Últimos coletazos del "Efecto GenBeta"

Para quién no se haya enterado de la que se ha montado con el ataque a GenBeta que por favor lea mi post acerca del tema donde pongo abundante información y enlaces acerca de ello. Es que repetirme me aburre ;-)

Lo último de lo que me he enterado es que han salido en el Periódico Público.es. El artículo además explica de manera visual un ataque de denegación de servicio e informa sobre los ataques que se hacen por encargo. También se menciona en BandaAncha.st yAdslzone.net. No he encontrado ninguna referencia a lo ocurrido en prensa escrita, si alguien la encuentra que me lo haga saber por favor.

En el blog oficial de Weblogs SL ya han actualizado con las últimas noticias y prometen hacer un post con las lecciones aprendidas de todo esto. Seguro que será interesante para aquellos webmasters que quieran evitar algo parecido en el futuro.

Ricardo Galli, socio fundador de Meneame, ha escrito un interesante post en su blog donde da datos de los atacantes y asegura que ya han puesto una demanda ante la Guardia Civil tanto Meaneame como GenBeta.

Y otra cosita que me gustaría señalar. Ayer estuve hablando con unos compañeros blogueros y estuvimos comentando acerca del total silencio por parte de los Hipertextuales y de su blog Alt1040 (donde se comenta de todo) acerca del Caso GenBeta, como ya se conoce. Me parece muy MAL por su parte el no haberlo ni mencionado ni haberse solidarizado con las víctimas del ataque Ddos. Al menos, no lo han hecho que yo sepa, he mirado por sus blogs y no encuentro nada y he preguntado a varios blogueros y la misma respuesta, si no es así avisadme y rectifico. Que yo tenga entendido Weblogs SL fue de los primeros en felicitarles a ellos cuando Martín Varsavsky invirtió en su empresa. Es casi la excepción que confirma la regla del estrecho vínculo existente entre los miembros de la Blogosfera castellano parlante.

GenBeta sufre un ataque - Weblogs SL amenazada

Me entero hoy tras conectarme a internet de que GenBeta, el blog de software de Weblogs SL donde trabaja nuestro amigo tuiterón Cyberfrancis, está bajo un ataque DDos (ataque de denegación de servicio) motivada por una entrada en su blog en la que advertían sobre los peligros que entrañan ciertas webs que se ofrecen a decirte quién te tiene bloqueado en tu messenger pero dándoles para ello tu nombre de usuario y contraseña. Al poco tiempo les llegó una amenaza a través del formulario de contacto de la web donde se les exigía retirar dicho post. Ahora está claro que la amenaza iba en serio por mucho estilo "HOYGAN" que tuviera y están sufriendo las consecuencias: ahora mismo GenBeta está inaccesible.

El caso es que la noticia se ha meneado y en uno de los comentarios sugieren "copiar el post y publicarlo en nuestros blogs como una especie de contraataque" y para solidarizarnos con ellos.

La reacción de la blogosfera ha sido rápida y efectiva y el post ahora circula libremente en miles de blogs. Además hay quien hasta se ha currado un logo para apoyar a GenBeta, lo pongo aquí debajo porque me ha encantado: Yo también soy GenBeta.com Enhorabuena a Pepe Ortuño por la iniciativa.


¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos
(post original de GenBeta)

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.

Etiquetas: blogosfera

Actualización (09-02-2008): No salgo de mi asombro de que ahora es Meneame la que está sufriendo un ataque al parecer de las mismas personas que atacan a GenBeta pero encima ahora intentan chantajear para obtener dinero. Puedes leer la nota intimidatoria en su blog y también ha sido meneada la noticia.

Leyendo a @Rafa_Osuna por Twitter le oigo comentar que Cabreados.org también está caída junto con Kafelog y SferaZero. Al parecer no lo puede confirmar porque no le han amenazado ni avisado pero es muy sospechoso que justo tras su apoyo a GenBeta tengan estos problemas que parecen ser un ataque Ddos.

Error500 también está siendo atacado tal y como explica Antonio en su blog.

Leo en Obokaman que Enrique Dans también ha sido afectado.

En GeekNews se comentan los blogs afectados y se explica que es posible que algunos de los blogs afectados no estén en realidad bajo un ataque sigo sufriendo problemas técnicos al estar alojados en Dreamhost. Estaremos pendientes de confirmar.

Tomlabs me comenta por twitter que su página web también está caída desde que publicó en apoyo de Genbeta.

Leo en meneame que al parecer MSN está tomando cartas en el asunto.

Actualización (10-02-2008):

Parece que la cosa termina de solucionarse y WebLogs SL ha agradecido todo el apoyo recibido durante estos dias en su blog GenBeta por medio de un post donde nos enlazan a todos los que les hemos apoyado. Me parece realmente estupenda esta reacción y muchas gracias por mencionarme.

Por cierto, hasta se han creado varios blogs exclusivamente de apoyo como Ayudemos a Genbeta y Todos somos Genbeta aunque me parece más completo incluso Que no te timen más ya que ellos hacen un listado de todas las webs que apoyan a GenBeta.