Aldrer
25/08/2007, 13:42
al ver toda las cosas que vienen hablando sobre que se les roba las cuentas y etc, procedo a copiar y pegar una guia desde otro foro (Esta guia no fue diseñada por mi, todos los derechos y agradecimientos dirigidos a el usuario Legaby, usuario de otro foro de otro server que por cuestiones legales no voy a mencionar)
Aca les dejo una guía que "diseñé" para evitar que el server se haga "corrupto"...
Creeria que los roba cuentas se estan modernizando un poco. Porque, ahora te averiguan la ip de donde logueas con un determinado pj, si!, no hackean a cualquiera, no estoy muy seguro como se hace. Te pasan de alguna forma un keylogger de los buenos, que no lo ves en ctrl alt supr, ni en instalaciones, algunos antispywares los detectan cuando pasas analisis completo, pero no lo pueden borrar. Asi que si, los programas estos se quedan cortos.
Bueno, finalmente voy a dar una combinaciones de programas y recomendaciones, que hasta lo que veo yo, no deberia fallar, de paso van a acelerar la pc, y sakarse de encima otras cosas indeseables.
Primero doy recomendaciones que todos deben tener en cuenta a la hora de tener los passwords de los mails, cuentas, posibles cuidados ante robos, y la siempre usada tecnica de ingenieria inversa (que no es mas que tratar de adivinar o sacarte de alguna forma tu informacion):
Esto fue aportado por TheCriszalid y lo agrego a la guia, estas son todoas formas normales de robo, que se pueden evitar muy facilmente, asi que si estan al tanto, no va a pasar nada:
*Supuestos mails de el server pidiéndote datos o que instales algo.
*Mails de postales o páginas que te piden tu correo para ingresar "a tu adress book" (¿Como vas a darle el usser/pass de tu correo a cualquier página? A ninguna página deberías darle.)
*Mails con links a páginas con diseño idéntico al del correo, simulan un error en el mail pidiéndote de nuevo usser y pass (te dás cuenta de eso mirando la barra de direcciones ya que no es el mismo dominio que el que usa el correo, muy tonto la verdad).
*Datos poco rebuscados, tontos u obvios. (No hay solución a corto plazo ya que no hay support adecuado, y si lo hubiese la gente con datos fáciles sería robada al toke).
*Gente que se hace pasar por los GMs (Un GM nunca te va a pedir datos, ellos tienen como tomarlo).
Etcétera.
Lo que tienen que tener en cuenta, fuera de robos evitables (como los nombrados anteriormente) , son los keyloggers. Los keyloggers son programas, que graban todo lo que escriben en el teclado, algunos mas avanzados, son muy dificiles de detectar, no aparecen en desinstalar programas, ni en el ctrl alt supr, en el menu inicio, y generalmente se esconden en modo oculto dentro de alguna carpeta de windows. Tambien algunos sacan fotos, y toda la info recolectada se la envia al mail con el que se configuro. O sea, esto diria, que no importa que no le des la cuenta a nadie, que nadie pueda adivinar tus passwords, preguntas secretas mails, que tengas un pass de 128 caracteres con numeros, mayusculas, simbolos, minisculas, letras y demas, porque te graba todo lo que escribis en el teclado, asi que estarias escribiendo y mandando directamente el pass, por eso lo llamo un hack mas avanzado.
Las formas de que el hacker te haga llegar un keylogger, puede ser por msn, por un mail, por un programita, por una pagina, por infinidad de formas. Hasta algunos se esparcen por la red buscando vulnerabilidades, y pcs que no estan bien defendidas, se infectan con el programa.
Para los Cybers: Realmente no les puedo decir la posta, porque juego de mi ksa.
Al jugar en un cyber, y estar freezadas, no pueden dejar un programa instalado, a menos que le pidan al dueño que lo ponga, asi que recomiendo 1 solo programa, que bastaria en principio, para tener mejor proteccion. Un antikeylogger, que lo instalen rapido, para ver si hay algo raro en la pc, y poder loguear mas tranquilos.
Aca encontre rapido una lista de los mejores antikeyloggers gratis: http://www.dragonjar.us/Anti-Bichos/Anti-KeyLogger/, sera de cuestion de probar, cual es el mejor segun cada uno.
Ademas pueden usar la funcion desbloquear el Ctrl Alt Supr, entonces ahi pueden ver los procesos que estan funcionando, y si ven alguno raro, tipo bpk.exe, lo pueden cerrar, si no se llega a cerrar, al menos saben que lo tienen, y no es seguro, entonces lo buscan y lo eliminan manualmente, o le avisan al dueño.
Para personas que loguean desde su casa: Bueno, aunque pareciera que es mas dificil, porque menos personas, en realidad, la familia practicamente toca su pc, agentes externos pueden ingresar a sus pcs, con bastante facilidad, y a veces no tanta si se tiene algun antivirus con firewall.
El problema sigue siendo el mismo, los keyloggers. Aunque, puede ser peor todavia, no solo le pueden robar la cuenta del l2, sino cuentas de mail, cuentas de banco, info que no quieran que se sepa, siempre que se ingrese por el teclado. Lo cual puede pasar de ser un simple robo de cosas que no existen, como en un juego, a informacion de cuentas de banco en los mails, o passwords a sitios pagos, o lo que se les ocurra.
En este caso voy a dar una combinacion de programas que van a hacer su pc bien protegida, para no solo keyloggers, sino dialers, spywares, adwares dañinos, virus, ataques por puertos, entre otras maldades informaticas.
El primero, y muy importante: una suite para internet, que trae anti spam, antivirus para archivos y para la web, firewall muy bueno, antispy, y proteccion para virus futuros no conocidos, llamada defensa proactiva, algo asi Tongue .
Estoy hablando del Kaspersky Internet Security 6.0, o sea, hasta el momento es esa version, ustedes busquen la mas nueva. Realmente les digo que he probado el nod32, el panda en muchas versiones, el zonealarm que venia siendo el mejor, el norton. Y este es el mejor, porque defiende todo re bien, el firewall si lo activan por completo, es una masa, tiene el sistema de aprendizaje para saber que programas son los seguros, asi bloquea los otros, y muchas otras cosas.
Link: http://kaspersky-internet-security.softonic.com/ Obviamente es una version de prueba, pero cada uno se la ingeniara para encontrar la key.gen o algo asi, para activar esta version, porque si la publico, seria warez.
Luego recomiendo 2 antispywares: Ad-Aware SE que es gratis, y el mejor antispyware lejos, y nadie puede decir lo contrario, porque siempre esta primero en los top ten, el Spy Sweeper.
El Ad-Aware es mas liviano, es el mejor de los gratis, aunque a veces se queda un poquito corto con la proteccion. Es muy bueno para pasar los analisis diarios bastante rapido, y buscar spywares en locaciones normales.
Link para descarga: http://www.download.com/3001-8022_4-10639408.html
Pack para lenguajes multiples, que incluye el español: http://download.lavasoft.com/addons/pllangs.exe
El Spy Sweeper es una masa, no se le pasa nada practicamente, es para pasarlo cada tanto en analisis completo, y te saka todo lo que ningun otro puede detectar.
Link de descarga de trial: http://spy-sweeper.softonic.com/. Despues van a tener que buscar la forma de activarlo, ya que es una version de prueba.
Por ultimo, programas de utilidades para Pc: Les digo asi de una, las 2 mejores aplicaciones que he podido probar hasta ahora, de muchisimas que quedo con solo 2, que hacen absolutamente todo el trabajo.
TuneUp Utilities 2007: busca errores de disco, limpia el registro, desfragmenta el registro, elimina archivos innecesarios de los discos, tiene un visor de procesos, uno para ver los programas que se abren al inicio de windows, corregir errores de windows, configurar muchisimos apectos de windows, aumentar el rendimiento de la pc e internet, entre muchas otras utilidades.
Link de descarga de la version de prueba: http://tuneup-utilities.softonic.com/ En español por supuesto
Advanced System Optimizer V2: Bastante parecido al TuneUp, ubicado 1º en el top ten de utilidades de pc. Por mucho tiempo, para mi el mejor programa, pero para mi ahora el tuneup es mejor, tiene mas cosas. Aunque kbe destacar, que el avp tiene un antispyware bastante util y super rapido, como para pasar, dura como 4 seg, y te elimina bastantes porquerias.
Link de descarga de la version de prueba: http://down1.systweak.com/asov2.exe En ingles
Aca les dejo una guía que "diseñé" para evitar que el server se haga "corrupto"...
Creeria que los roba cuentas se estan modernizando un poco. Porque, ahora te averiguan la ip de donde logueas con un determinado pj, si!, no hackean a cualquiera, no estoy muy seguro como se hace. Te pasan de alguna forma un keylogger de los buenos, que no lo ves en ctrl alt supr, ni en instalaciones, algunos antispywares los detectan cuando pasas analisis completo, pero no lo pueden borrar. Asi que si, los programas estos se quedan cortos.
Bueno, finalmente voy a dar una combinaciones de programas y recomendaciones, que hasta lo que veo yo, no deberia fallar, de paso van a acelerar la pc, y sakarse de encima otras cosas indeseables.
Primero doy recomendaciones que todos deben tener en cuenta a la hora de tener los passwords de los mails, cuentas, posibles cuidados ante robos, y la siempre usada tecnica de ingenieria inversa (que no es mas que tratar de adivinar o sacarte de alguna forma tu informacion):
Esto fue aportado por TheCriszalid y lo agrego a la guia, estas son todoas formas normales de robo, que se pueden evitar muy facilmente, asi que si estan al tanto, no va a pasar nada:
*Supuestos mails de el server pidiéndote datos o que instales algo.
*Mails de postales o páginas que te piden tu correo para ingresar "a tu adress book" (¿Como vas a darle el usser/pass de tu correo a cualquier página? A ninguna página deberías darle.)
*Mails con links a páginas con diseño idéntico al del correo, simulan un error en el mail pidiéndote de nuevo usser y pass (te dás cuenta de eso mirando la barra de direcciones ya que no es el mismo dominio que el que usa el correo, muy tonto la verdad).
*Datos poco rebuscados, tontos u obvios. (No hay solución a corto plazo ya que no hay support adecuado, y si lo hubiese la gente con datos fáciles sería robada al toke).
*Gente que se hace pasar por los GMs (Un GM nunca te va a pedir datos, ellos tienen como tomarlo).
Etcétera.
Lo que tienen que tener en cuenta, fuera de robos evitables (como los nombrados anteriormente) , son los keyloggers. Los keyloggers son programas, que graban todo lo que escriben en el teclado, algunos mas avanzados, son muy dificiles de detectar, no aparecen en desinstalar programas, ni en el ctrl alt supr, en el menu inicio, y generalmente se esconden en modo oculto dentro de alguna carpeta de windows. Tambien algunos sacan fotos, y toda la info recolectada se la envia al mail con el que se configuro. O sea, esto diria, que no importa que no le des la cuenta a nadie, que nadie pueda adivinar tus passwords, preguntas secretas mails, que tengas un pass de 128 caracteres con numeros, mayusculas, simbolos, minisculas, letras y demas, porque te graba todo lo que escribis en el teclado, asi que estarias escribiendo y mandando directamente el pass, por eso lo llamo un hack mas avanzado.
Las formas de que el hacker te haga llegar un keylogger, puede ser por msn, por un mail, por un programita, por una pagina, por infinidad de formas. Hasta algunos se esparcen por la red buscando vulnerabilidades, y pcs que no estan bien defendidas, se infectan con el programa.
Para los Cybers: Realmente no les puedo decir la posta, porque juego de mi ksa.
Al jugar en un cyber, y estar freezadas, no pueden dejar un programa instalado, a menos que le pidan al dueño que lo ponga, asi que recomiendo 1 solo programa, que bastaria en principio, para tener mejor proteccion. Un antikeylogger, que lo instalen rapido, para ver si hay algo raro en la pc, y poder loguear mas tranquilos.
Aca encontre rapido una lista de los mejores antikeyloggers gratis: http://www.dragonjar.us/Anti-Bichos/Anti-KeyLogger/, sera de cuestion de probar, cual es el mejor segun cada uno.
Ademas pueden usar la funcion desbloquear el Ctrl Alt Supr, entonces ahi pueden ver los procesos que estan funcionando, y si ven alguno raro, tipo bpk.exe, lo pueden cerrar, si no se llega a cerrar, al menos saben que lo tienen, y no es seguro, entonces lo buscan y lo eliminan manualmente, o le avisan al dueño.
Para personas que loguean desde su casa: Bueno, aunque pareciera que es mas dificil, porque menos personas, en realidad, la familia practicamente toca su pc, agentes externos pueden ingresar a sus pcs, con bastante facilidad, y a veces no tanta si se tiene algun antivirus con firewall.
El problema sigue siendo el mismo, los keyloggers. Aunque, puede ser peor todavia, no solo le pueden robar la cuenta del l2, sino cuentas de mail, cuentas de banco, info que no quieran que se sepa, siempre que se ingrese por el teclado. Lo cual puede pasar de ser un simple robo de cosas que no existen, como en un juego, a informacion de cuentas de banco en los mails, o passwords a sitios pagos, o lo que se les ocurra.
En este caso voy a dar una combinacion de programas que van a hacer su pc bien protegida, para no solo keyloggers, sino dialers, spywares, adwares dañinos, virus, ataques por puertos, entre otras maldades informaticas.
El primero, y muy importante: una suite para internet, que trae anti spam, antivirus para archivos y para la web, firewall muy bueno, antispy, y proteccion para virus futuros no conocidos, llamada defensa proactiva, algo asi Tongue .
Estoy hablando del Kaspersky Internet Security 6.0, o sea, hasta el momento es esa version, ustedes busquen la mas nueva. Realmente les digo que he probado el nod32, el panda en muchas versiones, el zonealarm que venia siendo el mejor, el norton. Y este es el mejor, porque defiende todo re bien, el firewall si lo activan por completo, es una masa, tiene el sistema de aprendizaje para saber que programas son los seguros, asi bloquea los otros, y muchas otras cosas.
Link: http://kaspersky-internet-security.softonic.com/ Obviamente es una version de prueba, pero cada uno se la ingeniara para encontrar la key.gen o algo asi, para activar esta version, porque si la publico, seria warez.
Luego recomiendo 2 antispywares: Ad-Aware SE que es gratis, y el mejor antispyware lejos, y nadie puede decir lo contrario, porque siempre esta primero en los top ten, el Spy Sweeper.
El Ad-Aware es mas liviano, es el mejor de los gratis, aunque a veces se queda un poquito corto con la proteccion. Es muy bueno para pasar los analisis diarios bastante rapido, y buscar spywares en locaciones normales.
Link para descarga: http://www.download.com/3001-8022_4-10639408.html
Pack para lenguajes multiples, que incluye el español: http://download.lavasoft.com/addons/pllangs.exe
El Spy Sweeper es una masa, no se le pasa nada practicamente, es para pasarlo cada tanto en analisis completo, y te saka todo lo que ningun otro puede detectar.
Link de descarga de trial: http://spy-sweeper.softonic.com/. Despues van a tener que buscar la forma de activarlo, ya que es una version de prueba.
Por ultimo, programas de utilidades para Pc: Les digo asi de una, las 2 mejores aplicaciones que he podido probar hasta ahora, de muchisimas que quedo con solo 2, que hacen absolutamente todo el trabajo.
TuneUp Utilities 2007: busca errores de disco, limpia el registro, desfragmenta el registro, elimina archivos innecesarios de los discos, tiene un visor de procesos, uno para ver los programas que se abren al inicio de windows, corregir errores de windows, configurar muchisimos apectos de windows, aumentar el rendimiento de la pc e internet, entre muchas otras utilidades.
Link de descarga de la version de prueba: http://tuneup-utilities.softonic.com/ En español por supuesto
Advanced System Optimizer V2: Bastante parecido al TuneUp, ubicado 1º en el top ten de utilidades de pc. Por mucho tiempo, para mi el mejor programa, pero para mi ahora el tuneup es mejor, tiene mas cosas. Aunque kbe destacar, que el avp tiene un antispyware bastante util y super rapido, como para pasar, dura como 4 seg, y te elimina bastantes porquerias.
Link de descarga de la version de prueba: http://down1.systweak.com/asov2.exe En ingles