Una pregunta sobre seguridad

Archivado
Hola a todos

El dia de hoy he recibido un e-mail con una supuesta nota de mi banco, informándome sobre unas indicaciones de seguridad. Aparece un recuadro y una enlace diciendo que "si no puedes ver la página pincha aquí" he pinchado el enlace y me remite a una página que no existe. Me imagino que es un intento del llamado pishing.

Mi sistema operativo es Arch, y mi navegador es Firefox. ¿Estoy en riesgo?

En caso afirmativo ¿Hay alguna manera de identificar software malicioso?

Gracias
eXecuter está baneado por "utilizar un clon para saltarse un baneo"
En la mayoría de ocasiones, la seguridad depende del sentido común más que del software en sí.

Tu banco JAMÁS se va a comunicar contigo para asuntos de seguridad vía e-mail. De todas formas, si no has introducido ninguna información sensible, puedes estar tranquilo.
Gracias

No. Por supuesto que no ingresé ninguna información. Es más, el enlace me dirigió a una página inexistente.
De todos modos no hubiera ingresado datos (o hubiera dado datos falsos jejeje).
El asunto es que, según tengo entendido, algunas veces, al darle clic sobre un enlace, se ejecuta un programa
malicioso, abriendo una puerta trasera (backdoor) o algo por el estilo.

Esa es mi preocupacion.
web_on_cito escribió:Gracias

No. Por supuesto que no ingresé ninguna información. Es más, el enlace me dirigió a una página inexistente.
De todos modos no hubiera ingresado datos (o hubiera dado datos falsos jejeje).
El asunto es que, según tengo entendido, algunas veces, al darle clic sobre un enlace, se ejecuta un programa
malicioso, abriendo una puerta trasera (backdoor) o algo por el estilo.

Esa es mi preocupacion.


Aquí pocos backdoor se van a ejecutar por la cara al no ser que se ponga el terminal a escribir solo X-D
Aquí pocos backdoor se van a ejecutar por la cara al no ser que se ponga el terminal a escribir solo


Realmente, con un bug en el navegador y algo de ingenio no es difícil conseguir root en una máquina eh...

- ferdy
Sin embargo..

Es de suponer que quienes utilizan esta técnica presumen que utilizamos windows.
Para que esto fuera posible en Linux, debería saber que distroy navegadors usamos,

cierto?
El navegador es fácil de conocer, la distro es casi irrelevante.

- ferdy
web_on_cito escribió:Sin embargo..

Es de suponer que quienes utilizan esta técnica presumen que utilizamos windows.
Para que esto fuera posible en Linux, debería saber que distroy navegadors usamos,

cierto?

Desde luego espero que esa no sea la información más difícil de conseguir xD

Edit: Ups, se me han adelantado... Por más de diez minutos además... ¬_¬

Saludos:).
Caramba...

Con Linux me sentía en libertad de explorar todas las páginas y pinchar todos los enlaces...

Ahora uds. dos han conseguido que me preocupe :-?
El phishing y demás tecnicas son usadas en todos los sistemas, y mas q tener un sistema seguro hay q tener un usuario seguro, porq la mayoria de las veces es el propio usuario el q hace q un equipo caiga.
A mi me van llegando emails de este tipo, hoy de bancaja diciendo que tengo nosecuantos puntos valorados en 600€ y llevaba a la página de un hotel XD. Y yo que ni tengo cuentas bancarias, solo 1 y tiene un descubierto de 7€ o así. Marcar como spam y listo.
Hola nuevamente..

No quería revivir el hilo, pero creo que me he vuelto paranoico. [ayay]

He instalado el rkhunter, lo he ejecutado y me han salido tres warnings. Probablemente no es nada,, pero.. ¿alguien sabe que puede significar:
[20:33:41] Warning: The command '/usr/bin/ldd' has been replaced by a script: /usr/bin/ldd: Bourne-Again shell script text executable
[20:33:48] Warning: The command '/usr/bin/whatis' has been replaced by a script: /usr/bin/whatis: POSIX shell script text executable
[20:33:52] Warning: The command '/usr/sbin/adduser' has been replaced by a script: /usr/sbin/adduser: Bourne-Again shell script text executable


Tambien me aparecieron warnings en cambio de contraseñas y de usuarios. Pero supongo que esta detectando los cambios que he hecho la semana pasada :)
Bueno mi PC no tiene información valiosa (para los demás) pero no sobra aprender un poco.. digo yo.

Gracias
11 respuestas
Archivado
Volver a Software libre