Pharming en modem 2wire
 

ok, checando en la oficina de un amigo. al teclear www.banamex.com.mx nos decia que no existia la pagina.

investigue y se supone que al descargar un script en algun correo, este ataca el modem, las tablas de ruteo y redirecciona la direccion del banco enviandonos a una pagina falsa para tomar los datos de usuario y claves asi como llaves dinamicas


entras a

http://192.168.1.254/mdc
tecleas tu password
y en el apartado : resolucion de dns verificas las tablas de ruteo.

deberian estar vacias a menos que tengas alguna modificacion propia.



aqui la informacion y la verificacion del pharming
http://www.cert.org.mx/boletin/?vulne=5534

se supone que ya fue corregido, pero una verificacion para los que tienen modem 2wire no estaria de mas.

A mi me han llegado correos con temas como:

"Actualización de seguridad en su información bancaria, actualice datos"... este generalmente se supone es banamex.

"Cambios en el precio de la gasolina, verifique nuevos precios" ... con imágenes de pemex y de la segob

"establecimientos con fraudes en precios, verifique lista de precios" ... con imágenes de la profeco

Todos falso y encaminados a este tipo de fraudes...

muchas gracias por la info amigo.

Saludos