Robo de mis cuentas de correo

thehardmenpath · Mensaje por **thehardmenpath** » 09 Nov 2005, 20:44

Hola a todos. Me gustaría por favor que alguien me pudiera decir como es posible que una persona que conozco se haya enterado de mis tres cuentas de correo y luego (supongo) haya cambiado las claves para evitar que yo entre. Es Fácil acceder a esta información con solo saber mi dirección fisica y número de teléfono fijo(cable) además de una sola de las cuentas??. Muchas gracias de antemano y si me podeis decir que puedo hacer para evitarlo nuevamente. De momento he formateado el pc e instalado el spybot y norton.

Mensaje por **msc hotline sat** » 10 Nov 2005, 10:03

El hackeo de las cuentas de correo es algo habitual en Internet, y una vez descubierta la cuenta y su contraseña, puede cambiarse e incluso hacerselo saber al usuario y pedir algo a cambio de decir la nueva...

Son las miserias de internet, contra lo que poco puede hacer, y mas si le tienen el ojo puesto encima.

Ser el objetivo de un hacker es para olvidarse de internet !!!

Por poder, puede mirar de pasar desapercibido, cambiando usuario y contraseña creando ptra cuenta para ello, y mejor bajo otro dominio y cliente de correo, para que "su amigo" pierda la pista, pero claro, a la que le envie un mail ta le tendrá detrás otra vez, asi que mejor es que no se entere de lo nuevo que haga para esconderse.

Una cosa es la posibilidad de que tenga un keylogger instalado en su máquina, y que el hacker esté recibiendo en paraello sus correos, y los passwords y cuentas que baya utilizando, asi como el resto de pantallas que mire y demás trabajos que haga en su ordenador, y ello puede ser de muy dificil deteccion, pues hay programas profesionales de pago casi indetectables. Los sencillos son "cazados" por antivirus y antiyanos , pero los hay que solo con analizadores de alto coste, mucho tiempo y experiencia, pueden llegar a detectarse.

Quizas el detector asequible que puede probar al respecto es el BAZOOKA, pero si es una aplicacion de pago, no la va a detectar, y entomces mejor es cambiar de PC para las comunicaciones delicadas, o encriptarlas con PGP.

____________

BAZOOKA, ANTISPYS /KEYLOGGERS

http://www.download.com/Bazooka-Adware-and-Spyware-Scanner/3000-8022-10247783.html?tag=lst-0-22

____________

contempla algunos, y los hay mas especializados en DESCARGAS de ANTIKEYLOGGERS

http://www.zonavirus.com/datos/historico.asp?idcategoria=14&genero=descargas

____________

y suerte, que segun sea el havler, la vas a necesitar!

saludos

ms, 10-11-2005

Mensaje por **msc hotline sat** » 10 Nov 2005, 12:47

Y si quieres temblar un poco, mira lo que indica Hispasec en el siguiente artículo:

[quote="Hispasec"]
09/11/2005 - Spyware comercial: ¿deben ser detectados?

Uno de tantos spyware que se venden para espiar sistemas Windows,

que permite capturar contraseñas y visualizar en tiempo real el

escritorio de la víctima, intenta escapar de los antivirus y

antispyware al incluir en su copyright una cláusula específica.

A continuación reproducimos un extracto del original:

>>>>>

This software package is a copyrighted product. As such the owner of

the copyright expressly forbids any use, disassembly, examinination

and/or modification by anyone who works for or has any relationship or

link to an AntiSpy or AntiVirus software house or related company.

If you do produce a program that will affect this softwares ability to

perform its function then you may have to prove in criminal court that

you have not infringed this warning.

Infingement of a copyright licence is a criminal offence.

<<<<<

Básicamente viene a decir que ni permite el análisis de su programa

ni que sea detectado/eliminado por parte de las soluciones antivirus

y antispyware, amenazando con llevar a juicio a quién lo haga.

De los motores antivirus que tenemos en VirusTotal, en el momento

de escribir estas líneas sólo detectan a este spyware:

AntiVir [Heuristic/Trojan.PwdStealer]

Avira [Heuristic/Trojan.PwdStealer]

Fortinet [suspicious]

McAfee [BackDoor-CTQ]

VBA32 [suspected of Malware.Agent.32]

Tampoco lo detectan ni Microsoft AntiSpyware ni Spybot.

Aunque hemos tenido conocimiento de que el autor del spyware escribe

amenazando con acciones legales a los productos que lo incluyen en

sus firmas, es de suponer y esperar que la no detección explícita

por parte de muchos productos no se deba al intento de chantaje, y

que en breve el resto de motores lo incorporarán con el mismo

tratamiento que al resto del malware.

Lo cierto es que es un terreno farragoso, el spyware o malware

comercial existe, las presiones entre antivirus y empresas que no

quieren ver su software identificado como malware también.

Uno de los casos más llamativos ha sido el incidente protagonizado

por el sistema anticopia de Sony, que al instalar un rootkit en

los sistemas de los clientes legítimos que abría una brecha en la

seguridad de Windows.

Por desgracia no siempre pesa más la balanza de los derechos del

usuario y su protección.

Opina sobre esta noticia:

http://www.hispasec.com/unaaldia/2573/comentar

Más Información:

Sony utiliza un rootkit que pone en riesgo la seguridad de sus clientes

http://www.hispasec.com/unaaldia/2566

Bernardo Quintero

bernardo@hispasec.com

[/quote]

Espero que no sea este Backdoor-CTQ indicado, pero si así fuera, ya ves que McAfee lo detecta, asi que aunque solo sea por curiosidad, lanza el ONLiNE de McAfee por si las moscas:

http://es.mcafee.com/root/mfs/default.asp

y si bien este ONLINE casi nunca lo utilizamos porque solo permite detectar, como que es uno de los unicos cuatro antivirus que lo detectan,

AntiVir [Heuristic/Trojan.PwdStealer]

Avira [Heuristic/Trojan.PwdStealer]

Fortinet [suspicious]

McAfee [BackDoor-CTQ]

VBA32 [suspected of Malware.Agent.32]

pruebalo y si lo detectaras, dinoslo como respuesta de este Tema y te pediariamos nuestra para crear herramienta de eliminacion al respecto...

saludos

ms, 10-11-2005

erlokario · Mensaje por **erlokario** » 12 Nov 2005, 16:35

es bastante normal el robo de cuentas ,por gente "conocida" ....

1ºAunque no sepas la contraseña,si pones "SE ME OLVIDO CONTRASEÑA" poniendo los datos... puedes cambiar la contraseña.. 8) sgun dicho T_T