Mas miedo web (y falta de foco)

En varios medios se dio a conocer una noticia de un modo bastante particular: "Una de cada diez paginas en la Red infecta las computadoras". La noticia se centra en un estudio realizado por Google acerca de sitios que contienen malware y virus, condimentado (gracias a la falta de educacion generalizada en estos temas, generada por este tipo de articulos en los medios) con historias de robo de informacion y apoderarse de las computadoras de las personas. No digo que esto no sea posible, pero se esta creando un mito urbano-virtualoide de violencia en la red y en ningun momento mencionan que este estudio se hizo solamente sobre Internet Explorer en una maquina virtual. Al dia de la fecha, Internet Explorer es usado por un 58.2% de los usuarios. Eso deja afuera de todo este revuelo de paginas malignas (molestas, mas que todo) a muchas personas pero no deja de hacer que todo se vea de una manera distorsionada.

El titulo mismo es muy imperativo, yo lo cambiaria por un rebuscado "Una de cada diez paginas en la red podria llegar a infectar a mas de la mitad de las computadoras" o varias combinaciones que se me ocurren asi, al pasar, por que es domingo. Si hubiera algo de participacion 'tecnica' en los medios se evitarian este tipo de verdades-a-medias (o al 58.2%) y se podria educar aunque sea un poquito a los usuarios de internet que no tienen ganas de educarse en estas areas pero si de leer un diario.

Unas galletas sobre el falso e-mail de la DPF

Cuando ejecutamos el archivo 'contato.exe' mencionado en el post anterior aparece el siguiente mensaje:



Seguido de esto, se empieza a bajar el archivo 'svchost.exe' (1.6MB) de fornetwork.org y envia una serie de mails relacionados con la cuenta 'infect.psai@gmail.com'. Seguramente haga algunas otras cosas mas las cuales desconozco. Curiosidad me llevo a ver que habia en fornetwork.org y, para mi sorpresa, me encontré con varios archivos de varias cosas. Entre estos, scripts que supongo seran para enviar estos mails, otros ejecutables, malware (cartao_terra.exe / cartao_terra_amor.scr), HTMLs usados en los mails, un log de IRC (entre xLu1z y PsaicomentsB), un script de Perl (hecho por xLu1z?) y un archivo que contenía las siguientes direcciones de e-mail:

thiago568-4140@hotmail.com
infect.psai@gmail.com
roger_brasnet@yahoo.com.br

En uno de los archivos (src/c.txt) estaba esto:

-=[- INBOX - By S9eCtRuM And NeOcOrTeX ]=-

Si se apuran, en http://www.fornetwork.org/ pueden revisar un poco todas estas cosas y, por que no, chantar un 'wget -r http://www.fornetwork.org/' para bajarse todo esto y verlo tranquilo desde sus máquinas.