viernes, 28 de mayo de 2010

Los sitios que usted visita están infectados?

Muchas veces recibimos correos de nuestros contactos invitándonos a visitar cierto sitio en Internet y en muchas ocasiones hacemos clic sobre el enlace sin mayores reparos.

Siempre, es mejor demorarnos un poco más que correr el riesgo de que nuestro equipo termine infectado por algún tipo de malware y sin siquiera darnos cuenta de ello.

Es por esto que en esta entrada les voy a recomendar un sitio que presta el servicio de escaneo de páginas web. Si, como lo oyen. Aunque, no lo crean con el simple hecho de visitar un sitio podemos infectar nuestro PC. Y esto es posible debido a la presencia de Scripts (conjunto de instrucciones) maliciosos en dicha página. Pero ojo, no todos los scripts son dañinos, y por el contrario hay muchos que son necesarios para poder ver bien ciertas funciones de un sitio en Internet.

Y bueno para prevenir esto hay muchas opciones. Entre ellas, tener un antivirus actualizado, mantener nuestro sistema operativo actualizado al igual que nuestro navegador y también, para los usuarios de Mozilla Firefox existe un magnífico complemento denominado NoScript. Y bueno, por último tenemos el sitio al que se refiere este artículo.

El sitio se llama URL Void y su dirección es la siguiente:

http://www.urlvoid.com/

Al entrar al sitio encontramos la siguiente página de bienvenida:01

Pues bien, utilizarla es muy sencillo. Simplemente en la casilla de búsqueda introducimos la dirección de la página sospechosa y hacemos clic en “Scan Now”

Para este artículo utilizaremos un sitio con muy mala reputación en Internet y que llama aladel.net (ojo!! no ingresen a este sitio).

02

Ahora, veremos los resultados que no arroja.

Esta es la primera parte del reporte:

Veamos cada ítem del reporte:

Report: en realidad nos muestra la fecha y hora del reporte.
Website: Nos da la dirección del sitio
MD5 Hash: es un código que representa un documento
IP Adress: Es la dirección IP del sitio
IP Hostname: La dirección IP del equipo donde reside la página
IP Country: País al que pertenece la IP
AS Number: Es un número único asignado aun grupo de redes IP.
AS Name: El nombre asociado al AS Number
Detections: Es el número de detecciones encontradas en el sitio. En este caso, se realizaron 12 escaneaos y 5 de ellos dieron positivos para malware.

03

Ahora, veremos la segunda parte del reporte:

Aquí, se nos muestra los sitios de seguridad  con los cuales se escaneo la página y como vemos cinco de los doce detectaron posibles amenazas.

04

Si hacemos clic sobre la pequeña lupa que aparece después del sitio de detección, se nos presentará una información más detallada de la amenaza. Por ejemplo, haremos clic sobre la pequeña lupa que aparece al lado de “McAfee SiteAdvisor” y esta es la información que nos muestra:

05

Por último veremos la tercera parte del reporte. En realidad, no es un reporte como tal esta tercera parte, sino más bien es un complemento. Iremos haciendo clic en cada enlaca e iremos mostrando los resultados.

06

Al hacer clic sobre Scan Website, nos redirige a la página NoVirusThanks y de inmediato comienza un análisis, que puede tardar unos minutos dependiendo de la complejidad de la página que se está escaneando.

Al hacer clic sobre DNS Information, nos lleva a la página robtex.com y nos muestra detalles del domino.

07 
Al hacer clic sobre Traffic Rank, nos redirige hacia la página Alexa donde podemos observar el tráfico que tiene la página.

08

En un estudio de Norton Safe Web eligieron los 100 sitios más peligrosos de Internet y he aquí algunos de ellos:

NOTA: Estos sitios de publican con el fin de que los conozcan y EVITEN entrar a ellos a toda costa.

  • 17ebook.com
  • aladel.net
  • bpwhamburgorchardpark.org
  • clicnews.com
  • dfwdiesel.net
  • divineenterprises.net
  • fantasticfilms.ru
  • gardensrestaurantandcatering.com
  • ginedis.com
  • gncr.org
  • hdvideoforums.org
  • hihanin.com
  • kingfamilyphotoalbum.com
  • likaraoke.com
  • mactep.org
  • magic4you.nu
  • marbling.pe.kr
  • nacjalneg.info
  • pronline.ru
  • purplehoodie.com
  • qsng.cn
  • seksburada.net
  • sportsmansclub.net
  • stock888.cn
  • tathli.com
  • teamclouds.com
  • texaswhitetailfever.com
  • wadefamilytree.org
  • xnescat.info
  • yt118.com

No hay comentarios: