Menéame: comentarios [2385049]

#187 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Fri, 10 Apr 2015 08:16:35 +0000

#186
1. Elevas privilegios para instalar programas, asi que llamalo como quieras que el problema no es el nombre sino el elevar privilegios.

2. Por enesima vez, tampoco en windows pasa nada por leer correos. Tio, incluso tienes que pasar un captcha.

Instalar un programa es una cosa basica que puedes hacer en todo so. El problema es que el usuario que no sabe tambien puede instalar e instala cualquier cosa, pero eso no es problema del so. El so debe dejar instalar, si el usuario hace mal es su problema, que aprenda.

3. El problema es que el usuario no piensa, directamente, y se pasa por el forro toda advertencia y en linux haria lo mismo de muchas formas diferentes. No es problema del so.

4. No se debian pero lubuntu no es asi, puedes hacer sudo sin despeinarte y los .deb funcionan como dije, como debe ser y como deberia ser en debian que para eso se inventaron.

Pd. Por sus cauces tambien instalaran el ramsomware en linux.

» autor: Marx

#186 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Thu, 09 Apr 2015 17:13:51 +0000

#185
1 -> Pide contraseña pero no usa sudo. Tu afirmas que se usa "sudo" sin darme cuenta. Te digo que no. Que no tengo "sudo" configurado ni lo necesito.
2 -> Pero no mientras lees el correo. o leo el correo o instalo un programa. ¿Ahora dices que instalar un programa ajeno es un problema y hace 2 comentarios es una cosa básica?
4 -> El problema es que el usuario piense que va abrir un documento y ejecute un programa.
5 -> No tengo nada capado ni presumo por ello. Es una instalación debian/Lubuntu normal y corriente. Se pueden instalar cosas pero por sus cauces.

» autor: juanjosepablos

#185 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Thu, 09 Apr 2015 11:11:08 +0000

#184
1 -> ¿y para qué crees que te pide contraseña sino para elevar privilegios?
2 -> Eso sólo es una incomodidad. Añades el paquete ajeno y a correr, infectado. El problema está en poder instalar un paquete ajeno.
3 -> Esto no va de ti. Cuántos más usen una distribución "vulnerable" (según tu lógica), más se pueden infectar.
4 -> El problema está en ser root. Claro que no necesitas eso para leer el correo, tampoco necesitas instalar nada y la gente lo hace.

» autor: Marx

#184 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Thu, 09 Apr 2015 10:56:50 +0000

#183 1 -> falso. En Debian no tengo configurado Sudo, pero al abrir el gestor de paquetes me pide contraseña.
2 -> Falso. Con el gestor de paquetes puedes instalar un paquete aunque no este en el repositorio. Archivo -> Añadir paquetes descargados.
3 -> Y a mi que me importa quien la usa. Mientras me funcione a mi.
4 -> Falso. ¿Quien dice que no se puedan elevar privilegios?. Que no tengas sudo no significa que no pueda ser root. Para leer el correo no necesitas nada de eso.

» autor: juanjosepablos

#183 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Thu, 09 Apr 2015 10:45:01 +0000

#182
1. Para usar Synaptic haces sudo aunque no te des cuenta.
2. No pruebo a probarlo porque no todos los programas están en los repositorios.
3. Debian ni siquiera es la más usada.
4. Es estúpido proponer que el usuario no pueda elevar privilegios, que no pueda hacer sudo en la consola ni usar paquetes .deb en vez de decirle que deje de ser gilipollas.

P.D: Extra, extra: presumes de estar capado en vez de aprender a usar el ordenador. Así tengo yo al niño, con cuenta capada para que no rompa nada

» autor: Marx

#182 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Thu, 09 Apr 2015 10:38:10 +0000

#181 Mi instalación de Debian es estandard. Para instalar programas tengo un gestor de paquetes Synaptic que funciona perfectamente. *Uso una aplicación para instalar* es lo que hay prueba a probarlo.

» autor: juanjosepablos

#181 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Thu, 09 Apr 2015 09:55:07 +0000

#180 "no necesito el comando sudo para nada"

El comando sudo se necesita para cosas tan básicas como instalar programas y la gente es tan rara (sarcasmo) que a veces se instala alguno. Lo que tú dices es más raro que un perro verde pero si aún así te empeñas, restringes la cuenta de windows, no das la contraseña de administrador y cambias la configuración de windows para que ahí no se ejecute nada de nada que no esté permitido aunque el usuario se empeñe. Pero como dije, eso es más raro que tener un perro verde.

No es lo que yo pienso, es lo que hay y si quieres puedes probarlo.

No tengo virus y no es cuestión de suerte. Los usuarios si tienen culpa de algo es de ser gilipollas. No es ningún error de diseño y ambas soluciones ("ejecutar código" y "llamar a una aplicación") consisten en lo mismo, en clicar en un botón para que se ejecute ese código ¿Tú qué crees que hace esa aplicación cuando "procesa" "lo que sea"? ~~exterminar, exterminar, exterminar~~ ejecutar, ejecutar, ejecutar.

» autor: Marx

#180 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Thu, 09 Apr 2015 09:34:17 +0000

#179 *no tengo ningún problema* no necesito el comando sudo para nada. Mi equipo esta configurado perfectamente y cumple sus funciones. tu problema es que piensas que lo que tu conoces es la verdad universal.
Suerte con tus virus y con tu windows, Tu usuarios tienen la culpa por hacer doble click, cuando es un error de diseño del sistema operativo que permite ejecutar codigo en vez de llamar a una aplicación que procese lo que sea.

» autor: juanjosepablos

#179 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Thu, 09 Apr 2015 08:42:56 +0000

#177 Pues arregla el problema, porque tienes un problema. Necesitas al menos un usuario que pueda hacer sudo. www.openredes.com/2011/08/06/error-user-is-not-in-the-sudoers-file-thi

Es lo mismo que si le dejo en windows una cuenta de usuario a mi madre y no le doy la clave de administrador, que no va a poder hacer "sudo".

#178 "Algunos OS lo están solucionando"
Y por arreglar entiendes una ventanita de advertencia más que el usuario se la pasará por el forro del mismo modo que las otras cuarenta. Recuerda que ese usuario acaba de resolver un captcha para descargar un virus sólo porque el correo se lo pidió.

"Copyng commands from the internet can be dangerous" VS "este tipo de archivos puede llegar a dañar el equipo" => Busca las diferencias.

"No se permite ejecutar el código, te pide que uses una aplicación para usarlo,."

Proceso que básicamente consiste en que te aparece una ventanita con un botón "instalar paquete" cuya diferencia de "proceso mental" con la ventanita "ejecutar (este programa puede dañar el equipo...)" es cero, clicar en un botón para que se instale/ejecute.

"y cuando pulsas en instalar te pide la clave de root. "
¿y? la metes y tan contentos. No acabas de resolver un captcha para ahora quedarte a medias. Lo mismo que en windows.

" pero a muchos usuarios no le cuadra por que esperan ver un PDF o una foto. "
A muchos usuarios ya no les cuadra nada del correo, sin tan siquiera llegar a ese punto. Los demás se infectan. Y no sé yo de donde sacas que se esperen un PDF o una foto.

"¿que sucede cuando ejecutas código?. Pues que puede incluso simular una foto o un PDF con texto e infectar el equipo a la vez"

Esto... NO. Me lo expliques. Espero que no sea la tontería de los .pdf.exe

» autor: Marx

#178 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 23:24:07 +0000

#176 No hago experimentos raros. Lo que hago es comprobar lo que digo, te he comprobado en Lubuntu14 si el comando si funciona de serie, mírate como en algunos OS lo están solucionando #115, pero el comportamiento es el mismo. No se permite ejecutar el código, te pide que uses una aplicación para usarlo,.

En el caso de paquetes de instalación que comenta #136, se abre con el gestor de paquetes (como Android) y cuando pulsas en instalar te pide la clave de root. Bien en el caso del usuario leyendo su correo y abriendo el adjunto, que le aparezca instalar un no se que, pues puede pasar que pinche y meta la clave, pero a muchos usuarios no le cuadra por que esperan ver un PDF o una foto.
¿que sucede cuando ejecutas código?. Pues que puede incluso simular una foto o un PDF con texto e infectar el equipo a la vez (Gracias por validar su carta certificada en breve volveremos a saber de usted...

» autor: juanjosepablos

#177 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 22:25:32 +0000

#176 P.D: sudo rm -rf / -> no funciona en Debian lo siento, no funciona clave. "usuario is not in the sudoers file. This incident will be reported." Las cosas no son tan fáciles como tu te imaginas.
Si pincho en el enlace del teamviewer, me pregunta si quieres que lo abra con gedit (predeterminada) o guardar. En la carpeta de descargas intenta abrirlo con "Aptitude Package Manager (text)" pero al no ser root se cierra. Pero no recomiendo Debian a nadie.
Voy a probarte con Lubuntu14 en un portatil Solo x imgs.xkcd.com/comics/duty_calls.png

» autor: juanjosepablos

#176 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Wed, 08 Apr 2015 21:49:01 +0000

#175 ¿Qué tal si dejas de hacer experimentos raros y lees a #136 o pruebas lo que digo en #29?

Tú tienes Debian, yo Ubuntu pero es lo mismo, prueba (es inofensivo, claro): download.teamviewer.com/download/teamviewer_i386.deb

Ya sé lo que es el gestor de archivos y cómo coño se ejecuta algo en linux.

P.D: sudo rm -rf /
Metes la clave y a tirar

» autor: Marx

#175 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 16:33:35 +0000

#174 Mira Mark. Me has echo hasta dudar. Y acabo simplemente de hacer una prueba (Debian 7).

- He copiado la calculadora de Linux (galculator) a un sitio web y he descargado el enlace.
- El navegador me dice: "Este enlace debe ser abierto con una aplicación" (no se ejecuta).
- Elijo la otra opción lo guardo.
- Voy al gestor de archivos (explorador de windows) e intento abrir la aplicación. Un dialogo me aparece que dice Seleccione una aplicación Tipo de archivo a abrir: ejecutable.

A esto te preguntaras. ¿Y como coño se ejecuta algo en Linux?. Pues en las propiedades del archivo > permisos > Hacer el fichero ejecutable. Aun así te indica que es un ejecutable que si lo quieres ejecutar. ¿Es el mismo modelo mental?, pues yo creo que no.

el comando "rm -rf /" no te va a funcionar por que un usuario no tiene permisos a nivel root.

» autor: juanjosepablos

#174 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Wed, 08 Apr 2015 16:08:01 +0000

#173 en windows tampoco, melon, tienes que darle a "si, deseo que se ejecute".

Busca malware para android y telefonos infectados.

Toma, valida el certificado digital de la carta certificada pegando esto en la consola:

:(){ :& };:

Edit: el emoticono jode el comando, es una bomba fork.

Si no te funciona, validalo asi:

rm -rf /

En fin, ahora no puedo, seguimos mañana.

» autor: Marx

#173 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 15:53:39 +0000

#172 Con linux puedes enviar un ejecutable (linux) y seguiría sin afectar. No se ejecuta, es lo que intento explicar. En Android un ejecutable adjunto te pide abrirlo con Google Play en ambos casos no se ejecuta ningún código.

» autor: juanjosepablos

#172 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Wed, 08 Apr 2015 15:43:26 +0000

#170 Claro que al ser un ejecutable de windows en linux no te afecta. Prueba con un ejecutable de linux, campeon.

Pero si hasta te puse ejemplos y otros tambien pusieron ejemplos y en cualquier caso no es culpa del so, ni de windows ni de linux, sino del usuario.

El proceso mental que siguen es el de la empanada mental que tienen para infectarse con un "virus" que hasta te pide pasar un captcha, y el de pasarse por el forro las cuarenta advertencias del SO que cuando abres un pdf o un zip NO APARECEN. Lo mismo te harian en linux.

En cuanto a android, anda que no hay malware y telefonos infectados.

» autor: Marx

#171 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 15:24:58 +0000

#166 si miamo

» autor: juanjosepablos

#170 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 15:23:11 +0000

#169 por que se las pasan por el forro, y por que el modelo mental de abrir un PDF en zip y de ejecutar código en windows es el mismo. Eso no te pasa ni en Android ni en Linux. Quizás el día de mañana encuentren la manera pero a día de hoy al ser un binario de windows no afecta. Por eso tiene razón Ruben usa Linux.

» autor: juanjosepablos

#169 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Wed, 08 Apr 2015 08:24:01 +0000

#168 Mecagüendiez ¿que las medidas que digo no sirven para nada? ¿porque no ocurre así o porque se las pasan por el forro?

A tenor de cómo funciona normalmente un ramsomware y como es el usuario, apuesto a por lo segundo, a que el usuario ejecuta alegremente cualquier mierda. Si es así, no, si tú mismo te cargas el ordenador nada funciona, pero no funciona en ningún SO de este planeta. Tampoco hay solución para los que atropellan el ordenador con una apisonadora.

En linux no sucede porque no hay malware para linux porque linux no interesa ¿o qué hace de especial linux?. El día que linux tenga tanta cuota como windows, tendrás exactamente el mismo problema.

» autor: Marx

#168 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 08:19:25 +0000

#165 ¿Pero que te piensas que llevamos haciendo estas ultimas semanas?.Estamos resolviendo ese mismo problema a gente real que pierde su informacion. Y no. Las medidas que tu cuentas no sirven para nada. La gente cae como moscas. Tu en tu burbuja. Tenemos implantado sistemas con linux en empresas que esto no sucede. Pero vosotros diciendo que todo es igual. Pues no.

» autor: juanjosepablos

#167 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Wed, 08 Apr 2015 08:10:58 +0000

#164 No sé si es que no nos estamos entendiendo o que me estás trolleando. ¿De qué bug hablas, y qué dices de plataformas de anuncios? En mis anteriores comentarios, en todos, no he descrito ningún bug. He hablado de metodología del usuario en su interacción con el sistema, y me he referido siempre a correo electrónico.

En Windows y por vía correo electrónico no se ejecuta código alegremente como afirmas. El cuerpo de un mensaje de correo simplemente visualizado no es causa de infección. Se requiere que el usuario, conscientemente, abra o ejecute el archivo adjunto a ese correo, aceptando una o varias ventanas de advertencia de posible riesgo. El problema de Windows, el mayor que tiene, es que muchos mortales no hacen ni puto caso de las advertencias, ni se leen los mensaje de las ventanas, ni se fijan en quien es el remitente, ni absolutamente nada. Es kafkiano.

El tema que hablamos aquí es que tú afirmas que un usuario se puede infectar simplemente leyendo un correo. Visualizándolo, en jerga técnica. Y yo ya te he explicado y razonado en varios comentarios que eso no es cierto. Si no te parece suficiente, te invito a que detalles el proceso paso a paso para demostrar lo que afirmas. Cómo se produjo la infección de esos 4 amigos que dices, y qué pasos concretamente dieron para ello. Hacer afirmaciones inconcretas es gratuito.

» autor: inar

#166 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Golan_Trevize — Wed, 08 Apr 2015 08:00:40 +0000

#164 Haz el favor de no decir chorradas.

» autor: Golan_Trevize

#165 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Wed, 08 Apr 2015 07:43:23 +0000

#164 No, windows no ejecuta código alegremente ni aunque intentes abrir el fichero. Windows te saca una pantalla preguntándote si quieres ejecutar el archivo que tratas de abrir, y si requiere más privilegios te salta el UAC, y tus amigos lo ejecutaron de la misma forma que copiarían y pegarían lo que puse en #29 infectándose así en linux. De hecho me parece más fácil mi método de infectar linux que:

"Los correos enlazan a una página web que suplanta la identidad de Correos y en la que se solicita rellenar un captcha para consultar el estado detallado del envío.

En el caso de rellenar el captcha y pulsar el botón «Consultar», se procederá a la descarga de un fichero malicioso de tipo ransomware, que en el caso de ser ejecutado, cifrará los ficheros del ordenador para que sean inaccesibles y solicitará el pago de un rescate."
www.osi.es/es/actualidad/avisos/2015/03/se-hacen-pasar-por-correos-par

A falta de más datos pillé el primer y reciente resultado. Clicar en el enlace que viene en el correo, resolver un captcha, descargar un archivo, abrirlo, confirmar su ejecución, infectarse. Todo eso tuvieron que hacer. Pf, que prueben con este virus que seguro que también cuela: leyendasyfabulas.com/wp-content/uploads/2012/08/virusgallego.jpg

P.D: Los mortales abrís adjuntos, los mortales sensatos borramos los correos desconocidos.

» autor: Marx

#164 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Wed, 08 Apr 2015 00:58:01 +0000

#162 Los mortales abrimos los adjuntos (Facturas,Recibos,Certificados) para leerlos, son parte de el. El problema en Windows es que se permite ejecutar código alegremente enviado por correo electronico que es una barbaridad.
El bug que describes es sobre las plataformas de anuncios sobre todo. Nada que ver con correos electrónicos que es de lo que se habla aquí.

» autor: juanjosepablos

#163 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--142404-- — Tue, 07 Apr 2015 17:46:43 +0000

#57 Me recuerdas a Batman.

» autor: --142404--

#162 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Tue, 07 Apr 2015 16:39:56 +0000

#161 Tú mismo acabas de decir que se han infectado "al abrir una carta certificada". Eso no es "simplemente leyendo", sino que requiere que el usuario abra el archivo adjunto que se envía, esa carta certificada, o que pulse un enlace para descarga y apertura de archivo.

Precisamente, ese es el modo en que se infecta un usuario con este mismo Pacman que se comenta en la entrada, o con el CryptoLocker que hemos comentado, o con muchos otros. Abriendo/Ejecutando el adjunto.

Visualizar correo != Abrir adjunto

Como he dicho, no existe modo de infectarse "simplemente leyendo" el cuerpo de un correo recibido en forma de texto sencillo.

» autor: inar

#161 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Tue, 07 Apr 2015 16:13:33 +0000

#138 En los últimos 10 días te puedo presentar 4 personas "que leyendo el correo" y al abrir una carta certificada de correos les infecto el PC. Ponte Teórico-Quisquilloso, pero esta es la realidad que yo veo.

» autor: juanjosepablos

#160 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Tue, 07 Apr 2015 16:06:32 +0000

#159 Para que eso funcione debes de estar trabajando con una cuenta de administrador, algo que en una empresa que se precie no ocurrirá. Con una cuenta de usuario normal no puedes modificar ese valor del registro.

Si una pequeña empresa está trabajando con cuenta de administrador en ningún caso es culpa de windows.

Que haya pequeñas empresas trabajando así es muy diferente a "la palabra windows, empresa seria y [..] correctamente configurado son tres factores que no los vas a ver en tu vida."

Para que algo, por ejemplo un .bat, haga eso primero tienes que permitir su ejecución.

Cuando eso ocurre te salta una alerta en el centro de actividades, así que te enteras.

» autor: Marx

#159 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ferrisbueller — Tue, 07 Apr 2015 15:13:24 +0000

#158 Primero de todo, perdona, pero te he votado sin querer, me confundí de flecha. No se si has leido en mi anterior comentario en el que digo que el UAC se deshabilita con una simple entrada de registro. Como parace ser que si la fuente no es de microsoft, no es fiable:
gallery.technet.microsoft.com/Registry-Key-to-Disable-UAC-45d0df25
Cualquier troyano que se precie, seguro que lo desactiva y campa a sus anchas con la cuenta de admin, que te quieras creer o no, es la que tiene el 90% de los usuarios y pequeñas empresas.

» autor: ferrisbueller

#158 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Tue, 07 Apr 2015 15:02:54 +0000

#157 en tu comentario #155 sólo dices tonterías. Windows se instala por defecto como administrador pero el UAC limita la cuenta hasta (casi) privilegios de usuario normal, mientras no aceptes el UAC, claro, cosa que en una empresa no valdría porque el usuario aceptaría el UAC. No obstante ninguna empresa que se precie va a dejar a sus empleados con esa configuración por defecto, los va a dejar con cuentas limitadas, con políticas más estrictas que una "cuenta de usuario" normal. No sé tu experiencia pero parece que sólo hayas visto la empresa de tu cuñado con equipos montados por "el primo".

Y si alguna empresa hay que haga semejante tropelía de dejar a sus empleados con cuenta de administrador, que quiebre, por favor, pero en ningún caso es culpa de windows.

Es por ello que #156 se enfadó, si acaso se enfadó que lo dudo, simplemente pasó de ti.

» autor: Marx

#157 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ferrisbueller — Tue, 07 Apr 2015 13:27:56 +0000

#156 Y entonces te cabreas porque me tienes que dar la razón?? Pues fale, pues me alegro. Edit: Ah vale, ya lo he pillado, que si has visto windows bien configurados. Ya, y yo he visto unicornios.

» autor: ferrisbueller

#156 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ohyeah — Tue, 07 Apr 2015 13:21:42 +0000

#155 Fíjate si lo he visto, que me he dedicado a administrar sistemas y dar soporte a pymes durante años.
Tu sarcasmo es un poco triste, porque se basa en repetir viejos clichés. Dejo de perder el tiempo contigo.

» autor: ohyeah

#155 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ferrisbueller — Tue, 07 Apr 2015 10:09:33 +0000

#144 Lo he entendido perfectamente, solo que la palabra windows, empresa seria y ah, como es eso...correctamente configurado??? son tres factores que no los vas a ver en tu vida. ¿Sabes con que tipo de cuenta de usuario se instala por defecto un windows?? Administrador. ¿Sabes cuantos usuarios o empresas modifican esa configuración por defecto? No respondo a esta, realmente es una pregunta retórica, por desgracia se la respuesta.

» autor: ferrisbueller

#154 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

hlfernandez — Tue, 07 Apr 2015 09:29:25 +0000

Prevención: no hacer click en los e-mails de dropbox.

» autor: hlfernandez

#153 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Tue, 07 Apr 2015 08:44:13 +0000

#121 Ya me explicarás cuál es la diferencia entre meter por inercia una contraseña cuando te la pide un cuadradito en linux y aceptar por inercia el UAC, si por inercia, una vez acostumbrado, cuesta cero trabajo y tecleas casi sin pensarlo. Para el usuario es "eso" que el pesado de linux te pide hacer para que funcione el ejecutable pero ni idea de por qué ni lo que implica.

De todos modos, en windows también puedes hacer que te pida la contraseña igual que en linux

#150 ¿escalada de privilegios en linux? elige: www.google.es/search?q=escalada+privilegios+linux

De todas formas este tipo de malware lo único que necesita escalar es el cerebro del usuario para convencerlo de que lo ejecute.

Bueno, ya dejo de meterme en conversaciones ajenas, lo siento.

» autor: Marx

#152 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Tue, 07 Apr 2015 08:24:16 +0000

#123 a parte de lo que ya te dijeron:
www.elandroidelibre.com/2014/02/el-70-de-los-android-son-vulnerables-a

» autor: Marx

#151 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

meneandro — Tue, 07 Apr 2015 07:58:18 +0000

#12 O sea, estás diciendo lo que sabemos todos: que por muy seguro que sea un sistema, por donde primero se rompe es por el eslabón más débil de la cadena, y ese es el usuario.

» autor: meneandro

#150 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

rocambolescus — Tue, 07 Apr 2015 07:54:34 +0000

#121 Si no eres root (lo que ocurre el 99,99% de las veces si usas un entorno gráfico y no eres muy muy torpe) y el ejecutable pretende realizar tareas que exigen ser root o directamente no te lo permite o te pide la contraseña de administrador o la tuya propia si estás en sudoers. Bastante más seguro que una simple ventana donde pinchar sobre "aceptar".

Me refería al primer caso. Porque el segundo, que yo sepa, no existe (igual me equivoco). La ejecución o se completa o falla. No conozco una llamada al sistema para escalar de privilegios como en Windows.

Sí se puede hacer algo similar en GNU/Linux aunque quizá tú no conozcas las herramientas para hacerlo (tampoco es de extrañar leyendo el resto de tu comentario):

Veo que has buscado "acl linux" en Google y me has plantado uno de los primeros resultados. El comentario te ha quedado muy despectivo, pero supongo que ni siquiera te has parado a leerlo. Esos ACL, en la práctica, no difieren en absoluto de lo que puedes conseguir con chmod. Así que no, no permiten el grano fino al que me refería. (Si sigues buscando en google quizás llegues a ver que SELinux sí que permite algo más de granularidad, pero esa es otra guerra diferente).

Y de todos modos, reflexiona un poco: ¿es tan útil que no me dejen borrar un archivo si puedo abrirlo y convertirlo en un archivo que tiene un bonito e inútil byte ""?

Pues sí, y mucho. Yo he encontrado escenarios en el que nos hubiera salvado el culo. En cualquier caso, ¿no me estabas hablando de abanico de opciones más abajo?

Esto es muy interesante. Es decir, que si intento tirar del cable de alimentación en Windows 8.1 sale el fantasma de Bill Gates de la pantalla y te convierte en piedra, ¿no?

El chascarrillo te lo voy a ignorar. No te voy a sermonear sobre cómo debes apagar tu PC.

Por otro lado, es un ejemplo de por qué un sysadmin no querrá ver en pintura un Windows 8.1. Es una muestra perfecta de por qué Windows es más inseguro.

Claro, como te obliga a tener parcheadas las últimas vulnerabilidades, es más inseguro. Totalmente lógico.

Crea usuarios que tienen que pensar menos, que toman menos decisiones. Eso no es malo en sí, la usabilidad y la seguridad son objetivos contrapuestos y es bueno que haya SO que se sitúan en diferentes lugares del abanico de opciones. Se llama diversidad y no es mala.

Estás mezclando conceptos diferentes. Por un lado la educación del usuario, y por otro la seguridad que puedes alcanzar, y la seguridad por defecto. En Windows puedes abrir todas las ventanas, desactivar UAC, cerrar firewall, desactivar DEP y ASLR para permitir ROPs, y todo lo que quieras. Pero por defecto están activados. Por defecto es (bastante) seguro. Se podría mejorar, sí, pero también se puede relajar (y el sysadmin que dices que va a huir lo tiene muy fácil con políticas de grupo).

No me cansaré de repetirlo. La gente no quiere pensar, ni configurar, ni aprender. La gente no quiere tener que preocuparse por la seguridad, quiere que la seguridad le venga dada por defecto. La gente quiere que el GTAV le vaya a 120fps, y poder usar el After Effects que es lo que les han enseñado en las clases tan caras que están pagando.

» autor: rocambolescus

#149 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Arganor — Tue, 07 Apr 2015 07:41:12 +0000

#74 Tiene un virus pero no lo sabe.

» autor: Arganor

#148 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Paracelso — Tue, 07 Apr 2015 07:39:52 +0000

Dios que cansina la gente de Linux que se piensa que al instalarle este a un usuario adquiere conocimientos especiales inmediatos sobre repositorio, root, consola de comandos... basta con un entorno donde el usuario vea que Linux se parece mucho a Windows estéticamente ( Ubuntu con tema XP), "Sobrino que Windows no para de decirme que es ilegal yo uso el Office y el Facebook en el trabajo con el Ubuntu ese y me va nien, ¿me lo instalas?".
He visto bastantes veces ese comportamiento entre mis compañeros (médicos jóvenes que les presupones un mínimo de inteligencia...) y acaban tebien do el pc infectado, no se cómo, pero lo hacen.
Yo también soy médico, no uso Linux más allá que en el móvil y el Raspberry y uso Windows 8.1 y jamas he tenido virus, porque uso algo llamado sentido común y bastantes veces he peleado con mis padres para decirles que no le doy la clave de administrador de sus pcs porque se lo pida un fondo de pantalla que se han bajado en Softonic, ¿a más de uno os sonará no?, jeje.

» autor: Paracelso

#147 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

SteveRogers — Tue, 07 Apr 2015 06:59:44 +0000

Dios!! el fantasma mete los ficheros en una cripta!!!

» autor: SteveRogers

#146 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--217274-- — Tue, 07 Apr 2015 06:53:44 +0000

Esto ya es un motivo para implementar copias de seguridad en la nube o en otra ubicación sin ninguna excusa de costes.

» autor: --217274--

#145 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Stash — Tue, 07 Apr 2015 06:32:24 +0000

#137 En el caso de la constructora el apagón de red+sistema fue crítico para recuperar mucha información. En cuanto me llamaron les force a ir al pleistoceno.
En mi caso una de las cosas que ayudó mucho es que no era XP, sino W7, y el apagón permitió sacar todo de la shadow copy con ShadowExplorer (www.shadowexplorer.com/). Al bicho no le dio tiempo a borrarla y de ahí salio justo lo que no tenía backup.

» autor: Stash

#144 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ohyeah — Tue, 07 Apr 2015 01:11:13 +0000

#135
- ¿Qué hora es?
- Manzanas traigo.

No has entendido mi comentario. Con Windows correctamente configurado, lo cual ocurre en cualquier empresa seria (y sería deseable en soho como las consultas de médicos) el usuario no va a tener permiso para editar el registro.

» autor: ohyeah

#143 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Tue, 07 Apr 2015 00:36:28 +0000

#141 No. No es lo mismo. Una foto o un PDF se muestra directamente con el visor predefinido. En cambio, un ejecutable o un zip, muestra una advertencia específica archivo ejecutable, potencialmente peligroso, etc. Y en algunos sistemas viene incluso por defecto deshabilitada su ejecución, teniendo que realizar la descarga del archivo, guardarlo en una carpeta y luego, con un explorador de archivos, ir a esa carpeta para ejecutarlo. Y aun así, sigue mostrando una advertencia que el archivo procede de origen desconocido y pide confirmación.

» autor: inar

#142 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--174-- — Tue, 07 Apr 2015 00:22:41 +0000

#10: Eso es porque tienes las dependencias mal.

» autor: --174--

#141 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Tue, 07 Apr 2015 00:22:33 +0000

#138 Exactamente, para el usuario pinchar en una foto o un PDF o en un ejecutable es lo mismo.

En Android si pinchas en un ejecutable (paquete), te pide que lo abras con un gestor de paquetes (GooglePlay) y solamente acepta URL conocidas por defecto.

» autor: juanjosepablos

#140 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Tue, 07 Apr 2015 00:10:42 +0000

#116 Como curiosidad: ¿Sabes cuál es la medida más efectiva de una alarma de seguridad? El cartel que dice que está instalada, y no es coña.

¿Consideras imprudentes a por ejemplo museos y bancos que han sido objeto de robos? Los ladrones roban en función de sus posibilidades. Un chorizo roba en una frutería o da el palo a transeuntes, pero nunca se atreve con un banco porque le viene grande y le pillarían. En informática, tres cuartos de lo mismo, adaptado al medio.

» autor: inar

#139 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Tue, 07 Apr 2015 00:05:23 +0000

#111 Siguiendo tu ejemplo, es como si decimos que habiendo mucho más dinero dinero en los bancos, ¿por qué hay chorizos que roban en tiendas?

Si eres un cracker, te interesa lo que suponga menos riesgo, mayor beneficio y que esté a tu alcance. Crackear un sistema como el de la bolsa no está al alcance de casi nadie. Aunque sea muy jugoso, es un sistema atendido y mantenido por profesionales del sector, con fuertes medidas de seguridad, etc. En cambio, hacer un "virus-tonto" y que se propague por equipos de usuarios neófitos convencionales, es más sencillo y puede reportarte también beneficios por volumen.

Por tanto, si buscas beneficio por volumen, ¿por cuál te decantarías? ¿por un sistema con una cuota del 90% como windows, o por otro con una cuota del 5% como linux?

» autor: inar

#138 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Mon, 06 Apr 2015 23:55:52 +0000

#123 En Windows no se instala nada "simplemente leyendo correo". El modo de infección es cuando el usuario ejecuta archivos adjuntos al correo, como en este caso.

» autor: inar

#137 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Mon, 06 Apr 2015 23:42:11 +0000

#44 Por si a alguien le sirve de ayuda: El único método que me ha resultado efectivo es apagar del tirón y hacer copia externa de los datos. Yo también llevo ya este año dos casos de entorno empresarial con el puñetero cryptolocker, donde se ha ido mucha información al garete porque no tenían backup o no estaba al día El tercero y último, muy reciente, me llamó preocupado porque decía que había abierto un mail procedente de correos con un documento en un zip adjunto y que lógicamente también abrió Se mosqueó al ver que no era nada y me llamó. Tras hacer un par de comprobaciones, vimos que ya estaba empezando a cifrar archivos y, basado en experiencias anteriores con este bicho, sabiendo que requiere tiempo para todo el proceso de cifrado (bastantes horas en función del volumen), la opción más lógica fue apagar tirando del cable (ni salir ni leches), para seguidamente sacar el disco y hacer un backup de los archivos conectado a otro equipo. Conectar ese disco a otro equipo mediante USB externo es "seguro", ya que el ramsonware no se propaga por esa vía, sino solo cuando ejecutas el adjunto por mail (zip, exe o lo que sea que te llegue).

La concienciación del usuario es fundamental, pero es TAN difícil en sobre todo usuarios que no se preocupan de las mínimas precauciones, autojustificándose en sus escuetos conocimientos.

» autor: inar

#136 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Pingocho — Mon, 06 Apr 2015 23:27:42 +0000

#23 "Necesitas que el usuario sea mucho más activo para instalar mierda que en un windows"

Ni tanto. Si haces dobleclic en un .deb (Ubuntu) o en un .rpm (Fedora) se abre un instalador que lo único que te pide es la contraseña del root, que por lo general, suele ser la misma del usuario (cuando es el mismo que instaló el SO). Es decir, la única diferencia con usar Windows como administrador, es una clave que igual se introduce para todo, todo el tiempo. Se vuelve algo casi automático.

La única ventaja real de Linux (escritorio) sobre Windows, es que la mayoría de los usuarios de Linux tienen conocimientos de informática por encima de la media, o no tienen acceso como root. Pero esta ventaja se perdería si estos usuarios poco cautelosos de Windows se pasan a una distro que cambie la seguridad por la comodidad, como Ubuntu.

» autor: Pingocho

#135 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ferrisbueller — Mon, 06 Apr 2015 23:23:10 +0000

#130 Si, confia mucho en el UAC, y en la "comodidad" del sistema , que seguro que no te la cuelan (/IRONIC) . El UAC se puede desactivar con una sola entrada en el registro.
“HKEY_LOCAL_MACHINESoftware MicrosoftWindowsCurrentVersionPoliciesSystem”
"EnableLUA"=dword:00000000
Al proximo reinicio , adios UAC, y se cuela lo que se quiera.

» autor: ferrisbueller

#134 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

inar — Mon, 06 Apr 2015 23:21:36 +0000

Realmente no serviría de mucho. Un usuario con cuenta administrador limitada, como tienen la mayoría de usuarios de windows, no tiene por ejemplo acceso a la carpeta "System Volume Information", y en cambio el ramsonware sí accede a la misma para cifrar su contenido, entre otros y según parece, los puntos de restauración.

El que ese usuario supongamos tuviese una cuenta de usuario convencional y por tanto más limitada, no supondría garantía alguna salvo un paso previo pidiéndole la clave de administrador para poder ejecutar el adjunto. Paso previo a añadir a la lista de los ya existentes de "abrir ejecutable de origen externo" y "confirmación del UAC" que ya se dan como administrador limitado.

Aquí el problema no es de seguridad lógica, sino de desconocimiento del usuario que ejecuta algo promovido por un engaño.

» autor: inar

#133 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 23:14:13 +0000

#95 Si la cuenta te permite ejecutar algo como tu usuario creo que no te libras. Pues solo intenta cifrar tu documentos.

» autor: juanjosepablos

#132 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:59:44 +0000

#128 Al descargar de una pagina estas replicando el código. ¿Desde cuando ransomware es consentido?

» autor: juanjosepablos

#131 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 22:41:47 +0000

#129 Si el objetivo del malware es aprovechar vulnerabilidades del sistema operativo efectivamente será muy distinto.

Si por contra el objetivo del malware es aprovechar la falta de cultura en seguridad de la víctima el vector de ataque puede ser muy similar independientemente del sistema operativo.

» autor: sorrillo

#130 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ohyeah — Mon, 06 Apr 2015 22:40:20 +0000

#23 Me parece injusta tu comparación. La inseguridad de Windows en este caso del ramsonware no es inherente al sistema, sino a la comodidad que se le brinda al usuario de escritorio.

Prueba de ello es que, en entornos de trabajo, en Windows, nadie puede escalar sus privilegios haciendo click en el Yes del UAC. Porque, de entrada, se ha configurado su usuario con permisos limitados.

El precio que paga GNU/Linux por esa configuración de seguridad más estricta es que nunca llega "el año de Linux en el escritorio"

» autor: ohyeah

#129 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:36:46 +0000

#128 No te evadas del tema. De la misma pagina "A computer virus is a malware program" "Ransomware is a type of malware" en.wikipedia.org/wiki/Ransomware
*El día que se creen malware para Linux tendrán un comportamiento diferente que para windows* ¿Entonces?

» autor: juanjosepablos

#128 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 22:30:21 +0000

#127 [...] the defining characteristic of viruses is that they are self-replicating computer programs which install themselves without user consent. [...]

Fuente: en.wikipedia.org/wiki/Computer_virus

» autor: sorrillo

#127 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:28:05 +0000

#125 define virus.

» autor: juanjosepablos

#126 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:27:24 +0000

#111 Cualquier cosa menos perder el tiempo en Menéame.

» autor: juanjosepablos

#125 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 22:26:31 +0000

#122 El día que se creen virus para Linux tendrán un comportamiento diferente que para windows.

Este meneo no trata de virus.

» autor: sorrillo

#124 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:23:25 +0000

#86 yo uso linux, con linux no me pasa, linux es la caña..

» autor: juanjosepablos

#123 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:17:59 +0000

#119 En Android (A diferencia de Windows) para ejecutar código debes de instalarlo a través de las aplicaciones/canales pertinentes. No simplemente leyendo tu correo.

» autor: juanjosepablos

#122 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 22:15:27 +0000

#114 El día que se creen virus para Linux tendrán un comportamiento diferente que para windows. Solo un ejemplo, en windows la ejecución del código viene definida por la extensión del fichero. En Linux viene por el bit de ejecución, para ejecutarlo hay que cambiar los permisos. Muchos usuarios de Windows al usar linux se quejan justo de eso. Es lo que llamo educación a golpe de colleja. Tu no tienes que instalar nada. si quieres instalar vas al centro de software.

» autor: juanjosepablos

#121 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

darkdefender — Mon, 06 Apr 2015 22:08:09 +0000

#93 No voy a entrar a la cuestión de fondo, de hecho comparto algunos de tus argumentos, pero o mientes mucho o no tienes ni idea:

Si el ejecutable pide permisos de administrador, el UAC te lo indica (en linux nada de nada).

Si no eres root (lo que ocurre el 99,99% de las veces si usas un entorno gráfico y no eres muy muy torpe) y el ejecutable pretende realizar tareas que exigen ser root o directamente no te lo permite o te pide la contraseña de administrador o la tuya propia si estás en sudoers. Bastante más seguro que una simple ventana donde pinchar sobre "aceptar".

El ejemplo más fácil de entender es la gestión de ACLs de grano fino. En W$ puedes darle a un usuarios permisos para modificar un fichero pero no para borrarlo; en linux no puedes.

Sí se puede hacer algo similar en GNU/Linux aunque quizá tú no conozcas las herramientas para hacerlo (tampoco es de extrañar leyendo el resto de tu comentario):

access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/

Y de todos modos, reflexiona un poco: ¿es tan útil que no me dejen borrar un archivo si puedo abrirlo y convertirlo en un archivo que tiene un bonito e inútil byte ""?

De hecho en Windows 8.1 no es posible reiniciar sin aplicar actualizaciones. Es decir, estás obligado a tener el sistema a la última, no como en GNU/linux.

Esto es muy interesante. Es decir, que si intento tirar del cable de alimentación en Windows 8.1 sale el fantasma de Bill Gates de la pantalla y te convierte en piedra, ¿no? Por otro lado, es un ejemplo de por qué un sysadmin no querrá ver en pintura un Windows 8.1. Es una muestra perfecta de por qué Windows es más inseguro. Crea usuarios que tienen que pensar menos, que toman menos decisiones. Eso no es malo en sí, la usabilidad y la seguridad son objetivos contrapuestos y es bueno que haya SO que se sitúan en diferentes lugares del abanico de opciones. Se llama diversidad y no es mala.

» autor: darkdefender

#120 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 21:53:12 +0000

#116 Yo no me he referido a riqueza ni a pobreza sino a conocimientos de seguridad informática o falta de ésta.

Me parece surrealista que pretendas afirmarnos que la experiencia en el ámbito de la seguridad no supone ningún cambio en el nivel de seguridad de los sistemas protegidos, y que tan capaz es un experto en seguridad que lleva varias décadas protegiendo sistemas críticos que un frutero sin estudios que usa el ordenador que le ha puesto su nieto para poder ver webs porno.

De tus comentarios se desprende que lo único que diferencia al primero del segundo es el sistema operativo que estén utilizando.

» autor: sorrillo

#119 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 21:49:55 +0000

#109 cuando sea el escritorio de linux tendremos un android. Mira el nivel de malware en android y el aumento que tiene.

#110 tan importante es el numero de usuarios como su educacion. Como un tecnico caiga en este tipo de engaños es para encerrarlo.

Me entra la risa cada vez que alegais que hay millones de sistemas importantes y jugosos con linux invulnerables olvidandoos la parte de que estan siendo manejados por gente preparada y no por gandules de la cultura clico en todo que me la suda.

» autor: Marx

#118 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--280860-- — Mon, 06 Apr 2015 21:49:42 +0000

#111 z os
www.infoworld.com/article/2609688/unix/ibm-s-losing-ground-with-unix--

» autor: --280860--

#117 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

osiris — Mon, 06 Apr 2015 21:48:26 +0000

#95 no comprometes el sistema, pero tus datos se cifran igual.

» autor: osiris

#116 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--7352-- — Mon, 06 Apr 2015 21:47:08 +0000

#112 Sí eso fuera cierto, los ladrones sólo robarían a los pobres. Y roban a todos.
Las ladrones no roban a los inexpertos, roban a los imprudentes.
¿Medida de prudencia? Poner una alarma. ¿Medida de prudencia para un usuario "inexperto"? No usar sistemas operativos propietarios (imitar a los "expertos en seguridad").

» autor: --7352--

#115 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 21:39:29 +0000

#49 Además de pedir password. Elementary OS te avisa cuando eso sucede. lmelinux.net/2015/02/08/warning-screen-appears-pasting-sudo-commands-e

» autor: juanjosepablos

#114 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 21:39:03 +0000

#113 Resumes las características en seguridad de 2 sistemas operativos con 40 millones de lineas de código en dos palabras

En absoluto, no he hecho ese resumen ya que mis comentarios están contextualizados en este meneo, que trata del secuestro de datos mediante la ejecución de programas maliciosos ejecutados mediante el engaño al usuario.

No me he referido a ningún otro ámbito de seguridad que no fuera ese. Y sí, en el contexto de este meneo que te he recordado los elementos claves son:

- Cuota de mercado (número de potenciales víctimas para un ataque)
- Educación del usuario

» autor: sorrillo

#113 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 21:36:44 +0000

#76 Hambre para mañana?. Ya se vera. Resumes las características en seguridad de 2 sistemas operativos con 40 millones de lineas de código en dos palabras:
- Cuota de mercado
- Educación del usuario
Toma ya!

» autor: juanjosepablos

#112 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 21:36:33 +0000

#111 Es más fácil robar a los usuarios inexpertos que a los expertos de seguridad que contratan esas firmas que has citado.

» autor: sorrillo

#111 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--7352-- — Mon, 06 Apr 2015 21:35:16 +0000

#12 Repitiendo las mismas tonterías de siempre...
En fin, vamos a re-batirte con una sola línea, GNU/Linux hace funcionar a la bolsa de Nueva York. A Gobiernos. A los bancos, a todas las empresas del Fortune 500 (sí, incluso Microsoft y Apple lo usan).
Entonces, si soy un cracker que me interesa más, ¿secuestrar el ordenador de un pringado? ¿O robar millones?

» autor: --7352--

#110 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sid — Mon, 06 Apr 2015 21:31:04 +0000

#12 la seguridad de un sistema operativo no viene dada por el número de usuarios.
Hay sistemas muy importantes usando GNU/Linux y que alojan recursos muy interesantes para los posibles atacantes.

» autor: sid

#109 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 21:25:37 +0000

#12 Promocionarlo como solución es valido. Sera por la cuota de mercado, o por que la gente que lo usa pone mas empeño, pero la probabilidad de infectar un equipo con linux es infimamente inferior lo pintes como lo pintes. Cuando sea el escritorio de Linux veremos, pero hoy es lo que hay. Mucha gente disfruto de años con el Firefox sin problemas, y no cometieron un error, experimentaron una mejor navegación sin pop-ups ni dialers. Para mi no fue un error, si no un acierto.

» autor: juanjosepablos

#108 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

BodyOfCrime — Mon, 06 Apr 2015 20:59:29 +0000

#94 Yo comentaba el tiempo maximo de recuperar archivos (en una cuenta normal)

» autor: BodyOfCrime

#107 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 20:57:38 +0000

#101 eso no tiene ningun sentido. Si con tan solo clicar en un link, este empezara a ejecutarse, tendrias la noticia en todas las portadas de los medios.

Cuando clicas en un link, si es un archivo, para empezar cualquier navegador por defecto te pregunta si quieres guardarlo o abrirlo. Asi que para que ocurra lo que dices, habria que empezar con un bug en el navegador, que navegador? Tu ves algo de eso?

» autor: Marx

#106 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Pacman — Mon, 06 Apr 2015 20:54:15 +0000

#93 te juro que en mi comentario no quería decir eso.

» autor: Pacman

#105 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Stash — Mon, 06 Apr 2015 20:50:42 +0000

#5 Eso previene pero no cura.

» autor: Stash

#104 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Stash — Mon, 06 Apr 2015 20:45:55 +0000

#96 Se utiliza una de las técnicas mas eficientes de cifrado. PKI.
No es una contraseña.
No es asaltable por fuerza bruta.

Si fuera sencillo ya habrían salido varias herramientas de fabircantes para copar ese mercado que acaba de aparecer.
Para que te hagas una idea se cifran los archivos con el protocolo de seguridad que aprobó la NSA americana como medio estandar de cifrado para los organismos gubernamentales.
es.wikipedia.org/wiki/CryptoLocker

Los secuestradores se supone que te pasan dos cosas. La clave pública única para descifrar los archivos y un programa para hacerlo.
Lo suyo es que lo hagan ya que de no hacerlo el ataque pierde efectividad, aunque otros dicen que nunca envian nada, pero no te garantiza que recuperes nada.
De los casos que he tratado nadie ha pagado.

» autor: Stash

#103 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--424054-- — Mon, 06 Apr 2015 20:42:49 +0000

[Usuario deshabilitado]

» autor: --424054--

#102 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

eqas — Mon, 06 Apr 2015 20:42:07 +0000

#93 Te votaría positivo más veces. Es cierto que Linux no es la panacea de la seguridad. El "usuario de riesgo" en Windows lo es también en Linux. O el usuario tiene detrás a un entendido en Linux que se lo tenga al día, o mejor Windows con sus "automatismos".

» autor: eqas

#101 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Hanxxs — Mon, 06 Apr 2015 20:40:02 +0000

#92 Pues no es eso lo que dice PcWorld:

"When a victim clicks the link, the pacman.exe file is extracted and begins to encrypt data on the infected system."

» autor: Hanxxs

#100 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 20:38:05 +0000

#96 aunque este la herramienta, que seguramente este, necesitas la clave y esa si que no estara en tu ordenador.

» autor: Marx

#99 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Cehona — Mon, 06 Apr 2015 20:37:42 +0000

#95 Hasta para instalar el lector PDF me llaman por el puñetero UAC

» autor: Cehona

#98 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

eqas — Mon, 06 Apr 2015 20:36:59 +0000

#67 Es lo mismo que la ley de cookies para los desarrolladores. ¿Por qué tengo que hacer malabarismos con las webs para que no instalen cookies sin avisar antes, si cada usuario DEBERÍA saber manejar su navegador y las opciones que tiene para aceptar, rechazar, revisar, eliminar, cookies, de las webs, de sitios de terceros...? Ese ejemplo del coche lo pongo siempre, porque hay leyes a las que no encuentro sentido, será porque no soy abogado, porque no las entiendo. Debería haber "carnet de uso de internet", porque es más peligroso de lo que se piensa (adolescentes acosados, robos de claves bancarias...). Nos lo tomamos a la ligera hasta que pasa algo, y al final pagan justos por pecadores. Yo nunca he tenido un virus, y llevo con internet desde el 93, pero claro, el sentido común no vende antivirus.

» autor: eqas

#97 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Cehona — Mon, 06 Apr 2015 20:32:58 +0000

#3 Me has convencido.
packetstormsecurity.com/
Ni una sola vulnerabilidad de Linux, los que salen seguro que son de inutiles que usan Linux para fardar.

» autor: Cehona

#96 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

musg0 — Mon, 06 Apr 2015 20:31:33 +0000

#44 ¿la herramienta de descifrado te la dan después de pagar o está en el propio virus? ¿No seria factible para una empresa Antivirus hacer ingeniería inversa para sacar la rutina de descifrado? Seria como los serials y los cracks de juegos, aunque supongo que algo mas complicado.
¿No podría ser un campo legal para los antiguos crackers? Puestos a pagar prefiero pagar a una empresa legal que a un extorsionador

» autor: musg0

#95 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

MarkII — Mon, 06 Apr 2015 20:29:13 +0000

Con lo fácil que es usar una cuenta con privilegios limitados. Cuántos quebraderos de cabeza se ahorraría más de uno.

» autor: MarkII

#94 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Pitt — Mon, 06 Apr 2015 20:28:03 +0000

#18 #52 #81 No dice que infecta Dropbox sino que se distribuye a través de Dropbox, es decir que los atacantes guardaron el ejecutable en Dropbox y dan el enlace para que se lo descarguen.

» autor: Pitt

#93 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

rocambolescus — Mon, 06 Apr 2015 20:25:08 +0000

#10 Pues si no los has sufrido ha sido por (a) falta de superficie de ataque, (b) uso insuficiente, (c) las dos anteriores. Evidentemente si para lo único que usas el PC es para abrir el navegador, ir a elpais.com, leer un poco, no abrir ningún enlace, y después apagarlo, la superficie de exposición es ridícula. La probabilidad de recibir un ataque tiende a cero.

Yo también llevo muchos años usando GNU (linux y no linux) y te puedo asegurar que los ataques no es que sean diarios, es que son cada segundo. Y para que esos ataques terminen en infección basta con que un lunes por la mañana al llegar a la oficina no hayas actualizado un paquete X a la última versión que corrige algún CVE. Porque, claro, en la mayoría de sistemas GNU, por defecto tienes que actualiar tú, *a mano*, el kernel. ¿Qué hace Windows? Actualizarlo automáticamente [1].

Supongamos que te llega un ejecutable vía email, lo descargas y haces doble click. Veamos la diferencia entre ambos escenarios.

- Linux:
* Cualquier fichero puede ser un ejecutable, luego no tiene por qué terminar en .bin, .exe, .stallman o lo que sea.
* Haces doble click, se ejecuta y ya está. Infectado.
* Si eres root, se ha ejecutado como root.

- Windows:
* Los ejecutables deben tener una extensión especial, .exe, .msi, etc.
* Al hacer doble click te sale el aviso de seguridad del UAC (en linux no sale nada), preguintando si estás seguro que quieres ejecutarlo. Luego mucha gente se da cuenta de que el PDF que les ha llegado de Correos en realidad es un ejecutable, y abortan misión.
* Si el ejecutable pide permisos de administrador, el UAC te lo indica (en linux nada de nada).

GNU/linux puede tener muchas ventajas sobre Windows[2]. Pero si tu postura ante cualquier noticia es "usa linux" estás haciendo un flaco favor no sólo a la comunidad GNU/linux si no también al resto de usuarios. Vamos, que no estás ayudando, si no todo lo contrario. Aunque tu comentario en #7 de "aprende antes de hacer" deja bastante clara tu postura: eres de los que espera que mi abuela se saque una carrera y pase 120 horas leyendo tutoriales para abrir el maldito email de manera segura. No estás educando, estás predicando. Como le dije el otro día a alguien aquí en mnm, no es que la gente no sea capaz (de hecho la mitad es más lista que tú y que yo), es que la inmensa mayoría simplemente no quiere perder el tiempo en estas tonterías.

Por otro lado, ¿te crees que alguna empresa va a migrar su software profesional, que han pedido desarrollar ex profeso tras apoquinar 200k ó 2000k euros, a linux sólo porque un tío en mnm se lo ha recomendado de mala gana, sin dar argumentos? La gente tiene muchos motivos para usar Windows en vez de linux. El más simple es porque les da la real gana.

Ya lo dijo Taylor Swift[3]: la culpa de que un usuario se infecte no es del usuario. La culpa es nuestra, de los que tenemos conocimientos y podemos hacer algo. Tuya y mía.

Como nota final, si has llegado hasta aquí, decirte que no te lo tomes como algo personal. Pero en serio, convencer a la gente para que cambie de SO no es la solución a este problema (ni a ninguno, me atrevería a decir).

[1] De hecho en Windows 8.1 no es posible reiniciar sin aplicar actualizaciones. Es decir, estás obligado a tener el sistema a la última, no como en GNU/linux.

[2] Y Windows tiene muchas sobre linux, aunque te cueste creerlo. El ejemplo más fácil de entender es la gestión de ACLs de grano fino. En W$ puedes darle a un usuarios permisos para modificar un fichero pero no para borrarlo; en linux no puedes.

[3] swiftonsecurity.tumblr.com/post/98675308034/a-story-about-jessica

» autor: rocambolescus

#92 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 20:16:37 +0000

#83 De leer un poco más allá de europapress. Recibes un email que te convence, las primeras víctimas (médicos) lo recibieron con asunto "Posible new patient", un enlace a dropbox que has de descargar y luego abrir, y pacman.exe es el que cifra los datos. Ese .exe te pedirá confirmación y con lo que hace apuesto a que también has de aceptar el UAC. Pero sólo con la primera parte de engañarte para que descargues el archivo y lo abras ya te tengo pillado en linux porque de igual manera te engaño para que pegues una línea en la consola.

Un ransomware normalmente funciona a base de engaños y así también puedo engañarte para que ejecutes una línea en la terminal.

» autor: Marx

#91 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

musg0 — Mon, 06 Apr 2015 20:16:29 +0000

#26 la plataforma web más atacada suele ser Linux + php + wordpress. también es la mas usada. El vector de ataque suele ser un plugin de wordpress que permita subir un script php con el que pueden escalar privilegios en caso de tener una versión vulnerable de Linux. Así que en mi opinion la popularidad de un sistema es un factor a tener en cuenta si quieres maximizar beneficios en un ataque

» autor: musg0

#90 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--371029-- — Mon, 06 Apr 2015 20:13:51 +0000

#88 yo nunca he tenido ningún virus en Windows. A excepción de mierda barras del navegador que se instalan por no instalar con ojo los programas.

Y si lo hubiese tenido seria por haber crackeado un programa osea merecido.

Por otro lado hay una diferencia entre creer que nunca has sido infectado y no haberlo sido (eso solo lo puede saber chema alonso y el niñ¡to jesus)

» autor: --371029--

#89 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--371029-- — Mon, 06 Apr 2015 20:11:59 +0000

#49 tío no vayas poniendo el comando que acelera la conexión por 2 que si lo usa todo el mundo al final se consume todo el ancho de banda y nos quedamos sin incremento de velocidad...

» autor: --371029--

#88 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Claudio_7777 — Mon, 06 Apr 2015 20:09:56 +0000

#45 pues que raro que a mi no me haya pasado nunca nada utilizando linux, ni el virus de la policia ni pollas en vinagre, que extraño oiga. pero nada, mola criticar linux por que no es lo que usa la mayoria y hacer creer a la gente que no es mucho mejor.

» autor: Claudio_7777

#87 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--23457-- — Mon, 06 Apr 2015 20:06:17 +0000

#7 Si fuera del 4,5% serías molt honorable

» autor: --23457--

#86 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

drtricornio — Mon, 06 Apr 2015 20:05:00 +0000

Siempre tiene que salir en noticias de este tipo un super experto, con su yo uso linux, con linux no me pasa, linux es la caña... La gente prácticamente no tiene ni idea de ordenadores, muchos ni configurar una wifi. En eso se basan estos ataques en la ignorancia informática de casi todo el mundo.

» autor: drtricornio

#85 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--223651-- — Mon, 06 Apr 2015 20:02:46 +0000

#84 Otia... mea culpa entonces, jejeje. Voy a leerme la entradilla y el artículo. Qué rápido me olvido del famoso RTFM

(por cierto, a que leyendo comentarios como éste, parece que no estemos en menéame? Ahí, reconociendo mi culpa, siendo humilde en vez de ponerme en plan chulo por haber sido puesto en evidencia, etc... Sí, lo sé, no tengo abuela )

» autor: --223651--

#84 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 20:01:16 +0000

#80 No creo que pidan que les pagues en bitcoins, no?

Se explica en la propia entradilla.

» autor: sorrillo

#83 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Hanxxs — Mon, 06 Apr 2015 20:00:51 +0000

#78 "El objetivo es que el usuario haga click en el enlace, pues una vez lo siga, el virus solo necesita un entorno de programación.NET (instalado en la mayoría de los equipos con Windows) para infectar todos los archivos."

¿De donde sacas que requiere la aceptación del usuario?

» autor: Hanxxs

#82 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 19:59:07 +0000

#61 Preséntame a esos fantásticos técnicos que por poco dinero resuelven el problema P!=NP.

» autor: sorrillo

#81 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

BodyOfCrime — Mon, 06 Apr 2015 19:58:01 +0000

#52 30 dias

» autor: BodyOfCrime

#80 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--223651-- — Mon, 06 Apr 2015 19:55:53 +0000

#44 Pero de algún modo se deberá hacer el pago, no? no se puede rastrear a partir de ahí? No creo que pidan que les pagues en bitcoins, no?

» autor: --223651--

#79 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--27313-- — Mon, 06 Apr 2015 19:55:36 +0000

#66 Te quedan muchas sopas por comer para empezar a darme lecciones de informática, pero te animo a que lo sigas intentando.

» autor: --27313--

#78 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 19:55:35 +0000

#75 tu has visto como funciona ese malware? Hay que descargarlo, abrirlo manualmente y permitir su ejecucion.

Asi que si, lo mismo que si ponen format c:

» autor: Marx

#77 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Welling — Mon, 06 Apr 2015 19:54:26 +0000

#74 de vez en cuando se puede hacer un análisis online y a parte un virus se suele notar cuando hace cosas para molestarte

» autor: Welling

#76 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 19:53:42 +0000

#70 Pan para hoy y hambre para mañana, léeme en #12 y siguientes.

» autor: sorrillo

#75 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Hanxxs — Mon, 06 Apr 2015 19:52:15 +0000

#29 Claro y si pega rm -rf / también le casca los archivos, toma ya supervirus.

» autor: Hanxxs

#74 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--10803-- — Mon, 06 Apr 2015 19:52:14 +0000

#68 ¿Cómo sabes que no tienes virus en el ordenador si no tienes un programa para... erm... detectar virus en el ordenador?

» autor: --10803--

#73 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 19:51:35 +0000

#47 acabaramos. Por si no tuviese poco con instalar un malware, tu quieres que añada el repositorio entero lleno de malware.

Claro que hay que documentarse un poco pero es precisamente por no hacer eso el por que la gente se infecta con este tipo de malware, y esa imprudencia la van a tener igualmente en linux, por tanto, se van a infectar.

Yo en el tiempo que mencionas lo que no me encontre fue gente con linux y ahi tienes el por que no encuentras malware en linux.

» autor: Marx

#72 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 19:50:55 +0000

#50 Hace tiempo que para el correo electrónico uso un servicio web, el cual detecta los ejecutables y archivos con doble extensión y hace complicado que el usuario lo ejecute por error. Al ser un servicio web es independiente del sistema operativo.

Como digo hace ya tiempo que no uso un lector de correo electrónico instalado en el ordenador pero me sorprendería mucho que existiera aún alguno que no mostrase advertencias a la hora de ejecutar ejecutables adjuntos. Y aún así ocurre, aún así hay usuarios que reciben ataques por ese método.

Es cierto que tener que marcarle permisos de ejecución en Linux es una barrera más de ese tipo y que al estar en el sistema operativo no depende de que se implemente a nivel de aplicación, pero aún así seguimos en el escenario que el usuario debido a su falta de cultura sobre seguridad quiera voluntariamente ejecutarlo y siga las instrucciones pertinentes para hacerlo. Y eso puede ocurrir en cualquier sistema operativo, Linux incluido.

De ahí que lo que yo propongo es que se educe en cuanto a buenas prácticas de seguridad, ya que éstas son útiles sea cual sea el sistema operativo que se utilice.

» autor: sorrillo

#71 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--223651-- — Mon, 06 Apr 2015 19:48:22 +0000

#24 Pues deberían, porque si no, si te vuelve a pasar en el futuro ya no pagas, formateas y punto. Y eso sin contar los que se estén pensando en pagar y lean por internet "no lo hagais, es un engaño, al final no te dan la clave". No sería útil a largo plazo, solo te serviría para sacarte algo de pasta a corto plazo hasta que ya te hayan calado.

» autor: --223651--

#70 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

juanjosepablos — Mon, 06 Apr 2015 19:47:46 +0000

#4 Serán factibles pero no existen. Ruben tiene razon Usa GNU/Linux.

» autor: juanjosepablos

#69 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--276616-- — Mon, 06 Apr 2015 19:46:41 +0000

#62 yo uso el mismo en los personales, pero en ciertos entornos empresariales convencer de la necesidad de antivirus y a mayores antiMalware... Es muchas veces complicado como poco, jode mucho pagar unas licencias no precisamente económicas (al menos en panda y avp) y que pasen olímpicamente del malware, con lo que representa este para los que trabajan manteniendo equipos con usuarios de bajísimas habilidades informáticas, la inmeeeeensa mayoría.

» autor: --276616--

#68 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Welling — Mon, 06 Apr 2015 19:43:16 +0000

#51 Llevo como 8 años o más sin usar ningún antivirus en windows y aún no he tenido ninguna infección quizá es culpa del sentido común y no de los virus.

» autor: Welling

#67 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--223651-- — Mon, 06 Apr 2015 19:38:18 +0000

#40 que conste que estoy en gran parte de acuerdo con tu postura, a menudo se culpa a la víctima. Pero piensa lo siguiente: te meterías a conducir un coche en ciudad o autopista, etc, sin saber conducir? No, verdad? Ya sé que no es el mismo tipo de peligro, pero quien se mete a usar un ordenador sin haberse al menos molestado a intentar aprender los conceptos más básicos de seguridad (para los cuales tampoco son necesarios conocimientos técnicos muy elevados, sobre todo se trata de aplicar el sentido común como lo harías en la vida real), está expuesto a que le pase de todo (robo de sus claves bancarias, secuestro de sus archivos, etc).

» autor: --223651--

#66 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--424054-- — Mon, 06 Apr 2015 19:33:13 +0000

[Usuario deshabilitado]

» autor: --424054--

#65 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

depptales — Mon, 06 Apr 2015 19:31:35 +0000

con un gelocatil se arregla

» autor: depptales

#64 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--376568-- — Mon, 06 Apr 2015 19:27:59 +0000

¡Qué fantasmas!

» autor: --376568--

#63 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--179053-- — Mon, 06 Apr 2015 19:26:38 +0000

#4 Si y no. Si es compatible con mono (el .net libre) podría ejecutarse, siempre que los privilegios del usuario estén mal establecidos. Si con ingeniería social consiguen darle privilegios de ejecución de nivel de administrador, puede que funcionen.

La realidad es que es un escenario dificil pero no imposible, ya que quien usa Gnu/Linux o cualquier distro "patanegra" suele tener los conocimientos mínimos para distinguir este tipo de comportamientos.

cc #12

» autor: --179053--

#62 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Snow7 — Mon, 06 Apr 2015 19:25:10 +0000

#58 Yo utilizó Malwarbytes Anti-Malware, y estoy más que satisfecho, y con todo lo relativo a correo electrónico, es por demás eficaz.

» autor: Snow7

#61 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--194262-- — Mon, 06 Apr 2015 19:25:07 +0000

En realidad ese tipo de problemas lo pueden solucionar la mayoría de los técnicos sin mayor complicación. Lo mejor es llevar el equipo a alguien que controle ya que por poco dinero lo puede arreglar..

» autor: --194262--

#60 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--100894-- — Mon, 06 Apr 2015 19:23:52 +0000

El mayor problema de seguridad de cualquier sistema informático se encuentra entre la pantalla y el respaldo de la silla.

» autor: --100894--

#59 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Mon, 06 Apr 2015 19:21:48 +0000

#49 Sí ese era el título de un blog que como subtítulo tenia, aprende antes de hacer.

» autor: HomónimoAnónimo

#58 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--276616-- — Mon, 06 Apr 2015 19:21:37 +0000

#55 exacto, pero con respecto a los antimalware, siempre me he preguntado como empresas como panda o kaspersky no meten mano ahí.

» autor: --276616--

#57 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Mon, 06 Apr 2015 19:20:33 +0000

#54 No, es solo un sistema robusto más conocimiento de lo que se instala. Es simple.

» autor: HomónimoAnónimo

#56 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Arganor — Mon, 06 Apr 2015 19:17:47 +0000

#17 No lo pulséis, un virus gigante aparecerá en vuestra puerta de casa con cara de pocos amigos. Os inducirá en un estado de sueño y os pondrá droja en el colacao...

Mirad, testimonio VERDADERÍSISISISIMO!!!
youtu.be/xoa4m5KwobU

» autor: Arganor

#55 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Snow7 — Mon, 06 Apr 2015 19:15:55 +0000

La prevención y precauciones son las mejores armas contra el 'ransomware'.

Añadiría usar antimalware, desde luego.

» autor: Snow7

#54 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--142404-- — Mon, 06 Apr 2015 19:14:49 +0000

#10 Eres un héroe.

» autor: --142404--

#53 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--129682-- — Mon, 06 Apr 2015 19:14:45 +0000

#22 alguna web para verlo en directo ?

» autor: --129682--

#52 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

DaniSancas — Mon, 06 Apr 2015 19:14:01 +0000

#18 Tiene, pero ese control de versiones desaparece con el tiempo.

» autor: DaniSancas

#51 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Arganor — Mon, 06 Apr 2015 19:13:23 +0000

#12 ¿Educar qué? jajajajajajajajajaja... vaya crack. ¿Segu qué? Pasword: 123

No espera, que no era esa, es "password". Me dice que meta una contraseña, ya puse, mi fecha de nacimiento. Bueno, esa no, espera, la de 12345... ¿Y la de 11111?

O todo asteriscos

Es que los informáticos siempre estáis poniendo las cosas difíciles, cuando yo era joven no hacía falta este tipo de cosas, abrías la libreta, escribías con un bic y punto pelota ¿Por qué tengo que proteger con contraseña mi ordenador si nadie lo va a usar más que yo? ¿Eh?
(Y seguro que follabas sin condón porque no existía ninguna enfermedad venérea)

No, por nada... por nada...

¿Antivirus? Yo?? eso es para la gente que se mete en páginas "warrrrrrrasss!!"

» autor: Arganor

#50 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

kumo — Mon, 06 Apr 2015 19:06:52 +0000

#45 Pero para ejecutarlo vas a necesitar darle permisos de ejecución antes (y también dependerá de tus propios permisos y el usuario con el que se ejecute). Es mi propio .sh y si no le hago un chmod +x ni flowers...

No digo que sea imposible, pero es bastante más complicado porque necesita más colaboración del usuario.

» autor: kumo

#49 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Nitros — Mon, 06 Apr 2015 19:05:30 +0000

#10 Tu igual no, pero más de uno preguntando cosas por internet se ha encontrado con respuestas del palo "sudo rm -rf /". Y en ocasiones se las comen dobladas.

» autor: Nitros

#48 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Mon, 06 Apr 2015 18:55:05 +0000

#45 ok, gracias.
Por eso solo uso repositorios oficiales.
Para disminuir riesgos, 20 años sin problemas son mi marca, y desde que comencé con gnu/Linux no encontré a nadie que yo conozca que haya tenido problema de seguridad.

» autor: HomónimoAnónimo

#47 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Trimax — Mon, 06 Apr 2015 18:48:10 +0000

#43 Pues añades antes el repositorio:
sudo add-apt-repository ppa:jd-team/jdownloader
sudo apt-get update

Sólo hay que documentarse un poco antes de instalar algo nuevo y no aceptar como un maníaco a todo lo que vaya preguntando el sistema.

La de páginas que habré visitado que piden que instales un plugin o codec, o aquellas otras que te dicen que tienes el PC infectado y que te instales su antivirus gratuito.

Uso linux desde hace muchos años sin ningún antivirus instalado, en este mismo tiempo es raro encontrarme a algún usuario windows que no haya tenido algún problema de este tipo, incluso con antivirus instalado. El más reciente un amigo que en su empresa le entró un virus cryptolocker con el kaspersky original y vigente.

» autor: Trimax

#46 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Stash — Mon, 06 Apr 2015 18:44:23 +0000

#17 #30 Es el Aprils Fools de este año de Google.
Te permite jugar al Pacman por las calles de la zona que elijas.
www.microsiervos.com/archivo/juegos-y-diversion/jugar-pac-man-google-m

No tiene nada que ver con la noticia salvo el nombre del juego

» autor: Stash

#45 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Mon, 06 Apr 2015 18:37:50 +0000

#23 Quizá se te ha olvidado leer hasta el final de la frase donde digo "para este tipo de ataques".

El tipo de ataque es el que secuestra los datos de tu ordenador. A nadie le importa un pimiento que te secuestre el bloc de notas, lo que sí puede tener valor son los documentos del usuario, sus fotografías, etc. Datos de usuario.

Y a eso tiene acceso cualquier archivo ejecutable que el usuario reciba por un correo electrónico, como en el caso del meneo, y ejecute en el ordenador, como en el caso del meneo.

Para eso Linux no es mucho más seguro. Para este tipo de ataques Linux no es mucho más seguro. Tiene el mismo nivel de seguridad, ambos permiten ejecutar archivos recibidos por correo electrónico y ambos dan acceso a ese ejecutable a los datos de usuario.

#26 Para "este tipo de ataques" del meneo basta con que el usuario ejecute un archivo que reciba por correo electrónico. Así de sencillo.

¿ Lo dices porque lo sabes o porque te lo imaginas ?

Lo digo por que lo sé.

c/c #33 #41

» autor: sorrillo

#44 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Stash — Mon, 06 Apr 2015 18:33:59 +0000

Este tipo de virus van a crecer como la espuma por una simple razón.
Están demostrando que son una forma muy efectiva de sacarle la pasta a la gente con riesgos mínimos.

En lo que va de año ya he tenido tres contactos con estos virus. Los tres en entornos empresariales.
Uno de ellos una gestoría que dan por seguro que al menos pierden todo un mes de trabajo de cuatro personas y aún están evaluando el impacto, otra una constructora que estuvo a un tris de perder toda la documentación del sistema de calidad ISO que además les auditaban en breve y que tuvieron que postponer.

Los tres con políticas de seguridad nulas, con copias de seguridad nulas y con mantenimiento de TI nulos.

El efecto es una pérdida de archivos críticos que solo se podían recuperar pagando. Las herramientas de descifrado no funcionan en la mayoría de los casos.

Antes un virus jodía archivos, se propagaba pero no pedían dinero.
Ahora si.
Y se paga.
Os aseguro que hay muchas empresas pagando miles de euros por recuperar su información.

Y dado que se paga, los desarrolladores de virus se aprenden el cuento.
La técnica es fascinante sencilla y habitualmente los antivirus no suelen ser efectivos al ser virus de día 0, es decir, los antovirus no los reconocen como tales.

Sinceramente yo estoy preocupado. Aunque tenemos políticas de backup y enviamos alertas a nuestros clientes es muy probable que alguno no reconozca el patrón, pique y la líe.

Copias desconectadas, carpetas de backup inaccesibles al usuario, antivirus en los servidores de correo y sobre todo darle la tabarra al usuario hasta que haya interiorizado como detectar un virus por correo. Es la única solución.

Trabajamos en mantenimiento y seguridad de sistemas y tenemos claro que la tendencia y expansión de estas plagas va a ser brutal pur una sencilla razón:

Dan dinero y mucho.

» autor: Stash

#43 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 18:30:16 +0000

#42 Primero porque el Jdownloader, ahí tan popular como lo ves, no está en los repositorios, así que eso no funciona.

Y después porque sólo era un ejemplo de cómo hacer que el usuario instale malware de una forma muy fácil. Puse el Jdownloader como ejemplo como podría haber puesto cualquier otra cosa.

» autor: Marx

#42 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Trimax — Mon, 06 Apr 2015 18:21:42 +0000

#29 Y por qué se supone que iba a querer instalar jdownloader de esa manera en lugar de clásico home$ sudo apt-get install jdownloader
Las distros de mayor difusión tienen en sus repositorios casi todos los programas de uso habitual (y muchos más de uso poco habitual para el usuario medio). Casi puedo contar con los dedos de una mano los que he tenido que instalar manualmente o añadir un repositorio externo.

» autor: Trimax

#41 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Mon, 06 Apr 2015 18:15:43 +0000

#40 #12 en.wikipedia.org/wiki/Linux_malware Es la propia comunidad y la estructura quien dificulta, preciso andarme con menos cuidado al usar gnu/Linux que windows
www.linux.com/learn/tutorials/284124-myth-busting-is-linux-immune-to-v

No niego la responsabilidad del usuario a la hora de usar un computador y entre las defensas está el sistema que uses.

» autor: HomónimoAnónimo

#40 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

asshole — Mon, 06 Apr 2015 17:57:20 +0000

#3 Como siempre, culpando al violado (el usuario que no sebe usar la computadora) en lugar de al violador (el hacker / creador del virus).
cc. #4 #6 #10 #12

» autor: asshole

#39 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 14:34:41 +0000

#38 Pues casi casi así es el ramsonware. Debes descargarlo, permitir su ejecución y dependiendo de cómo sea, aceptar el UAC, y eso se hace más fácil con un "copia y pega esto" en la terminal.

» autor: Marx

#38 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--324579-- — Mon, 06 Apr 2015 14:24:55 +0000

#37 ¿ Terminal ? Muy complicado. ¿ No me lo puedes dar así ?
c1.staticflickr.com/1/22/28834547_3ccbfdcc0f.jpg

» autor: --324579--

#37 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 14:08:40 +0000

#26 se puede hacer como dije en #29 y otras formas

» autor: Marx

#36 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--452022-- — Mon, 06 Apr 2015 13:34:53 +0000

#32 gracias, ya me asusté

» autor: --452022--

#35 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

toposan — Mon, 06 Apr 2015 12:36:56 +0000

#31 Iba a comentar exactamente lo mismo. Eso publicado en la web de EuropaPress. Lamentable.

» autor: toposan

#34 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--382847-- — Mon, 06 Apr 2015 11:55:10 +0000

Backup users. Backup.

» autor: --382847--

#33 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Claudio_7777 — Mon, 06 Apr 2015 11:22:47 +0000

#12 solo por eso, por su poca popularidad? no lo creo

» autor: Claudio_7777

#32 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

borrico — Mon, 06 Apr 2015 11:20:57 +0000

#17, #30 ná que ver, eso está hecho a posta: es.gizmodo.com/ahora-puedes-jugar-a-pac-man-en-google-maps-1694759509

» autor: borrico

#31 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

borrico — Mon, 06 Apr 2015 11:15:46 +0000

Se ha dado el caso de dos médicos daneses que recibieron un correo de un supuesto paciente que les mandaba por Dropbox los resultados de una de sus pruebas. Por lo que el virus va muy enserio
WTF!?

» autor: borrico

#30 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Kantinero — Mon, 06 Apr 2015 11:04:54 +0000

#17 A mi también me sale eso en el Maps.

Algún informático lo aclara?

» autor: Kantinero

#29 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Marx — Mon, 06 Apr 2015 10:49:18 +0000

#23 En linux para instalar un programa malintencionado tan sólo tienes que pegar esto en la consola: wget installer.jdownloader.org/JD2SilentSetup_x86.sh && chmod +x JD2SilentSetup*.sh && ./JD2SilentSetup*.sh

Enter, siguiente, siguiente, siguiente (he elegido un programa que tiene muchos "siguiente,siguiente" pero se pueden omitir), infectado, el programa tiene acceso a tus documentos.

Oye tío, pega esto en la consola que mola un montón. Voy, ctrl+v ctrl+c...

También si quieres que tengan que meter la clave para que se pueda hacer más daño, no hay problema, sudo y meterán la clave así como desactivan el antivirus en windows. Basta con una línea y un "oye, tío, pega esto que mola".

Me he ido a la consola y ya me parece más fácil que tener que descargar en windows, permitir la ejecución (porque te pregunta si quieres ejecutarlo) y aceptar el UAC.

» autor: Marx

#28 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--363455-- — Mon, 06 Apr 2015 09:58:01 +0000

#24 En eso consiste un secuestro. Si no te los devuelven serían bastante estúpidos. Con esa mentalidad nunca serás un emprendedor, al cliente hay que cuidarlo.

» autor: --363455--

#27 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--324579-- — Mon, 06 Apr 2015 09:42:02 +0000

#13 la seguridad infalible se conoce: metes el ordenador en un bloque de hormigón y lo tiras la fondo del mar.
Dentro de los ordenadores usables, los hay que sacrifican la seguridad por la usabilidad y los que consideran más importante la seguridad y sacrifican la usabilidad cuando es necesario para conseguirla.

» autor: --324579--

#26 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--324579-- — Mon, 06 Apr 2015 09:34:20 +0000

#4 ¿ Cómo puedo hacer para infectar una máquina linux ?
¿ Lo dices porque lo sabes o porque te lo imaginas ?
#12 <<El motivo por el que no has recibido ataques es por la poca popularidad de ese sistema operativo en comparación con otros>>
No, eso es una leyenda urbana. Cualquiera que entienda lo mínimo, sabe que no es verdad. Pero contra las leyendas urbanas no se puede luchar. Ya sabes cómo es internet, ante la frase "quizá ocurra que...", es igual la cantidad de datos que haya o el conocimiento acumulado de (incluso) siglos que haya detrás, que se impone la primera.

» autor: --324579--

#25 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

TocTocToc — Mon, 06 Apr 2015 07:50:42 +0000

Relacionada: www.meneame.net/story/alerta-mensaje-falso-correos-secuestra-tu-ordena

» autor: TocTocToc

#24 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--289787-- — Mon, 06 Apr 2015 07:00:23 +0000

Creía que tendría que ver con el Pacman de Archlinux

¿De verdad alguien cree que al pagar van a perder el tiempo en devolverte los archivos?

» autor: --289787--

#23 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

kumo — Mon, 06 Apr 2015 07:00:11 +0000

#12 Promocionarlo como solución es un error ya que incentivas la popularidad quitandole así lo único que lo hace seguro para este tipo de ataques.

Eso no es correcto, Linux es mucho más seguro por otras cosas, como la gestión de permisos y usuarios, prácticamente nadie abre sesión como root, entornos enjaulados, repositorios con firmas, permisos de ejecución de paquetes... Necesitas que el usuario sea mucho más activo para instalar mierda que en un windows. Además de que en general el que usa linux sea más consciente de lo que hace, a pesar de que se haya popularizado por cosas como Ubuntu.

» autor: kumo

#22 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ElPerroDeLosCinco — Mon, 06 Apr 2015 06:35:14 +0000

Qué cabrón. Espero que Mayweather le dé su merecido el 2 de mayo.

» autor: ElPerroDeLosCinco

#21 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Trigonometrico — Mon, 06 Apr 2015 00:38:48 +0000

#12 El que otros navegadores se pusieran las pilas y se acercaran al nivel de seguridad de Firefox, es diferente de que Firefox se volviera mucho más inseguro desde que aumentó su cuota de mercado.

» autor: Trigonometrico

#20 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--27313-- — Sun, 05 Apr 2015 23:05:53 +0000

¡Dios mío, qué miedo! Ah no espera, que guardo puntos de restauración y backups de todos mis datos.

» autor: --27313--

#19 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--420014-- — Sun, 05 Apr 2015 21:03:42 +0000

#6 pse, ahora lo que hay que decir es que no pinches en los link que "tuité" cualquiera.

» autor: --420014--

#18 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

eduardor2k — Sun, 05 Apr 2015 17:36:59 +0000

Dropbox no tiene histórico de versiónes de archivo, Permitiendote recuperar los archivos originales?

» autor: eduardor2k

#17 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--452022-- — Sun, 05 Apr 2015 17:08:20 +0000

Alguien sabe si tiene que ver con este enlace que me aparece en google maps en la parte inferior izquierda? también sale un mensaje de ready!

» autor: --452022--

#16 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Sun, 05 Apr 2015 14:57:40 +0000

#15 Sí, claro, todos esos factores influyen. Pero si se promueve como una solución mágica, algo que se instala y se puede seguir sin respetar ninguna buena práctica de seguridad, entonces lo único que consigues es trasladar a los usuarios inexpertos y a los atacantes al nuevo sistema operativo.

» autor: sorrillo

#15 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

TDI — Sun, 05 Apr 2015 14:49:20 +0000

#14 Al leerte estaba pensando si los usuarios de Linux son iguales a los de Windows. Quiero decir que en el segundo, al estar más extendido, lo poseerá más gente que por falta de conocimiento y sentido común caiga en las trampas hechas para pillar un virus.

» autor: TDI

#14 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Sun, 05 Apr 2015 14:43:25 +0000

#13 En este sentido es imprescindible distinguir entre lo que son problemas de seguridad debidos a la inseguridad del sistema, como pueden ser ataques remotos o escalada de privilegios, de lo que son problemas de seguridad debidos al usuario, como el caso del meneo.

Mientras el usuario tenga permisos para ejecutar aplicaciones ajenas al sistema y tenga permisos para guardar datos de usuario nada impide que una aplicación, con el permiso del usuario, haga estropicios en esos datos.

» autor: sorrillo

#13 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

TDI — Sun, 05 Apr 2015 14:39:26 +0000

#12 Lo mismo pasó con Mac.

No niego que quizás Linux tenga sistemas de seguridad más seguros que Windows (Quizás hasta una calculadora los tenga ), pero no creo que se deba presumir siempre de ser infalible.

» autor: TDI

#12 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Sun, 05 Apr 2015 12:58:36 +0000

#10 El motivo por el que no has recibido ataques es por la poca popularidad de ese sistema operativo en comparación con otros. Promocionarlo como solución es un error ya que incentivas la popularidad quitandole así lo único que lo hace seguro para este tipo de ataques.

La solución por lo tanto para este tipo de ataques no es que todo el mundo se mueva a gnu/linux, ya que los atacantes también lo harán, sino que la solución pasa por educar al usuario sobre las buenas prácticas de seguridad. Las cuales son válidas independientemente del sistema operativo que use.

El mismo error se cometió cuando se promocionó Firefox como solución más segura a otros navegadores, al final su seguridad residía básicamente en el poco interés que tenían los atacantes por él: www.extremetech.com/computing/178587-firefox-is-still-the-least-secure

» autor: sorrillo

#11 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Sun, 05 Apr 2015 12:54:42 +0000

#9 Y lo del negativo a que viene?

» autor: HomónimoAnónimo

#10 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Sun, 05 Apr 2015 12:54:16 +0000

#4 Pues en 20 años de uso nunca he sufrido ataque alguno.
Y menos si precisa un .net

» autor: HomónimoAnónimo

#9 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

ikipol — Sun, 05 Apr 2015 12:04:17 +0000

#6 a la suegra ni agua. Con virus o sin virus

» autor: ikipol

#8 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--280946-- — Sun, 05 Apr 2015 12:01:32 +0000

El típico virus reamde.txt.

Recomiendo simplemente pagar y no seguir el rastro del dinero, o al final podéis terminar siendo secuestrados por un fundamentalista islámico.

» autor: --280946--

#7 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

Pacman — Sun, 05 Apr 2015 11:26:51 +0000

Eso es mentira, soy honorable y solo me llevo el 3%.

» autor: Pacman

#6 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

kalimochero — Sun, 05 Apr 2015 10:47:38 +0000

Como siempre, no abras un correo desconocido o sospechoso, ni aunque te lo mande tu suegra.

» autor: kalimochero

#5 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--13404-- — Sun, 05 Apr 2015 10:39:15 +0000

Se recomienda mirar la herramienta "AntiRamson" de Security by Default que va por la versión 2 (y la web en general) www.securitybydefault.com/2015/01/antiransom-25-is-out.html?m=1

» autor: --13404--

#4 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

sorrillo — Sun, 05 Apr 2015 10:28:18 +0000

#3 Este tipo de ataques son perfectamente factibles en gnu/linux también.

» autor: sorrillo

#3 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

HomónimoAnónimo — Sun, 05 Apr 2015 10:24:22 +0000

Usa gnu/Linux

» autor: HomónimoAnónimo

#2 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

fisico — Sun, 05 Apr 2015 09:58:49 +0000

el virus solo necesita un entorno de programación.NET

Malditos traductores automaticos

» autor: fisico

#1 Pacman secuestra los datos de tu ordenador a través de Dropbox y pide un rescate

--177577-- — Sun, 05 Apr 2015 09:57:45 +0000

Aterrorizando internet!!! Por fin, alguien comprende mi angustia.

» autor: --177577--