Hack: Robo masivo de cuentas Hotmail, Gmail, Yahoo y AOL

[ari0k0]

Ayer por la tarde, apareció una noticia que alerto a Microsoft. Mediante Phishing se habían conseguido más de 10.000 contraseñas (otras fuentes dicen que rondan 20.000) de usuarios de Hotmail y la información se alojó en la web pastebin.com (web que se utilizaba para intercambiar código entre programadores), la cual está actualmente caida y bajo investigación.

Inicialmente la información era confusa y rápidamente Microsoft se puso en contacto con neowin, que fueron los que publicaron la noticia, para indagar más. Rápidamente emitieron un comunicado conforme se estaba investigando la información que aportaban neowin. Después de la investigación se pasó a la confirmación. Más de 10.000 usuarios de Hotmail, con cuentas cuyo nombre de usuario comienza por 'A' y por 'B' (no aclaran si hay más afectados), casi todos ellos fuera de EEUU y siendo de Europa, sus contraseñas fueron usurpadas.

Hoy aparecen más datos... mediante otros ataques (no se aclaran si del mismo origen) se han substraído mediante Phishing más de 20.000 cuentas de Gmail, de Yahoo y de AOL.

La web que publicó la noticia, recomendaba a todos los usuarios cambiar la contraseña de sus cuentas, hoy se ha sumado FACUA, asociación Española defensora del consumidor, informando que más del 40% de los usuarios, utiliza la misma contraseña en todos sus servicios de Internet y por lo tanto recomienda cambiarla...

Según informan AFP (agencia de noticias), Microsoft ha bloqueado miles de cuentas 'hackeadas'.

Fuentes:
Información: http://www.publico.es/ciencias/258215/r ... ahoo/gmail
Noticias en NeoWin sobre ataque a Hotmail: http://www.neowin.net/news/main/09/10/0 ... ked-online
Noticias en NeoWin sobre el ataque a Gmail y Yahoo: http://www.neowin.net/news/main/09/10/0 ... s-in-total

Ultima actualización: Están a la espera de que Gmail y Yahoo les confirmen un número aproximado de las cuentas afectadas por el ataque de phising.

Curiosidades: Que es un ataque de Phishing? ¿Como evitar un ataque de phishing?

[SoTA]

Pues a cambiar la contraseña...

Lo poco que significa cambiar una contraseña y lo que toca las pelotas tener que hacerlo ¿no?

Al menos en cada sitio tengo una distinta.

[Zoltelder]

jus, pues habrá que cambiar por si acaso

[alarido]

Yo uso un gestor de contraseñas, cada web tiene una diferente generada de manera aleatoria, si me sacan una solo tienen acceso al sitio en el que uso esa.

[Ghost]

Pero por lo que entiendo no han hackeado nada, sino que han usado ingeniería social para obtenerlas, y eso es más viejo que timo de la estampita, otra cosa es que los usuarios más inexpertos caigan como chinches con estas prácticas.

[ari0k0]

Si.. en realidad si... por eso en todo momento he intentado poner phising... pero acaso la ingeniería social, no se engloba como una de las técnicas principales para el hack?

Lo que pasa que el phishing cada vez se moderniza más.. y ya no recibes correos tan claros ni típicos.. sin ir más lejos, hace poco se recibían correos de la guardia civil informando sobre una citación, y si clickeabas venía con "sorpresa"... no creo que el ataque de phishing sea de los típicos de Información del banco y tal, que ya son archiconocidos...No es muy difícil copiar la estética de los correos que recibimos del facebook, linked, hi5, ADSL, y un largo etc... o infinidad de servicios que tengamos por internet... y esos correos son similares a los que a veces recibes en las notificaciones habituales de ese servicio, cogiendo datos "genéricos de las redes sociales" para dar más credivilidad y personalizar más los correos...

Siempre es recomendable, ir a las páginas poniendo la dirección directamente, que mediante enlaces que recibas en correos, aunque a veces en momentos de flaqueza y por comodidad los usamos, y con que metas una vez la gamba... ya la has liado parda.