Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Wachi12 en 10 Febrero 2021, 19:01 pm



Título: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 10 Febrero 2021, 19:01 pm
Estaba revisando mis docs, cuando veo algo muy extraño. Un documento tenía un link con una pagina que decía tener anime (También me parece raro que tenga un documento que no es mío, pero bueno). Procedo a clickearlo, y emerge una página que, asustado, la cierro rápidamente. Al cabo de unos minutos me llega un mail muy extraño. El mismo proviene de una cuenta llamada "mailer-daemon@googlemail.com". Si alguien sabe si me infectaron y que puedo hacer en ese caso, estaría muy agradecido.
Adiós.

Esta es la primera imagen: (https://ibb.co/9gydQtr)
Y esta es la segunda: (https://ibb.co/VBZqcCV)


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Tachikomaia en 10 Febrero 2021, 19:09 pm
Cómo subir una imagen al foro con computadora.
1- Presiona la tecla Impr Pant, que en general en el teclado está arriba a la derecha.
2- Usa pegar en Paint y guarda la imagen con formato jpg por ejemplo. En bmp puede que no funcione porqye la img ocupa más memoria.
3- Entra a un alojador de imagenes como
https://es.imgbb.com/
4- Cliquea en comienza a subir
5- Busca la imagen y seleccionala
6- Haz clic en subir
7- Copia el texto que te aparece abajo
8- Pega el texto en el foro y seleccionalo
9- Cliquea este botón del editor de respuestas del foro
(https://foro.elhacker.net/Themes/converted/images/bbc/img.gif)




Y en cuanto a tu pregunta, creo que la respuesta es sí ya que muchas veces he entrado en páginas donde el antivirus dice que frenó algo.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: simorg en 10 Febrero 2021, 19:14 pm

Como te han indicado, Tienes que subir tu imagen a un Host de imagenes, copiar la URL de la misma y ponerla entre los dos tag de img.

PD. En BMP tambien se puede.

Yo uso https://postimages.org/es/



Saludos.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Xyzed en 10 Febrero 2021, 19:31 pm
Lamentablemente todo es posible, por eso algunas empresas no dejan que los empleados entren a páginas tales como: Netflix, Facebook, Youtube, etc, en los ordenadores que utilizan para trabajar. Nunca se sabe si se encuentran interceptadas sin que los propietarios del sitio lo sepan.
Necesitaríamos que aportes la imagen para poder ayudarte mejor.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 10 Febrero 2021, 20:04 pm
Ya subí la imagen


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: simorg en 10 Febrero 2021, 20:47 pm
Citar
Ya subí la imagen


Citar
Como te han indicado, Tienes que subir tu imagen a un Host de imagenes, copiar la URL de la misma y ponerla entre los dos tag de img.


Mal subida.

Código:
 [img]URL de la imagen[/img]


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 11 Febrero 2021, 00:40 am
Pronto


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Danielㅤ en 11 Febrero 2021, 00:41 am
Hola, aquí dejo las 2 imágenes el primer tema:

(https://i.ibb.co/mThPf8c/hackeo-1.png)

(https://i.ibb.co/x507tgh/hackeo-2.png)


Saludos


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 11 Febrero 2021, 01:46 am
Abajo, un usuario subió las 2 imágenes mencionadas :p


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 11 Febrero 2021, 01:48 am
Tu crees que me hackearon? :(


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: HYDRAX en 11 Febrero 2021, 15:31 pm
hola espero q estés bien, en cuanto a tu pregunta como consejos para el futuro las paginas q no tengan la HTTPS con la S de security son muy poco seguras y algunas suelen tener algún tipo de droppers o cookies espia, para rastrear las cookies espía te recomiendo q uses un software llamado superantispyware q es gratuito y a mi me encontró algunas cookies de una pagina de ropa donde las acepte quizás eso te ayude y si te preocupa tu correo puedes buscar un poco en donde estén listados de correos hackeados a ver si lo puedes encontrar no se donde pueda verse ese tipo de información, si alguien mas puede ayudar con eso por mi parte también lo agradecería bastante. ;D ;D


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Danielㅤ en 11 Febrero 2021, 16:51 pm
Hola HYDRAX, la S en HTTPS significa secure (seguro en español) y HTTPS significa Hypertext Transfer Protocol Secure, traducido al español sería Protocolo de transferencia de hipertexto seguro.

Yo personalmente no buscaría si mi correo está en alguna lista de correos hackeados, ya que uno no sabe si la página en donde ingresa nuestro correo para verificar, guarda nuestro correo en alguna base de datos y después los vende o los comparte vaya uno a saber con quieren o los hacen públicos, etc.


Saludos


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: el-brujo en 11 Febrero 2021, 22:57 pm
Si el navegador está actualizado (y sin complementos raros) es bastante improbable que te infecten, pero lógicamente es posible. Siempre hay algún 0-day.

Otro tema es que tu no has entrado simplemente en la página web, sino que además has hecho click en varias partes de la página web.

¿Con que navegador abriste la página?

Podrías poner el enlace si quieres. Un servicio muy útil para ver si una página o url (sobretodo URl's acortadas- cortador tipo bit.ly) puede ser peligrosa es usar:

https://desenmascara.me

Yo creo que lo pasó es que al hacer click a la URL (enlace) sospechoso realmente mandaste un e-mail y por este lo retorna

"mailer-daemon@googlemail.com"

Googlemail.com es de Google y válido y en la imagen que te han ayudado a subir se  ve que mandaste un e-mail a una dirección muy rara con dominio válido y real de google llamado "gserviceaccount.com"

@HYDRAX navegar por https no soluciona el problema expuesto. La mayoría de páginas falsas, de phishing usan certificados válidos https para el dominio falso.... no debes fiarte en absoluto si es https. Lo que tienes que mirar  es el dominio real (el último punto de la url dirección a la derecha del todo )y no los sudominios  anteriores (parte izquierda)

activa-tu-cuenta-en-pay-payl.paypallll.com
activa-cuenta-cuenta-paypal.com

La primera es falsa, la segunda es inventada también, pero no tiene peligro, porque dominio paypal. com es el verdadero.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Danielㅤ en 11 Febrero 2021, 23:07 pm
Exacto tiene razón el brujo, esos sitios te hacen creer que los subdominios que usan son dominios, pero realmente no lo son, son falsos.


Saludos


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 13 Febrero 2021, 16:50 pm
Hola Brujo, lo abrí con Brave que, esta completamente actualizado. También hice un análisis completo con Kaspersky, pero no dio resultados de amenaza.
No hice click en ningún lado de la página, simplemente la abrí y ni pudo cargar, la cerré (Osea que la página no cargo absolutamente nada). Lo del E-mail que es? Yo no envié nada y me llego eso. Bueno, muchas gracias sus ayudas, cualquier cosa estoy acá para darles información sobre el tema. Chau.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: Wachi12 en 13 Febrero 2021, 17:02 pm
(https://i.postimg.cc/dQbdgr4c/historial-hax.png)

Encontré esto en mi historial, que, claramente no lo hice yo.


Título: Re: ¿Pueden infectar mi Pc por solamente entrar a una página web?
Publicado por: el-brujo en 18 Febrero 2021, 18:38 pm
Citar
Encontré esto en mi historial, que, claramente no lo hice yo.

Claramente lo hiciste tu (tu ordenador) pero no lo hiciste tu queriendo supongo que quieres decir xD

Citar
Brave que, esta completamente actualizado. También hice un análisis completo con Kaspersky, pero no dio resultados de amenaza.
No hice click en ningún lado de la página, simplemente la abrí y ni pudo cargar, la cerré (Osea que la página no cargo absolutamente nada). Lo del E-mail que es? Yo no envié nada y me llego eso. Bueno, muchas gracias sus ayudas, cualquier cosa estoy acá para darles información sobre el tema. Chau.

¿Y en ese navegado Brave supongo que habías iniciado sesión con tu cuenta de correo?