Pharming en modem 2wire
ok, checando en la oficina de un amigo. al teclear www.banamex.com.mx nos decia que no existia la pagina.
investigue y se supone que al descargar un script en algun correo, este ataca el modem, las tablas de ruteo y redirecciona la direccion del banco enviandonos a una pagina falsa para tomar los datos de usuario y claves asi como llaves dinamicas entras a http://192.168.1.254/mdc tecleas tu password y en el apartado : resolucion de dns verificas las tablas de ruteo. deberian estar vacias a menos que tengas alguna modificacion propia. aqui la informacion y la verificacion del pharming http://www.cert.org.mx/boletin/?vulne=5534 se supone que ya fue corregido, pero una verificacion para los que tienen modem 2wire no estaria de mas. |
A mi me han llegado correos con temas como:
"Actualización de seguridad en su información bancaria, actualice datos"... este generalmente se supone es banamex. "Cambios en el precio de la gasolina, verifique nuevos precios" ... con imágenes de pemex y de la segob "establecimientos con fraudes en precios, verifique lista de precios" ... con imágenes de la profeco Todos falso y encaminados a este tipo de fraudes... |
muchas gracias por la info amigo.
Saludos |
La franja horaria es GMT +2. Ahora son las 10:30:12. |
Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi