Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Estimados:

Hoy he leido el siguente articulo:
"22/04/2005 10:36): Los spammers se nutren constantemente de direcciones de correo electrónico que recogen desde servicios de intercambio de archivos P2P. Según informe de Blue Security, hay usuarios que incluso tienen sus listas de direcciones de Outlook accesibles vía P2P.

La compañía Blue Security informa que los distribuidores de correo masivo no solicitado, o spam, usan activamente las redes P2P como eDonkey, Kazaa y Gnutella para conseguir cientos de miles de direcciones de correo.

Según un informe publicado por la compañía, un gran número de usuarios de servicios P2P ponen, sin saberlo, su propia dirección y las de sus contactos, a disposición de todos los usuarios del servicio de intercambio.

A menudo, la información proviene de archivos de Outlook y Outlook Express, o incluso de Word y Excel. Los spammers sencillamente realizan búsquedas específicas de direcciones de correo electrónico.

Usando la misma técnica, Blue Security encontró una lista de direcciones de correo electrónico de catedráticos de una conocida universidad estadounidense, como asimismo una lista de partidarios del matrimonio homosexual, y también la base de datos completa de una tienda en línea.

Parte del material encontrado consistía de archivos de texto con nombres como ´address_list.txt´, en tanto que otros tenían las extensiones de Outlook Express.

La compañía también realizó una prueba con el fin de determinar el tiempo que transcurre desde que los spammers consiguen una dirección de correo electrónico hasta que comienzan a usarla. La conclusión fue que sólo tomó tres días desde que la dirección fue publicada hasta que llegaron 700 mensajes de spam provenientes de seis distribuidores distintos.

Según se indica, los spammers usan activamente las redes P2P para intercambiar entre ellos direcciones de correo electrónico. El punto más serio es que una dirección que ha caído en manos de los spammers nunca podrá ser recuperada y circulará indefinidamente por Internet. Una vez que llega al ciberespacio permanece ahí por siempre. "
He aqui entonces mi pedido de ayuda:

Como hago,para que al usar un p2p (como BitTornado,o similar), se evite,o queden ocultas,mis archivos,mi lista de direcciones,el Outlook,etc,? (uso windows xp con sp2)

Gracias
Com

Sólo tienes que tener cuidado con los directorios que compartes, algunos comparten su disco duro entero y ahí está el problema. Compartiendo sólo los directorios "incoming y temp" no pones a disposición de nadie tu dirección de correo electrónico.

Aparte de eso, conviene usar versiones recientes del eMule, mantener el sistema operativo actualizado y usar un firewall. Adicionalmente en las redes P2P puedes usar alguna aplicación como PeerGuardian o P2P Hazard para salvaguardar un poco tu privacidad.

Gracias ,estimado!

Para estar mas seguro: uso Windows XP con SP2 lo que me proporciona su firewalle,que por supu tengo activado.
No tengo archivos compartidos (que yo haya aceptado) salvo la carpeta Shared Documents,donde hay un archivo de musica.

Sin embargo,si tengo aceptada la posibilidad de escritorio remoto,aunque supongo se necesitara contraseña.

Esto supone que por p2p no se puede llegar a la mencionada libreta de direcciones,Outlook,etc?

Desde ya mil gracias

Com

Sobre lo del escritorio remoto, pedirá password si el usuario tiene password.

Te dejo dos enlaces sobre el tema:
Windows XP: Get Started using Remote Desktop
Set Up Remote Desktop web connection with Windows XP
Depende como siempre de dos factores:

- El factor humano: Si lo tienes mal configurado, es decir, compartes C:\ entero, sí que se pueden obtener ciertos archivos.
- El factor software: Si el software es vulnerable de forma remota y a través de ella se puede acceder a información o ejecutar código, sí que es posible. Teniendo en cuenta que hay que vigilar otras aplicaciones y servicios por si ocurriera lo mismo.

Tal y como lo tienes, en principio no te tienes que preocupar, asegúrate te usar un cliente actualizado y tener tu sistema operativo y el resto de aplicaciones actualizadas. Sólo usa la aplicación PeerGuardian para lo de la privacidad, la RIAA y otros muchos monitorizan a los usuarios de las redes de pares (de dónde es, qué baja/sube, cuanto baja/sube, etc), no es fiable al 100% ya que sólo filtra determinados rangos de IP y siempre cabe la posibilidad de que usen un rango que no sea sospechoso.