Trucos para MSN Space: Manuales

Troyanos

Mon, 23 Apr 2007 17:32:42 GMT

Creador: David Blanco Rodríguez “ D4V1NCH1 ´´
Fuente original: http://es.geocities.com/d4v1nch1/Troyanos.htm

Definición
Programas aparentemente inocentes que en su Interior lleva una Funcionalidad Oculta que se usa con Fines Maliciosos, sin que el Usuario se de Cuenta de que está Infectado. Si nos infectamos, el Atacante puede Manejar nuestro PC a su antojo, Capturar nuestra Contraseńa de MSN, Yahoo … Abrir Puertos para salir y entrar cuando quiera …Diferencia entre los Virus

Los Troyanos no son capazes de Reproducirse por si mismos.
Los Troyanos forman parte del Código Fuente del Programa, mientrás que los Virus se ańade o sustituye al Programa Original.

Origen

Anteriormente, los Programadores los creaban para sacar algún Benecificio Económico.
Más tarde, con la llegada de Internet se expandió por todo el Mundo y llegó a ser algo en lo que se empezó a estudiar.
Pronto, se crearon los primeros Troyanos cuya funcionalidad era de posibilitar el Acceso al otro PC sin introducir una Contraseńa, sino creando una Puerta Trasera ( BackDoor )
Con su investigación, aumento también su Sofisticación y Potencia y seconvirtieron en Programas de Acceso y Administración Remotos ( RAT Remote Administration Tool )
Los BackDoors se aprovechavan de Bugs ( Errores ) de Programas, las Compańias para solucionar estos Problemas recurren a los Parches.

Características

1. Server: Esta parte del Troyano se la debes Enviar a tu Víctima, ya que aquí reside el BackDoor. Normalmente en su Interior existe un Juego, una Animación Flash que sirve como tapadera del Troyano para que la Víctima no sospeche nada. También suelen llevar una Doble Extensión .wmv.exe ya que Windows solo mostrará .wmv Otro método es hacernos Creer que es alguna Actualización de algún Programa … También a través de Cd´s o Disquetes. Es decir, aquí lo que prima es la Ingeniería Social para hacernos Creer que este Archivo no es peligroso.
2. Cliente: Esta parte la instalarás en tu PC, ya que desde aquí entrarás al Ordenador de tu Víctima. Muchos Clientes incorporán Funcionalidades para “Jugar´´ con el PC de tu Víctima. Aquí deberás introducir la Dirección IP de tu Víctima para Conectarte a su PC.

Función del Troyano
1. Infección: Como hemos dicho antes, los Troyanos no se reproducen por si mismos, ( Los Virus si ) así que para infectarte debes Aceptar el Archivo ( Server ) que sirva de enlace entre tu PC y el atacante.
# Modo de Traspaso: Se pueden traspasar por cualquier Sistema de Transferencia de Archivos ( E-Mail, MSN, IRC, ICQ, FTP, Descargándolo … )
2. Acomodando el Troyano: Cuando Ejecutes el Troyano, este Modificará el Registro y Ficheros de nuestro PC, y lo Configurará para que el Troyano arranque cada vez que Encendamos el PC.
# Ficheros:
ˇ SYSTEM.INI: En este fichero se Modifica la Entrada “shell”:

[boot]
shell=Explorer.exe (ruta y nombre troyano)

La Cambiaremos a así:

[boot]
shell=Explorer.exe

ˇ WIN.INI: En este fichero se Modifican las entradas “load” o “run”

[windows]
load= (ruta y nombre troyano)
run= (ruta y nombre troyano)

La Cambiaremos a así:

[windows]
load=
run=

# Registro:
ˇ Windows 9x/Me/NT/2000:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run-

ˇ Windows 9x/Me:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices-

ˇ WinNT/2000:
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ Remote Administration Service

3. Comunicación con el Atacante: Si el Troyano se encuentra en la Memoria, podrá Detectar el Momento en que nos Conectemos a Internet y así se crean varias Maneras de Conectarse a Internet:
# Enviando un Mensaje al Atacante con la IP y el número de Puerto Abierto. El Mensaje le llegará al Correo, MSN, a su IP … según la Configuración del Troyano.
# Se colocará en un Puerto a la espera que desde Internet alguien reclame su Atención. Así, cualquiera que tenga Conocimientos de su Existencia podrá Escanear la Red en Busca de Rastros.

Precaución

1. Cuando recibimos o descargamos un Archivo ya sea por MSN, E-Mail, FTP debemos escanearlo con un AntiVirus y/o con un AntiTroyanos, para así estar seguro de que lo que hemos Recibido no es dańino.
2. Deberemos tener Cuidado con los Sitios desde los que Descargamos Archivos y de las Doble Extensiones ( Síntoma Claro de que lleva un Troyano )
3. No Ejecutar Programas de Fuentes Desconocidas.
4. Tener un AntiVirus, AntiTroyanos y AntiSpyware actualizado.
5. Escanear cada Semana nuestros Puertos para saber cuales están abiertos.
6. Vigilar los Procesos que Arrancan al Encender el PC ( msconfig ) y las Conexiones Abiertas ( netstat -a o netstat -an )
7. Actualizar las Actualizaciones de Seguridad cada Semana.
ˇ Pulsa Inicio, Todos los Programas, Windows Update. Allí podrás Descargar las Actualizaciones de Seguridad que proporciona Microsoft.

Tipos de Troyanos

# Recolectores de contraseńas: Buscan las Contraseńas en tu PC o esperan a que la escribes ( Inciar Sesión ) y se quede Guardada en un Archivo a través, por ejemplo, de un Keylogger ( Grabadores de Tecla ) que ha instalado en tu PC y así poder capturarla o que se Envíe a un Correo.
# Modifican los Privilegios de un Usuario: Estos engańan a los Administradores del Sistema, haciendose pasar por un Programa inofensivo, par así, que lo Ejecute el Administrador. Cuando lo Ejecutes el Atacante podrá Eliminar las Cuentas de Usuario, impedirte el Acceso al Sistema …
# Destructivos: Su intención es dańar el Sistema. Pueden destruir completamente los Discos Duros, eliminar Archivos críticos del PC, Ejecutar Virus …
# Bromistas: Son los menos peligrosos, pero si molestos. Son diseńados para hacer creer a la Víctima que algo va mal en el PC. Por ejemplo, aparece un Mensaje diciendo que se está Formateando el Disco Duro, un Virus está entrando en el PC … Solo sirven para Asustar.
# Fakes: Muestran falsas Ventanas de Error para que el Usuario escriba sus Contraseńas, para luego estas Enviarse por correo al Atacante.

Detección

Podemos Detectar que nuestro Equipo está Infectado por un Troyano si observamos algunas de estas Anomalías:
# Creación y Eliminación de Archivos sin tu Consentimiento.
# Creación de Archivos Temporales sin Justificación.
# Bloqueo y Reinicio de tu PC.
# Perdida de la Conexión a Internet.
# Inicio y Terminación de Programas sin tu Consentimiento.
# Instalación de Programas sin tu Consentimiento.
# La Bandeja del CD se abre y se cierra sin tu Permiso.
# Problemas con el Teclado. ( Desactivación )
# Movimiento en Internet sin tu Consentimiento.
# Al Iniciar Sesión en MSN, Correo, indica que no reconoce el Usuario y Contraseńa o que está siendo utilizado.
# Ejecución de Sonidos Esporádicamente.
# Archivos de Texto sin Extensión en los que hay Frases o Palabras creados sin tu Consentimiento.
# Archivos con Caracteres Extrańos.
# Mensajes que indiquen la Presencia de un Troyano.

Tipos de Infecciones

Podemos haber Sufrido distintos Tipos de Infección:
# Troyano dentro de un Programa que usamos normalmente.
# Troyano Independiente que se Instala en nuestro Sistema en cualquier Parte del Disco Duro normalmente en C:\WINDOWS o C:\WINDOWS\SYSTEM y modificará algunos Parámetrps para Iniciarse junto a Windows:
ˇ Creando un Acceso en el Menú de Inicio de Windows.
ˇ Creando una Entrada en los Ficheros de Inicio:
CONFIG.SYS
AUTOEXEC.BAT
WIN.INI
SYSTEM.INI
ˇ Modificando el Registro en la Clave:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion ( en los Valores ) Run, RunOnce, RunServices y RunServicesOnce.

Eliminación

1. Eliminación Manual: Si hemos instalado un Nuevo Programa y nos hemos Infectado, debemos Buscar los Archivos que ha creado este Programa. Hay Varios Procedimientos:
# Pulsamos Inicio, Buscar, Archivos o Carpetas, como Nombre el del Programa, Fecha la que creamos que nos hemos Infecado y Buscar en Todos los Discos Duros. Así veremos una Lista de Archivos e Investigaremos cuáles podrían ser Sospechosos.
# Pulsamos Inicio, Ejecutar y escribimos msconfig. Allí nos encontramos con:
ˇ Inicio: Allí aparecen los Programas que Arrancan al Encender el PC, probablemente puede que allí este el Troyano.
# Pulsamos Inicio, Ejecutar y escribimos regedit. Busacamos la Clave:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion ( Comprobaremos los Valores Run, RunOnce, RunServices y RunServicesOnce.

2. Revisión Automática: Utilizaremos Programas como AntiVirus, AntiTroyanos … y todo lo que sea Útil:
# AntiVirus: Usaremos un AntiVirus Actualizado, para que escanee el Disco Duro.
# AntiTroyanos: No es lo mismo que un AntiVirus. Un AntiTroyanos se centrá en los Troyanos, como su nombre Indica. Debe estar Actualizado.

3. Chequeo del PC: Podemos revisar la Comunicación con el Cliente, el Envio de Paquetes … Esto lo averiguaremos con un Sistema de Monitoreo de Puertos:
# Netstat: Aquí, podemos conocer que Puertos están Activos, con que IP se comunican, el Protocolo … Pulsa Inicio, Ejecutar, escribe cmd. Teclea netstat -n Allí distinguimos 4 Columnas:
ˇ Proto: Seńala el Protocolo que se está utilizando en la Conexión (TCP o UDP )
ˇ Dirección Local: Vemos nuestra IP y el nş de Puerto.
ˇ Dirección Remota: Lo mismo que la Loca, pero corresponde con el PC a la que se ha conectado.
ˇ Estado: Indica el Estado de la Conexión en este Momento. Puede ser:
# Listening: Puerto abierto y a la Escuche en espera de una conexión externa.
# Syn-Sent: Esperando una Petición de Conexión igual, de spues de haber enviado 1.
# Syn-Received: Esperando la COnfirmación de la Petición de Conexión, después de recibir 1 y enviado a las 2 Máquinas una Petición de Conexión.
# Established: Conectado Actualmente.
# Fin-Wait-1: Esperando una Petición de fin de Conexión desde la Máquina Remota o una Confirmación de la Petición Enviada anteriormente.
# Fin-Wait-2: Esperando una Petición de Fin de Conexión desde la Máquina Remota.
# Close Wait: Esperando una Petición de cierre de Conexión por parte de la Máquina Local.
# Closing: Esperando respuesta Remota confirmando el Cierre de la Conexión.
# Last-Ack: Esperando la Confirmación de Cieerre de la Conexión enviada anteriormente a la Máquina Remota, incluyendo también una Confirmación de su Petición de Cierre.
# Time Wait: Puerto esperando a que transcurra suficiente Tiempo para garantizar que la Máquina Remota ha recibido la Comunicación de Cierre de la Conexión.
# Closed: Desconectado Actualmente.

Podemos utilizar:
# netstat -an Muestra toda las Conexiones y Puertos Escuchando.
# netstat -an Lo mismo, pero muestra el Nombre de la Máquina a la que nos Conectamos.

3. También podemos Formatear el PC y acabar de Raíz con el Problema, aunque pierdas todos tus Archivos de PC.

Con todas estas Recomendaciones podemos estar Seguros en la Mayor Parte, de que hemos Eliminado el Troyano o que no estamos Infectados de él.

Página Web: http://spaces.msn.com/davinxi/

http://www.pc-new.tk

Proteger Tu Correo y PC

Mon, 23 Apr 2007 17:30:17 GMT

Creador: David Blanco Rodríguez “ D4V1NCH1 ´´
Fuente original: http://es.geocities.com/d4v1nch1/Proteccion.htm

Con estos Consejos podréis Proteger y Aumentar la Seguridad de vuestra Cuenta de Correo y de vuestro PC, Prevenir Ataques y saber Reaccionar ante ellos. La Red está llena de Trampas y es importante saber Protegerse:

Básico

Las necesidades Básicas para Protegerte son:

Tener en Vuestro PC un Antivirus, un Firewall y un Antispyware. También es conveniente tener algún que otro Programa de Protección.
No escribir vuestras Contraseñas en un Bloc de Notas o en algo parecido, porque cualquier persona no autorizada podría verlas.
No decir tu Contraseña a nadie. Ni a tus Amigos o Familiares, podrían querer gastarte una Broma alguna vez entrando en tu Correo …

Contraseñas y Pregunta Secreta

Como debe ser tu Contraseña:

Tu Contraseña debe tener como Mínimo 8 Caracteres.
No pongas de Contraseña Fechas de Cumpleaños, tu Nombre …
Alterna Números y Letras sin un orden lógico.
Tu Pregunta Secreta no debe ser obvia. Si eliges la Pregunta: ¿ Cuál es tu Marca de Coche Favorita ? No pongas la Respuesta Verdadera. Mucha gente en alguna Conversación hablando de Deportes te puede preguntar tu Marca de Coche Preferida y tu decírsela sin conocimiento.
No Activar la Opción Recordar mi Contraseña … La Contraseña queda Guardada en el Registro y puede ser Obtenido por 3º Personas.

Troyanos

Los Troyanos son Programas que contienen Virus que permiten a 3º Personas Ingresar en nuestro PC y manejarlo sin nuestro Consentimiento. Hay diferentes Tipos de Troyanos. ( Manejar por Completo nuestro PC, Controlar el Disco Duro … ) Para Protegernos:

No aceptes Archivos de Personas que no conozcas ni con Nombres o Extensiones Problemáticas (.exe)
Ten Cuidado con lo que Descargas en Internet, muchos Archivos pueden tener Virus.
No Descargues Troyanos de la Red si no sabes como Utilizarlos.
No abras Archivos Adjuntos de Correos Extraños.
Actualizar tu Antivirus de Forma Periódica ( Cada Semana )
Tener Activado el Firewall siempre.

Xploits ( Lanzadores)

Son Programas que se Aprovechan de algún Error ( Bug ) de algún Servicio, PC …

También son Programas o Correos que se hacen pasar por un Servicio de Correo o Concurso de alguna Página Web conocida. Están Camufladas en Servicios Conocidos en los que te piden el Correo y la Contraseña. Al Logearte capturan tu Contraseña, este Password es enviado a una Base de Datos o al Correo del que te Envio el Xploits y así podrá tener tu Contraseña. Cuando te Logeas normalmente aparece un Mensaje diciendo que el Servicio no está Disponible. Intentelo más Tarde. Y así no sospecharás nada y lo que ha pasado es que te han Robado la Contraseña haciendose pasar por un Servicio Conocido.

Para Protegernos:

No entres ni te Logues en Páginas Web que te envíen por Correo haciéndose pasar por algún Servicio Conocido ( Postales, Microsoft, MSN )
Si notas que alguna Página que estás Visitando es Dañina, no te Registres ni te Logues.

Brute Force

Son Programas que tienen unas Listas de Contraseñas, lo que básicamente hacen es Probar en tu Cuenta de Correo todas esas Contraseñas para Adivinar tu Password. También utilizan Combinaciones aleatorias de Números y Letras. Para Protegernos:

Nuestra Contraseña debe tener Mínimo 8 Caracteres.
Alterna Números y Letras.
No debe ser fácil de Adivinar ( Fechas de Cumpleaños, Nombre … )

Keylogger

Son Programas que se encargan de Grabar las Teclas que pulsas en tu PC. Pueden ser Instalados en tu PC mediante un Troyano ( Alguien entra en tu PC y lo instala ) o también por alguien que tenga Acceso a tu Ordenador. Hay Distintos Keyloggers, unos Toman Imágenes de tu PC, otros Crean un Documento de Texto de lo Tecleado … Para Protegernos:

No dejar que Cualquier Persona maneje tu PC.
Si abres tu Correo en Cybers o en la Escuela procura Cambiar regularmente tu Password.
Tener Actualizado tu Antivirus y Anti.Spyware.
Pulsar Ctrl.+Alt+Supr y Buscar si hay algún Proceso Sospechoso. ( Algunos se esconden utilizando otro Nombre.

Sniffers

Son Programas que se Instalan en tu PC ( Servidor ) y lo que hacen es leer los Paquetes que no son para él. Es decir, cuando tu te Logueas esta Contraseña pasa por Diferentes Servidores, y lo que hace este Programa es Capturar tu Contraseña. Para Protegernos:

No existe ninguna Protección para estos Programas, solamente la que brinda tu Proveedor de Correo con el Protocolo http://

E-Mails Bomber

Son Programas que Permiten el Envío Masivo de un Correo a una Cuenta. Sirven para hacer pasar un mal rato a una Persona ya que tendrá que Borrar los Comentarios y es una Tarea Costosa ya que se pueden Enviar Cientos de Correos a la vez. Muchos de ellos contienen Virus, Troyanos … Para Protegernos:

Tener un Antivirus y un Anti-Spyware Actualizado.
Establecer un Filtro en nuestra Cuenta para que los Correos que no estén Agregados se envíen a la Bandeja de Correo no deseado.
No dar nuestra Dirección de Correo a cualquier persona.

E-Mails Anónimos

Son E-Mails que no tienen Remitente o incluyen uno Falso. Utilizan Sistemas para Ocultar la IP y que aparezca otro Remitente que no es el que ha enviado el Correo. ( Proxys … ) Muchos de ellos incluyen Virus, Troyanos … Para Protegernos:

Tener un Antivirus y un Anti-Spyware Actualizado.
Establecer un Filtro en nuestra Cuenta para que los Correos que no estén Agregados se envíen a la Bandeja de Correo no deseado.
No dar nuestra Dirección a cualquier Persona.

Ingeniería Social

Para esto no hay que ser un Hacker Profesional, simplemente saber Encontrar el Punto Débil de tu Víctima, por lo tanto, debes ser Listo para no picar en estas Trampas. Las Personas que hacen esto se les llama Lammer. La Gente intenta hacerte Caer en una Trampa, a la vista creíble, que siempre acabará pidiendote el Password. Hay Diferentes Tipos:

Enviar un Correo haciéndose pasar por Hotmail diciendo que tiene que Reenviar un Correo a esta Dirección con tu User y Password porque así sabrán que tu Correo está Activo y no lo Eliminarán. Tu lo haces y has perdido tu Contraseña. ( El Correo de Envio debe ser un poco creíble como team-mail@hotmail.com )
Alguien te dice que envíes un Correo a team-micro@hotmail.com con esta Estructura de Mensaje: Forgot password_auto_bot
form_pwd; login= E-MAIL DE LA VICTIMA
form.login.focus( ); form.passwd.gets=?;
sendto=TU E-MAIL; form.passwd=TU PASSWORD
form_pwd; value= “adm”; Te dicen que así Hotmail procesa los Datos Erróneamente y que Enviarán la Contraseña de tu Víctima a tu Correo. Esto es Mentira lo que has hecho es enviar tu Password y User a un Lammer
Te envían un Correo desde security-user@hotmail.com y te dicen que por Motivos de Seguridad tu Password debe ser Cambiado en 24 Horas. Ellos te dan la Contraseña para que la cambies, por ejemplo, 45lake78. Tú la cambias y lo que has hecho es cambiar tu Password por otro que alguien te ha dicho
Existen Muchos Trucos más.

Para Protegernos:

Ser Listo y no caer en estas Trampas, ya que ningún Servicio nos pedirá la Contraseña por Correo.

IP ( Internet Protocol )

La IP son un Conjunto de Números que Identifican a cada Ordenador. Puede ser Fija ( Banda Ancha ) o Dinámica ( Tarifa Plana ) Es una especie de Matrícula. Con las IP´s es posible Hackear a alguien. Muchos Programas ( Troyanos ) necesitan la IP de la Víctima. Es conveniente no Desvelar o que nos roben nuestra IP. Para Protegernos

Por el MSN se puede Adivinar nuestra IP. Cuando nos Envían un Archivo se establece una Conexión entre nuestro PC y el otro. Mediante Varios Trucos es posible Adivinar nuestra IP ya que se ha establecido una Conexión. Así que, cuidado con a quién Aceptamos Archivos.
Cuando Enviamos un Correo en el Encabezado del Mensaje se muestra nuestra IP. Cuidado con Enviar Correos a Gente Desconocida.
Muchas Páginas Webs, Foros … tienen Scripts para Adivinar nuestra IP. También al Escribir un Mensaje en un Foro es posible que se revele nuestra IP. Así que, Cuidado en Visitar y Escribir en Páginas no Seguras.

Phising

Es una Estafa. Son Páginas Webs duplicadas de otras o Mirrors ( Espejos ) Se suelen utilizar para Robar la Clave de tu Cuenta en el Banco. Es decir, crean una Página Web semejante a la de tu Banco y envían Correos a mucha gente ( Spam ) informando sobre que tiene que renovar Datos … al entrar pones tu Nombre de Clave del Banco y es Capturada, así tienen Acceso a tu Cuenta y podrán robarte Dinero. Para Protegernos:

Si Recibes esta Especie de Correos diciendo que debes Cambiar tu Clave, no lo hagas, ningún Banco te pediría la Contraseña por Correo.
Ten Cuidado con las Páginas de Bancos que Visitas, si sospechas que no son Reales no Entres y Comunícaselo a tu Banco de la Posible Estafa de Phising.
Descargate Programas o Barras del Navegador que Detectan si los Sitios que Visitas son Seguros, es decir, te muestra si esta Página Web contiene Phising.

Spam ( Correo Basura )

Es el envío Masivo de Correos Publicitarios a Diferentes Cuentas de Correo. La Mayoria de estos Correos tienen una Finalidad Publicitaria ( Pornos, Música … ) Aunque Muchos de ellos son usados Para Recopilar Información Sobre tus Preferencias a través de Cookies o diferentes Métodos ( Spyware ). También algunos de ellos son Troyanos o diferentes Programas para Conseguir tu Password o Control del PC. Para Protegernos:

Establecer un Filtro de Correo. Para que así, los Correos de Contactos que no estén en nuestro Correo se envíen a la Bandeja de Correo no Deseado.
No Abrir ni Hacer Caso a los Correos Masivos.
Actualizar tu Anti-Spyware.

Spyware

Son Programas que Recopilan Información Sobre ti sin tu Consentimiento; Gustos, Preferencias … para Enviarlo a Empresas y Enviarte Publicidad. Utilizan Diferentes Medios como Cookies. Para Protegernos:

1. Tener un Anti-Spyware Actualizado.

2. Eliminar las Cookies y los Archivos Temporales de Internet.

3. Si te Registras en alguna Página Web no Aceptes que te Envíen Publicidad ya que esta Página, es posible, que envíe tus Datos a otra y así sucesivamente.

4. No hacer caso a los Anuncios de Publicidad de las Páginas Webs.

Página Web: http://spaces.msn.com/davinxi/

http://www.pc-new.tk

Phishing

Mon, 23 Apr 2007 17:28:39 GMT

El Phising es una estafa, que empieza por el recibimiento de un supuesto e-mail de tu banco o Entidad Comercial ( PayPal, Ebay … ). En él, se expone una incidencia ( Actualización de los Servicios, regalos, mejoras ) y con un gran urgencia de que respondas cuanto antes. ( Si no responde en 24 Horas se borrará su cuenta o te cobrarán una tasa adicional … ) En el e-mail hay un enlace que supuestamente te lleva a la Página Web del banco. Hay está el engaño porque la Página Web tiene la misma apariencia que la de tu banco verdadero, es clónica, pero falsa. Cuando introduces tus Datos Personales te aparece un mensaje diciendo que tus han sido actualizados y que en breves momentos podrás acceder de nuevo a la Página Web. Pero lo que ha pasado es que tus Datos Personales han sido recogidos para fines criminales, robarte dinero de tu Cuenta Bancaria …
Otro tipo de esta estafa es el Pharming, que consiste en alterar las direcciones DNS para obligar al usuario a conectarse a ciertas Páginas Web distintas a las originales, en donde se recopilan Datos Confidenciales.
El problema es muy grave, así que, los Bancos, Entidades Financieras, Comercios Online … se han unido para crear el Anti-Phising Working Group (http://www.antiphising.org), dónde se comunican los fraudes y se ofrecen consejos para no caer en esta trampa.
Las primeras medidas que se han tomado, es cambiar el diseño de las Páginas Web de los Bancos, para evitar confusiones entre los usuarios.

En un estudio realizado por Hispasec en noviembre, de 50 Páginas Webs Bancarias, dieron estos resultados:

El 44 % de las Páginas Web tenían fallos de diseño, que favorecían el Phising.
El 38 % de las Páginas Web no activaban la Protección Segura en el momento de introducir los datos, aunque si al pulsar la tecla Enter, lo que favorece la clonación de la Página Web.
El 10 % de los casos no aparecía la URL del banco, por lo que el cliente no podía comprobar si la Página Web era original o un clon.

Nota: Seis meses después, Hispasec, realizó otro estudio y el porcentaje de Páginas Webs mal diseñadas bajó un 10 %, pero algunos todavía utilizan prácticas como esconder el Certificado de Autenticidad y el Candado por motivos de diseño, favoreciendo así, su clonación.

Para solucionar todos estos problemas, se ha creado u grupo de trabajo con intención de que las Páginas Webs Bancarias unifiquen criterios y cambien los diseños de sus Páginas Web, añadiendo mecanismos que permitan al usuario saber si está en la Página Web original o no.
La Asociación de Usuarios de Internet propone que se ponga en práctica un Sistema de Autentificación, para que cuando el usuario se conecte a la Página Web del banco, reciba una Pregunta Personal ( Nombre de mascota, fecha de nacimiento ), así el usuario sabe si está en la Página Web real o una copia.
Otras empresas, como ipsCA, proponen soluciones, aunque bastantes caras y difíciles de implementar, porque necesitan que los clientes del Banco y el propio Banco tengan un Token OTP. Estos dispositivos generan Claves Temporales de un solo uso, que se sincronizan con el Token OTP del Banco, para usar la misma clave en cada sesión. Así se confirma que tanto el usuario como la Página Web del Banco son legítimos.

Messenger Plus! Live, MSN Messenger con extras, Messenger Plus, Messenger mejorado

Mon, 23 Apr 2007 17:27:17 GMT

Luego de mucho trabajo, el equipo de traducción de Messenger Plus!, ha lanzado Messenger Plus! Live en español. La nueva versión de Messenger Plus!, requiere que se tenga instalado Windows Live Messenger (Messenger MSN para usarlo. Si quieres usar Messenger Plus!, pero no usar Windows Live Messenger, debes descargar la versión de Messenger Plus 3.6 desde su sitio oficial.

¿Que novedades trae Messenger Plus! Live?

Messenger Plus! Live trae bastantes novedades comparado con Messenger Plus! 3.6, la que más se destaca de las nuevas características de Messenger Plus! Live es el cambio estético, la interfaz gráfica mas clara y limpia (minimalista) y más ordenada, que se adapta perfectamente al nuevo diseño de Windows Live Messenger.

A continuación otras de las características del Messenger Plus! Live:

Sonidos personalizados de Messenger Plus! Live

Una caractersística muy buena de Messenger Plus! Live, es la de sonidos personalizados, que permite enviar sonidos instantáneos a contactos, que son almacenados y compartidos opcionalmente en un servidor. Podemos descargar sonidos aleatoriamente, de sonidos separados por categorías y en varios idiomas. También podemos agregarlos al panel de control de sonidos desde las ventanas de conversación. Puedes ademas grabar y guardar sonidos propios desde un microfono.

Puedes crear paquetes de sonidos, y compartirlos, o solo guardarlo si así lo deseas. De igual forma puedes descargar paquetes de sonidos de otros usuarios.

Protección Anti-jefe, bloquear Messenger – Bloqueo de Messenger

Antijefe y bloqueo, una excelente utilidad que trae Messenger Plus! Live, ambas aplicaciones unidas, que incluyen las mejores características de cada uno. El bloqueo de Messenger permite esconder al instante la ventana con la lista de contactos y ocultar todas las ventanas de conversación instantáneamente, presionando una combinación de teclas que tu eliges.

Al presionar las teclas, harás desaparecer las ventanas del Messenger y el icono junto al reloj también quedará escondido, de forma que no puedes ser descubierto. Por si fuera poco, tienes la posibilidad de fijar una contraseña, de forma que nadie pueda abrir el Messenger más que tu cuando este esté oculto.

Colores y formato del Messenger Plus! Live
Ahora con el Messenger Plus! Live puedes usar distintos formatos y colores para tus mensajes de las conversaciones, también dar formato a tu nombre, para mostrar y además renombrar contactos.

Esta utilidad fue mejorada muchisimo gracias a la utilización de bbcode, muy utilizado en foros, con el cual puedes utilizar etiquetas bbcode para dar formato o colores a los textos.
Puedes también hacer mensajes de colores gradientes.

Es importante saber que ahora es posible dar color al nick de forma más facil, ya que tienes acceso a las etiquetas en la ventana de herramientas, solamente debes escribir tu nick, presionar nombre, apretar el boton, elegir un color y Messenger Plus! Live hará todo.

Contactos en el escritorio de Messenger Plus! Live
Esta función es bastante util en el caso en que necesitas a alguien y no sabes si ha cambiado su nombre, puedes crear accesos directos a tus contactos y allí ver si el usuario que esperas cambió su nick. También tendrás un acceso directo a las acciones o cambios de estado de tus contactos, así podrás ver tanto cambios de estado (conectado, ausente, no disponible, etc.).

La información se muestra como ventanas flotantes y son completamente configurables, puedes darle transparencia a las ventanas (hacer ventanas transparentes), poner color de fondo y color de texto, formatos, etc. Clickeando con el boton derecho tienes acceso a variadas opciones que Live Messenger Plus! te ofrece, y con un clic doble puedes iniciar una conversacion con tu amigo o con quien desees.

Pestañas del Live Messenger Plus!
Algo que en materia de navegadores y en mensajeros instantaneos Microsoft tiene pendiente, es el uso de pestañas (como las que utiliza Firefox u Opera), de forma que podrás tener todas las conversaciones de Messenger Plus! Live acopladas en pestañas, en una sola ventana, haciendo mucho más comodas las conversaciones y menos molestas los lotes de ventanas abiertas.

Estados personalizados del Messenger Plus! Live
Esta utilidad te permite crear un estado totalmente personalizado. Por ejemplo, en Windows Live Messenger, están los clasicos estados “No disponible” o “Salí a comer”, entre otros. Con esta utilidad podrás crear por ejemplo “Vuelvo en 5 minutos”. En el momento de cambiar tu estado a Ausente, aparece una ventana, solicitandote que ingreses los datos. De esta forma puedes cambiar tu mensaje personal, agregar una etiqueta y dejar una autorespuesta para el Messenger, de tal forma, si alguien te habla si no estas cerca de la computadora, recibirá un automensaje que le avisará que estás ausente.

Puedes tener variados estados personalizados en tu disco, de tal forma, que solo clickeando puedes tener un acceso rápido a los estados personalizados que más utilizas.

Más características del Messenger Plus! Live
Messenger Plus! Live te permite el acceso a muchisimas más características, algunas de ellas:

- Ser notificado cuando recibes un correo POP3: Si tienes una cuenta que no es de Hotmail.com o MSN.com y utilizas Windows Live Messenger, también podrás recibir notificacion instantánea cuando recibas un mail.

- Utilizar cuentas múltiples: Ahora no es necesario poner un parche al Messenger para poder abrir varias sesiones del Windows Live Messenger.

- Notificación de eventos: Puedes recibir notificaciones cuando tus contactos se cambien el nick o cambien su estado.

- “Robar displays”: Puedes “robar las imágenes” que usan tus contactos en el Messenger como avatares, ingresando al panel de “información de contacto”.

- Visor de eventos: Con el visor de eventos podrás ver los últimos eventos de todos tus contactos como por ejemplo cambios de nick, cambios de estado, mensaje personal, etc.

- Historial: Messenger Plus! Live te permite guardar historiales de conversaciones y eventos en formato .txt (texto) y .html (hypertext markup language), que son formatos portables.

- Textos Rápidos: Con esta utilidad podrás enviar de forma rapida tus frases preferidas (textos predefinidos) con un atajo de teclado

- Gestor de contactos: El administrador de contactos te permite saber cuando hablastes con tus contactos por última vez, saber quien te borro de su Messenger y de tal forma podrás tener la lista de contactos totalmente limpia.

Si quieres más información de Messenger Plus! Live para MSN Messenger 8:
Visita el foro oficial del Messenger Plus! Live en español en la siguiente dirección: http://es.msgplus.net/foro

También el sitio oficial del Messenger Plus! Live: http://www.msgpluslive.net

Crear un MSN con mails externos, crear cuenta de MSN Messenger sin Hotmail (Passport)

Mon, 23 Apr 2007 17:22:48 GMT

Para crear una cuenta de MSN Messenger con el mail que usas a diario, (que no sea ni Hotmail.com ni MSN.com) necesitas lo que MSN (Microsoft Network) llama una cuenta Net Passport (o Net pasaporte) de Microsoft.

Al crear una cuenta MSN Passport podrás iniciar sesión en varios servicios Microsoft, como por ejemplo MSN Messenger, MSN Hotmail, MSN Music, MSN Juegos y otros. Para obtener tu cuenta Net Passport y poder utilizar el mail en el MSN Messenger como cualquier otro de Hotmail o MSN.com debes hacer lo siguiente:

Debes ingresar a Net Passport (www.passport.net), luego en Passport.net, debes clickear en el menú izquierdo, donde dice “registrarse”, luego elegir la opción “si, usar mi dirección de correo electrónico” y presionar continuar, luego ingresas tu correo electrónico, una contraseña, la pregunta secreta y el código verificador; luego de haber completado todos los datos para crear tu cuenta de MSN Passport, deberás realizar una confirmación ingersando nuevamente tu e-mail.
Y para finalizar, recibirás un correo también de confirmación, que incluye una dirección URL que deberás visitar para que el servicio de MSN Passport, de por seguro que tu eres el dueño de la cuenta de correo que acabas de dar de alta.

Salu2!!

JntMeego (Creador de Meegos)

Sat, 14 Apr 2007 01:16:21 GMT

PON LOS FAMOSOS MEEGOS EN TU IMAGEN DE MSN MESSENGER. Este programa te permite crear meegos gratis. Es completo y de forma visual, nada de complicaciones. Aquí puedes ver una captura del programa.
Puedes guardar tus Meegos para editarlos posteriormente o simplemente guardarlos como *.BMP y así usarlos en tu MSN.
Si guardas el meego como *.jnt lo podrás abrir posteriormente y continuar donde quedaste, y así no tener que hacerlo de nuevo, si guardas el meego como *.BMP lo podrás usar en tu MSN, añadiéndolo a tus imágenes como hacen con cualquier imagen.
Espero que lo disfruten.

---> Descargar JntMeego (Creador de Meegos) <---

Activar y utilizar los Addins en el Windows Live Messenger

Fri, 13 Apr 2007 18:20:46 GMT

Habilita WLM Addins
a) Haz click derecho y Guardar Como, después ejecútalo

b) Manualmente

1. Abre el regedit, Inicio -> Ejecutar -> regedit 2. Navega hasta HKEY_CURRENT_USER\Software\Microsoft\MSNMessenger 3. Haz click derecho en un espacio en blanco -> Nuevo -> “Valor DWORD” -> Ponle el nombre de “AddInFeatureEnabled” 4. Haz click derecho en “AddInFeatureEnabled” -> Modificar -> Información del Valor = “1″

Problemas

Si no te funciona lo anterior puedes hacer dos cosas para volverlo a intentar:

Repara/Reinstala el Windows Live Messenger

Borra otros parches

Instalando los Addins

1. Conecta al Messenger

2. Entra en Herramientas -> Opciones -> La última sección de Accesorios
En este punto en muchos casos si no tienes instalado el .Net Framework 2.0 no podrás continuar así que te recomendamos que te lo instales:

- Entrar en la Página de .Net Framework
- Descargar .Net Framework 2.0 en español

3. Haz click en Agregar al Messenger

4. Busca el Addin .dll, por ejemplo Messenger Fusion.

5. Haz click en Ok

6. Puedes cambiar las opciones del addin haciendo click en configuración

Activar Addins

1. Entra en tu lista de contactos

2. Desde el cambio de estado podrás hacer click en Activar “El nombre del addin“

3. Ya puedes comenzar a utilizar el Addin.

Messenger Fusion Addin

Entre las opciones de este ejemplo del Messenger Fusion podrás ver que te avisa cuando un contacto se desconecta

Une lo que dices, haciendo más cómodas las conversaciones

Cuando cierres el Messenger te aparecerá un mensaje de despedida

Esto entre muchas otras opciones que podrás descubrir tu mismo instalando el Addin Messenger Fusion.

Salu2!!

Como Agregar Packs de Sonidos en el Messenger Plus!

Fri, 13 Apr 2007 18:01:34 GMT

Con este tutorial totalmente ilustrado con fotos, sabrás como instalar nuevos sonidos al Messenger Plus! a través de archivos .plp. Entra en la sección Sonidos Plus! encontrarás varios archivos con sonidos para el Messenger Plus!.
IMPORTANTE: Instala el Messenger Plus! primero si no lo tienes instalado.

Comenzamos con el tutorial por fotos, sigue las fotos y las pequeñas instrucciones que las acompañan.

Si ya tienes tu archivo .plp que en este caso se llama vocales.plp ya puedes empezar el tutorial

Dando al icono verás una pequeña ventana, haz click en Añadir / editar / borrar sonidos…

Se abrirá la ventana de Sonidos Personalizados, haz click en Añadir Sonidos

Se abrirá el Asistente de sonidos personalizados, tienes que elegir el marcado en la foto Importar sonidos desde un paquete existente. Si tuvieses sonidos .wav los podrias agregar dando a crear un sonido a partir de sonido existente.

Te aparecerá una ventana donde tienes que poner la ruta del archivo .plp da a los 3 puntos para buscar el archivo en tu PC.

Una vez encontrado haz click en Abrir

Ya puedes dar a Siguiente para pasar al siguiente paso

Aquí puedes ver todos los sonidos que vienen en el archivo, pudiendo elegir cuales quieres instalar en el MSN Messenger y cuáles no. Cuando los elijas haz click en siguiente (elige todos si no sabes cuales quieres)

Ya has terminado el asistente, y puedes hacer click en Cerrar

Verás que se han añadido todos los sonidos que has elegido, te aparecerán en una lista donde cuando quieras puedes borrar los sonidos, editarlos, reproducirlos…. Haz click en Cerrar

Accede a los sonidos a través del símbolo de sonido

Tendremos acceso a los sonidos que hemos instalado llamados vocales.plp en nuestro caso, dando en Predefinidos->Vocales.

Llegados a este punto sólo tenemos que hacer click en cualquier sonido y este será enviado automática mente al contacto.

En la siguiente ventana puedes ver lo que aparecería al enviar el sonido a tu contacto.

Hacer Backup de tus emoticonos de tu Messenger e instalarlos en cualquier ordenador

Fri, 13 Apr 2007 17:30:41 GMT

Nos ha sucedido muchas veces que nos encontramos utilizando una Pc que no es la nuestra o estamos en Cyber y deseamos colocar aquel emoticon tan gracioso que expresa como nos sentimos hoy pero no podemos porque nuestro messenger esta en casa.

Este truco trata de un método alternativo para copiar los emoticonos, fondos, avatares y demás contenido que tenemos guardados en nuestro ordenador, prescindiendo totalmente de los programas que hacen backups de emoticonos. Eso sí, para llevar a cabo esta operación de copiado, tendremos que hacer uso de la consola de Windows (llamada también “línea de comandos”). También será necesario que dispongamos de la última versión de Windows Live Messenger, que, a día de hoy, es la 8.1.0106. Veamos los pasos necesarios para realizar satisfactoriamente nuestro respaldo de emoticonos.

1.-Cerraremos completamente Windows Live Messenger.
2.-Abriremos una nueva ventana de la consola de Windows:

a. Windows XP: Inicio, Ejecutar, y esribiremos “cmd.exe”. Presionamos Intro.

b. Windows Vista: Inicio, All Programs (Todos los programas), Accessories (Accesorios). Hacemos clic con el botón dereccho en “Command Prompt” y seleccionamos “Run as Administrator” (Ejecutar como Administrador).

3.-En la consola, escribiremos el siguiente comando y presionamos “Enter”:

md Backup

Con este comando crearemos una carpeta en “C:”, llamada “Backup”.

4.-En la consola, escribiremos el siguiente comando y presionaremos “Enter”, cambiando lo que fuera necesario para adaptar el comando a nuestra configuración:

xcopy /s “%userprofile%Configuración localDatos de ProgramaMicrosoftMessengerdireccion@hotmail.comObjectStore*.*” Backup

Con este otro comando iniciamos la copia de todos los avatares, fondos y emoticonos que haya disponible en nuestro equipo, de la cuenta seleccionada. Debes tener en cuenta que has de cambiar la parte coloreada en naranja, direccion@hotmail.com, por tu dirección de correo electrónico, o aquélla de la cual quieras recuperar los archivos.

Una vez lanzado el comando, se copiarán todos los archivos a la carpeta “Backup” que creamos anteriormente con el primer comando. Esta carpeta es la que debemos meter en un dispositivo estraíble, como un pendrive, un reproductor MP3, etc.

Hagamos ahora el paso contrario, y nos situamos ahora en el ordenador donde no tenemos nada almacenado, y queremos instalar automáticamente los emoticonos, fondos y avatares que hemos copiado anteriormente. Tendremos que seguir los siguientes pasos:

1.-Cerraremos completamente Windows Live Messenger.
2.-Conectaremos nuestro dispositivo extraíble al equipo
3.-Abriremos una nueva ventana de la consola de Windows tal y como se explicaba anteriormente.
4.-En la consola, escribiremos el siguiente comando y presionamos “Enter”:

chdir /D direccion@hotmail.com:Backup

Con este comando cambiaremos a la carpeta en la que están almacenados nuestros archivos en la unidad extraíble. Debes cambiar la letra de la unidad (en nuestro caso, G), por la que se corresponda a tu dispositivo (consulta Mi PC para obtener más información).

5.-En la consola, escribiremos el seguiente comando y presionamos “Enter”:

xcopy /S *.* “%userprofile%Configuración localDatos de programaMicrosoftMessengerdireccion@hotmail.comObjectStore”

Reuerda que debes volver a cambiar la dirección en el comando

Sólo queda volver a iniciar sesión, y tus avatares, emoticonos y fondos volverán a ser los mismos.

Salu2!!

Como instalar Avatares Animados y Guiños

Fri, 13 Apr 2007 17:27:47 GMT

Con este simple Manual podras instalarte los mejores Avatares Dinamicos y guiños que desees

El primer paso que debes de hacer es Descargar el avatar animado o el guiño que mas nos guste en las secciones respectivas podras encontrar una gran variedad. Luego debes de descargarte el siguiente programa MCO Viewer, nos ofrece una ubicacion mas rapida del archivo .MCO (que bajamos de Mundo.Msn.net ) y una vista previa !!

El segundo paso es abrir el programa, buscar el archivo .MCO que colocamos en nuestra carpeta, darle click y podras verlo. Finalmente lo instalas y listo!!

Observaciones: No debes de tener mas de un msn abierto!! …si no sale una vista previa o te sale error al momento de instalarlo no te preocupes lo intentas de nuevo y se instalara correctamente.
Ahora ya sabes como instalar Guiños y Avatares Animados !! Disfrutalos al 100% …

Salu2!!