Como reportar un intento de Phishing

Como reportar un intento de Phishing.

1. Sentido común.
2. Uso de las herramientas existentes.

Si por casualidad has llegado a una página que sabes es un intento de estafa puedes utilizar las herramientas que los mismos navegadores web proporcionan para reportarlas, así como también sitios en internet donde los puedes reportar directamente. El tiempo de respuesta es realmente rápido para remover este tipo de amenazas, hasta 24 hrs después puedes ver que el sitio comprometido a sido eliminado. Cual es el objetivo de reportarlo? Porque perder nuestro tiempo haciendolo? Simple. No es difícil, no es tardado y ayuda a hacer de la web un mejor lugar para el conocimiento libre y útil.

Como reportar.
Ir al sitio malicioso y ... :

Internet Explorer.
Barra de herramientas -> Menú Herramientas -> Filtro SmartScreen -> Notificar sitio web no seguro.

Esto nos lleva a una página del sitio de Microsoft en el cual se piden ciertos detalles y el uso de un captcha para validar que lo esta haciendo una persona.

Mozilla Firefox
Menú Ayuda -> Reportar página falsa

Se va a abrir una página hospedada en Google mediante la cual puedes denunciar el sitio, proporcionas detalles, un captcha y listo.

Google Chrome
Menú "Personalizar..." (icono en forma de llave de tuercas) -> Herramientas -> Notificar un error

se va a abrir una pestaña del navegador y en el contenido viene un formulario para reportar el tipo de error, seleccionaremos la ultima opción que es Phishing, una breve descripción y hasta incluye una captura de pantalla de la pagina que en ese momento estemos visitando (que es la que queremos reportar).

Otros sitios.
Directamente en Google:
http://www.google.com/safebrowsing/report_phish/

Directamente en US-CERT (United States Computer Emergency Readiness Team)
http://www.us-cert.gov/nav/report_phishing.html

Directamente en APWG Unifying the Global Response to Cybercrime.
http://www.antiphishing.org/report_phishing.html

Ejemplo de un (mal) intento de phishing.

Sitios involucrados:

Neubox (hospedaje web)
http://174.136.52.233/~u133875/

de este sitio estaban(estan) saliendo los correos spam con la trampa del phishing.

Así lo demuestra este correo. (cuanto descaro he! amigos! ¬¬)

RMD BIKE CO (hosting del phishing ¬¬ )
http://www.rmdbikeco.pl/ (sitio polaco de algo que ver con bicicletas)

Muy lograda la página, si no fuera por el dominio todo chafa. Mal por los de CFE, mucho de su contenido es "jalado" sin problemas.

Que pasa 24 hrs después de que reportamos el phishing:

El texto al centro dice: Nie znaleziono wpisów spełniających wybrane kryteria.


Algo como : No encuentro lo que estás buscando.


Pues bien aunque hay indicios del apodo del gracioso personaje atrás de este intento, no vale la pena ni el esfuerzo el mencionarlo.

Cautela que allá afuera hay gandallas, como en todas partes (¬¬').

Conversión de codificación y cambio de EOL

Problema; archivo en ISO-8859, terminación de lineas CR . Su manejo en gedit u otro editor arroja una advertencia, aunque no imposibilita su uso.

Solución:

$ vi archivo-iso.txt
//utilizar el modo comando y realizar lo siguiente *

:update	Save any changes.
:e ++ff=dos	Edit file again, using dos file format ('fileformats' is ignored).[A 1]
:setlocal ff=unix	This buffer will use LF-only line endings when written.[A 2]
:w	Write buffer using unix (LF-only) line endings.

Con esto agregamos la terminación de lineas tipo UNIX.

* [http://vim.wikia.com/wiki/File_format]

Ahora cambiamos la codificación con:

$ iconv -f ISO-8859-1 -t UTF-8 -o archivo-utf8.txt  archivo-iso.txt
//man iconv

Con eso el archivo archivo-utf8.txt ya se puede visualizar y editar correctamente, ahora a checar si nada se rompió ¬¬.

Actualización.
Olvide comentar que con el mismo gedit se puede convertir el documento a otra codificación simplemente con la opción "guardar como..." y seleccionando la codificación deseada. :P

Eligiendo sesiones en Slackware 13.

Este es un problema que me tuvo de cabeza por unas horas, despues de instalar mi flamante slack version 13.

Regularmente uso mis cajas linux como van o sea sin personalizar mucho, me sientan bien con lo que traen por default, firefox, gimp, fluxbox, blackbox, xterm, etc. Instale E17 (www.enlightenment.org para los que no saben que es ¬¬) y como es usual cree un archivo .xinitrc en mi home para lanzarlo hasta ahi todo bien, el problema esta cuando uno quiere usar un runlevel 4 para iniciar en modo gráfico terminado el arranque e iniciar sesion entrando por xdm.

Me encontre con que xdm no toma la sesión especificada en .xinitrc, toma los valores de inicio de /etc/X11/xdm/Xsession, dicho archivo indica que y como se van a ejecutar las cosas cuando uno inicia sesion mediante xdm.

Se supone que en teoria se podria especificar un manejador de ventanas al momento de entrar por xdm, sin embargo no vi como y no tome mucho en investigar esto. El metodo utilizado fue el siguiente:

1. Copiar un archivo de inicio de algun manejador de ventanas.

$ cp /etc/X11/xinit/xinitrc.blackbox ~/.xsession

2. Hacer este archivo ejecutable

$ chmod +x .xsession

3. Editar este archivo para que inicie nuestro manejador de ventanas preferido.

$ vim .xsession

yo comente la linea que lanza blackbox y agrege la que lanza mi enlightenment 17

# exec /usr/bin/blackbox
exec /usr/local/bin/enlightenment_start

Con esto cada vez que entremos por xdm se lanzara automaticamente E17.

Atras de esto hay mucha información que me dio un poco de flojera comentar pero para el registro aqui pongo enlaces muy utiles y algunas paginas man.

man xinit
man xdm

http://www.crabs-world.com/EN/1SYS/a3_slackware_xdm_theme.php

Actualización.
Tuve que realizar unos cambios en el archivo /etc/X11/xdm/xdm-config ya que por algún extraño motivo la sesión de E17 moria, cuando intentaba establecer una conexión con el servidor gráfico. Esto fue lo que se le agrego a dicho archivo:

DisplayManager*authName:        MIT-MAGIC-COOKIE-1

aqui la URL donde esta la info:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=363856

UNIX TIP

Esta puede ser una de decenas o tal vez cientos de formas (todo depende del programador) en las que podemos encontrar cierto archivo y cambiar una cadena en particular dentro de este archivo.

Para ello me e basado en tips muy útiles que me llegan por correo del sitio http://www.ugu.com/sui/ugu/show?tip.today la verdad es que creo que mate una hormiga con una aplanadora ya que uso find, y vim, cuando podria ser posible tener un script mucho mas simple y que use por ejemplo solo awk, bueno vamos al script.

Tengo un directorio con cientos de archivos llamados "archivo_variables.js" los cuales tienen una cadena que acaba de cambiar y como ya e dicho son cientos entonces ir cambiando de a uno seria algo tardado y esta claro que es un proceso repetitivo, aqui el script:

$ find . -name variables.js -exec vim -c "%s/cadenavieja/cadenanueva/g" -c "wq" {} ";"

Excelente ya termine, lo bueno es que le dije al jefe que me iba a llevar toda la semana y ahora tengo tiempo para seguir leyendo :P jeje.

Explicando un poco el comando este se descompone en dos partes la primera que encuentra todos aquellos archivos llamados variables.js dentro del directorio actual;

$ find . -name variable.js

y como argumento adicional a find le decimos que ejecute un comando para cada archivo encontrado;

$ find . -name variable.js -exec ...

esta claro que el argumento -exec le indica que ejecute un comando el cual es;

$ find ... -exec vim -c "%s/cadenavieja/cadenanueva/g" -c "wq" {} ";"

aqui le decimos a vim que ejecute un comando [-c "%s/.../.../g" ] para el archivo dado y que seguido de ese comando ejecute este otro [ -c "wq" ] lo cual ya sabes bien es para escribir y salir del archivo, finalmente las llaves "{}" se sustituyen por cada coincidencia en la búsqueda son el argumento que find pasa al comando y el caracter ";" termina con el comando ejecutado por find.

El comando pasado a vim es tal vez el mas claro y significativo ya que es el que edita el archivo buscando la cadena a sustituir en todo lo largo del archivo, pero esto ya lo saben los amantes de sed.

Pues eso es todo claro y simple.