ALERTA: Infección masiva de páginas web

Os reproduzco  el Informe de Alertas del CERT para PYMES y Ciudadanos de Inteco enviado el 28/05/2008 a las 17:26.

Inicio del comunicado.

ALERTA: Infección masiva de páginas web

Instituto Nacional de Tecnologías de la Comunicación INTECO alerta que en los últimos días se han detectado ataques masivos contra sitios web con el objetivo de manipular su funcionalidad y contenido. Una vez comprometidas, las paginas Web manipuladas redirigirán a sus visitantes a sitios web maliciosos expresamente diseñados para descargar e instalar todo tipo de códigos maliciosos en el ordenador que podrán permitir al atacante su control.

INTECO alertó en anteriores ocasiones la existencia de este tipo de ataques para comprometer los sitios web. Se trata de ataques de tipo inyección SQL, aprovechando una vulnerabilidad en el Internet Information Server (IIS), provocada por una errónea programación del código ASP (Active Server Pages).

Estos ataques masivos están apoyados en herramientas automáticas con las que logran infectar gran número de sitios web en poco tiempo. El número total de páginas comprometidas a día de hoy ronda los 1’5 millones, aunque muchas de ellas ya han sido o están siendo corregidas.

Recomendamos a todos los webmasters que tengan sus páginas ASP alojadas en servidores IIS comprobar, lo antes posible, si sus páginas web han podido verse afectadas. Un síntoma claro de la infección puede ser la existencia de código javascript externo desconocido y que apunte a alguno de los dominios indicados en el siguiente listado:

PDF-Listado de dominios maliciosos-

De cara a los usuarios e internautas, para evitar infecciones, INTECO aconseja seguir las recomendaciones básicas que siempre debemos adoptar para prevenir incidentes de seguridad:

  • Utilizar software de seguridad como antivirus, cortafuegos, antiespias, etc.
  • Tener actualizadas todas las aplicaciones de nuestro sistema, sobre todo sistema operativo y navegador, con los últimos parches de seguridad.
  • Utilizar por defecto cuentas limitadas de usuario -no de administrador- con lo que limitaremos en gran medida los efectos de una posible infección.

Usuarios con conocimientos técnicos más avanzados pueden optar por deshabilitar el javascript en el navegador de manera temporal o instalar alguna extensión, como NoScript, que permita tener un control más exhaustivo sobre la ejecución de secuencias de comandos.

Inteco está colaborando con los ISPs, Agentes Registradores del «.es» y otras entidades para minimizar el impacto y alcance del incidente.

Fin del comunicado

así que ya sabéis, mucho «cuidadín» cuando naveguéis por el «interné».

Jack Keane al rescate del imperio Británico

Ya hace unos días que recibí en casa Jack Keane, el nuevo juego de FX Interactive y que gracias a Bloguzz, me enviaron gratuitamente a casa a cambio de escribir una entrada en mi blog realizando un pequeño análisis del juego.

Durante estos días he estado probando el juego y tengo que decir que las sensaciones son positivas.

Jack Keane al rescate del imperio británico.

Pantalla de inicio

Jack Keane es una aventura gráfica. Una aventura gráfica es un tipo de juego para ordenador en el que el jugador lleva un personaje y con el ratón le vas indicando donde ir o que acciones realizar. En otras ocasiones, has de mantener conversaciones con el resto de personajes del juego. Para ello el juego entra en modo conversación, y el jugador debe ir seleccionando las frases que considere oportunas en cada momento, de entre un determinado numero de posibilidades.


El juego está dividido en trece capitulos, y cada uno de ellos representa una situación que Jack Keane debe resolver para poder continuar con el juego. Para solucionar cada uno de estos capitulos debes interactuar con los personajes y usar los objetos que vayas encontrando. Algunas veces estos objetos se usan directamente, como por ejemplo usar la navaja de Jack para cortar algo. En otras ocasiones los objetos interactuan con otros objetos creando un tercero, como por ejemplo … mejor ya lo veréis. A medida que vas avanzando en los capítulos éstos avanzan en dificultad. Pero no os preocupéis, porque los de FX Interactive aprietan, pero no ahogan.

La historia del juego gira en torno a las aventuras de Jack Keane, un lobo de mar venido a menos que es contratado por el Servicio Secreto británico para desbaratar los maléficos planes del Doctor T. Para ello deberá emprender un viaje al otro confín del planeta, donde junto a otros personajes, deberá realizar su misión.

Si nunca has jugado a una aventura gráfica, Jack Keane te va a gustar y entretener. Los gráficos en 3D están muy logrados sin tener unos requerimientos de hardware muy elevados, por lo que el juego es muy fluido en éste aspecto. Y donde encuentro que el juego se sale es en los diálogos. Sencillamente geniales.

Si como yo, bebiste de las fuentes del Monkey Island o de la saga de Indiana Jones encontrarás muy pocas novedades en lo que a la dinámica del juego se refiere. Y seguramente esta falta de novedades puede hacerte perder el interés en algún momento del juego.

En mi caso, para evitar precisamente ésto último, me pongo a jugar flanqueado por mis dos hijos (7 y 4 años). Éstos se encargan constantemente de transmitirme su excitación y entusiasmo por el juego.

–Coge aquello!.
–Vé por allí!.
–Habla con Amanda!

Es increíble!. Me lo paso pipa con ellos. Creo que disfruto más del juego viéndolos disfrutar a ellos que jugando propiamente.

Resumiendo. Creo que se trata de un producto interesante y bastante «jugable» y como nota a mejorar la instalación. Se me hizo eterna!.

La moral del blogger

Leyendo el Blog de Gafeman, he encontrado éste meme y aunque no me lo ha remitido directamente me ha parecido bastante interesante.

Bloggear: ¿Amor al arte, hacer amigos o dinero?

Si entendemos amor al arte como hobby, pues por amor al arte. Es evidente que también conoces gente y eso añade un aliciente más .

¿Diseño o contenido?

Creo que es más importante el contenido. Si te dan un cagarro de oveja, aunque esté envuelto en papel de regalo con dibujitos de diseño, no deja de ser un cagarro de oveja.

¿Adsense o publicidad privada?

Nunca hay que decir que esta agua no beberé. En mi blog tengo de todo un poco, pero desde luego que el interés no está en hacerme rico.

¿Reviews o publicidad?

Básicamente es lo mismo si te dedicas a esto para ganar dinero. Pero no se debe abusar de los reviews porque a mi modo de ver, desvirtua los contenidos del Blog.

¿Wordpress o Blogger (u otros)?

Yo empecé con blogger, y a los pocos meses pasé a WordPress. Con WordPress tienes más libertad y es mas manejable, y sobretodo tienes el control absoluto de tu blog.

¿Valen los “Vía…”?

Si pero sin abusar. Dar a conocer noticias que has conocido a través de otros blogs es conveniente como un elemento más de los contenidos de tu blog, pero también has de crear contenidos.

¿Trabajar en el SEO, en el contenido o en el diseño?

En el contenido por supuesto. Vale que no hay que dejar de lados aspectos como el diseño o el SEO, pero donde más te has de esforzar es en los contenidos.

Qué es mejor en una entrada: ¿Muchos comentarios, muchos links o muchas visitas?

Allá cada cual, yo prefiero los comentarios. Pensar que lo que edito tiene cierta repercusión me llena de aliento para seguir manteniendo el blog .

Blogs puramente comerciales: ¿Una vergüenza o sólo otra forma de ganarse el pan?

Es una forma más de ganarte la vida. Personalmente los evito. Me cuesta creer en la objetividad cuando los contenidos están tan dirigidos a ganar dinero.

Feeds: ¿Leer sólo lo esencial o leer de todo?

Yo leo solo lo esencial, lo que me interesa y a menudo sólo el título. Gracias a GReader, con un vistazo vertical tengo suficiente (casi siempre) para saber si me interesa no no.

Y hasta aquí puedo leer, si te interesa puedes seguir este meme en tu blog.

Un chiste chino

LOS TRES CASTIGOS CHINOS….

Un hombre llega a una posada y le pregunta al administrador si tiene un cuarto para pasar la noche.

El administrador era un anciano de 120 años de edad recién llegado de Pekín.

Este le responde que solo tiene un cuarto en el tercer piso junto al cuarto de su hija, y se lo ofrece, no sin antes advertirle que si le pasaba algo a su hija, le aplicaría los 3 castigos chinos.

El hombre le asegura que no va a pasar nada y acepta el cuarto.

A la hora de la cena, baja por la escalera una Chinita de unos 16 años de edad, muy guapa y sensual.

Durante toda la cena la Chinita no deja de mirar al hombre y este no podía dejar de pensar en lo que le había dicho el anciano.

Por la noche, la tentación fue demasiado fuerte para el hombre y este pasó mucho, pero mucho tiempo con la Chinita….

Cansado volvió a su cuarto a descansar y se durmió.

A la mañana siguiente, amaneció con una roca inmensa encima de su cuerpo con un papel que decía:

Plimel castigo chino: loca encima de cuelpo.

El hombre piensa que si eso era lo peor que podía hacer el pobre anciano, no iba a haber mayores problemas, se levanta, carga la roca y la tira por la ventana.

Al tirar la roca por la ventana ve otro papel en el marco de la ventana que decía:

Segundo castigo chino: loca amalada a huevo delecho.

El hombre al ver que la cuerda ya estaba llegando al punto en que más se estiraría, no se lo piensa 2 veces y se tira por la ventana, mejor un par de huesos rotos que un huevo menos..

Cuando va cayendo por el segundo piso, lee un gran cartel en el piso que decía:

Telcel castigo chino: huevo izquieldo amalado a pata de cama.

Me lo envió Gotomax

Publicidad friki o algún cabroncete suelto

Andaba yo el otro día caminando por una calle de mi pueblo, cuando me topé de morros con la persiana que os muestro a continuación.

Realmente, me quedé con la duda de saber si el «mensajito» había sido puesto por los propietarios del negocio, o algún cabroncete les había hecho un favorcillo.