... igualmente si tengo oportunidad de hacerlo, aunque no se necesite.
Saludos
|
|
|
|