elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Los hackers atacan el foro Bitcoin Talk vía una vulnerabilidad en el ...
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Los hackers atacan el foro Bitcoin Talk vía una vulnerabilidad en el ...  (Leído 1,618 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.662



Ver Perfil WWW
Los hackers atacan el foro Bitcoin Talk vía una vulnerabilidad en el ...
« en: 3 Diciembre 2013, 02:03 am »

El domingo, los usuarios del popular foro de discusión Bitcoin Talk (bitcointalk.org) observaron que el sitio estaba ofrecido vía CloudFlare y resulta que el cambio es el trabajo de los ciberdelincuentes.

Según el administrador Theymos de Bitcoin Talk, éste parece ser un ataque man-in-the-middle que aprovechó una vulnerabilidad en los sistemas de AnonymousSpeech.com, un servicio de registro de dominios anónimo.

"Hace unas 8-14 horas, un atacante explotó un fallo en el registrador AnonymousSpeech del foro para cambiar el DNS y hacer que apuntase a 108.162.197.161 (se desconocen los detalles exactos). Sirius observó esto hace 8 horas y transfirió inmediatamente bitcointalk.org a un registrador diferente”, declaró Theymos hace unas horas.

Sin embargo, advierte que podría durar alrededor de 24 horas hasta que se propaguen los cambios.

Se cree que el atacante puede haber interceptado comunicaciones cifradas, incluyendo contraseñas, cookies de autenticación y mensajes privados. Sin embargo, sólo la información enviada mientras el DNS estaba cambiado puede haber sido comprometida.

Todos los códigos de seguridad han sido invalidados, pero hasta que se solucione este problema, se recomienda que los usuarios añadan "109.201.133.195 bitcointalk.org" a su archivo de hosts para asegurarse de que se estén comunicando con el servidor correcto.

Curiosamente, el ataque man-in-the-middle coincidió con un masivo ataque distribuido de denegación de servicio (DDOS) lanzado contra el sitio web.

"Probablemente estos dos acontecimientos están relacionados, aunque no estoy seguro por qué un atacante haría estas dos cosas a la vez", dijo Theymos.

El incidente todavía está siendo investigado. Una discusión sobre este tema puede ser seguida en Bitcoin Talk.

Cabe señalar que varios servicios relacionados con Bitcoin han sido blanco de los hackers en las últimas semanas, especialmente desde que el valor de la moneda digital se disparó. La lista de víctimas incluye a Bitcash.cz, Inputs.io y BIPS.

Además, esta no es la primera vez cuando Bitcoin Talk sufre una brecha de datos. Hace un par de meses, el sitio web fue desconectado después de que los hackers atacaron el foro.

http://news.softpedia.es/Los-hackers-atacan-el-foro-Bitcoin-Talk-via-una-vulnerabilidad-en-el-registrador-AnonymousSpeech-405134.html


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines