Ataques de DDoS y servicios fraudulentos de mensajería

Recientemente se ha armado terrible lio con el caso Genbeta que luego repercutió en el caso Meneame y en ElServer (quien aloja a Segu-Info), de los que ya se conoce a los autores gracias a la gentileza de Ricardo.

Por este motivo cientos de blogs han invadido la web con la frase quien te admite, quien te bloquea o semejantes y esto ha repercutido directamente en más visitas a nuestro sección que informa sobre este tipo de sitios.

En los últimos días hemos recibido consultas de los supuestos (no lo puedo confirmar con solo una dirección de correo como dato) webmasters de algunos de estos sitios. En estos correos, en buenas formas se nos solicitaba eliminarlos de la lista de sitios sospechosos debido a que no teníamos ninguna prueba que los incrimine.

Quiero destacar que en esta sección se aclara perfectamente que no hay forma de probar que estos sitios realizan un acto delictivo, pero sí se aclara que podrían hacerlo. Mientras tanto no hay forma de probar quien almacena datos confidenciales y quienes no. Por este motivo se aconseja a todos los usuarios no utilizar estos sitios debido a lo peligroso de esta actividad.

Luego de esta aclaración debo realizar algunas preguntas de rigor hacia los webmasters de estos sitios:

• Si el servicio que ofrecen no persigue fines de engaño, ¿por qué la mayoría de ellos promocionan el servicio diciendo averigua quien te admite y quien te bloquea cuando es de público conocimiento que no se puede conocer quien te bloquea?
• Si el servicio que ofrecen no persigue fines de engaño, ¿por qué no aclaran que sólo darán la lista de quienes eliminaron al usuario?
  
• Si el servicio que ofrecen no persigue fines de engaño, ¿por qué muchos de ellos promocionan productos poco confiables o enlazan sitios fraudulentos?
• Si el servicio que ofrecen no persigue fines de engaño, ¿por qué la mayoría de ellos modifican el nick del usuario de MSN para promocionar el sitio, lo cual es una clara violación a la privacidad del usuario y a la política de Microsoft, motivo por el cual esta empresa ha banneado a alguno de ellos?

También quiero realizar algunas preguntas a los usuarios de estos "servicios":

• ¿Cuál es el objetivo de saber quien te eliminó o bloqueo? ¿Qué lograrás con ello, saber cuan poco popular eres?
• Si no entregas tu billetera a un desconocido en la calle, ¿por qué entregas tus datos a un sitio web desconocido, detrás del cual muchas veces existen personas con pocos valores éticos y morales?
• ¿Por qué decides violar la privacidad de una persona que confía en tí y te tiene como contacto?
• Has pensado que si utilizas los mismos datos de usuario y contraseña en el MSN y en el Homebanking (algo muy común), alguien, a quien no conoces, podría tener acceso a tus datos financieros.

Actualmente nuestro objetivo es seguir recolectado más sitios de este tipo para que todos los usuarios conozcan que en cualquiera de ellos podrían ser engañados.

Con respecto a los ataques de DDoS, por suerte ya se conoce a los autores y dentro de poco se tendrán más noticias, al igual que todos los complices. Eso, si los padres de estos adolescentes ya no hicieron algo antes.

cfb