Cuidado con las web que visitais.

[Antuam]

Hola a todos.

Hoy haciendo un mantenimiento rutinario por uno de los servidores que tengo en un Centro comercial, me encuentro que el Servidor va lento de narices. Bueno, es un PC que comparte ficheros.
Lo primero que veo, es que está instalado el VLC, cosa que nunca pongo en un servidor.
Me pongo investigar, y resulta que se ha instalado un minero que estaba usando la CPU y la GPU (el PC trae un i5 de cuarta generación) para minar terracoin.

Concretamente este malware http://www.shouldiremoveit.com/GPU-Monitor-77185-program.aspx

Me han entrado escalofríos. Viendo la potencia, y que se instalo el 9/12/2013, este tipo ha sacado casi 100 coins por todo el morro. Por cierto, el McAfee ni lo ha detectado.
Ese día, estuve buscando un Drivers que me faltaba del PC.

Asique de verdad, Cuidado con lo que hacéis y que visitáis.

A cuidarse.
Antuam

[magix]

Gracias por avisar Antuam

[Gofio]

Hola a todos.

Hoy haciendo un mantenimiento rutinario por uno de los servidores que tengo en un Centro comercial, me encuentro que el Servidor va lento de narices. Bueno, es un PC que comparte ficheros.
Lo primero que veo, es que está instalado el VLC, cosa que nunca pongo en un servidor.
Me pongo investigar, y resulta que se ha instalado un minero que estaba usando la CPU y la GPU (el PC trae un i5 de cuarta generación) para minar terracoin.

Concretamente este malware http://www.shouldiremoveit.com/GPU-Monitor-77185-program.aspx

Me han entrado escalofríos. Viendo la potencia, y que se instalo el 9/12/2013, este tipo ha sacado casi 100 coins por todo el morro. Por cierto, el McAfee ni lo ha detectado.
Ese día, estuve buscando un Drivers que me faltaba del PC.

Asique de verdad, Cuidado con lo que hacéis y que visitáis.

A cuidarse.
Antuam

+1111111

[liberman]

¿Es un PC con Windows?

[Anillos2]

El Java desactivadlo siempre, por eso a mi NTX no me gusta, porque te obliga a activar un complemento muy problemático.

[Antuam]

¿Es un PC con Windows?

Si, es un PC para compartir ficheros temporal con Win 7. Soy de Microsoft.
No esta dentro de mi red corporativa, ya que no me ha llegado los Cisco ASA y el Cisco UCS para montar el W2K12 R2. Se termina de pillar la gestión del centro y era lo que tenían. Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y no, hace años que no monto Java, ni Flash ni Adobe PDF en los server. Este era sólo temporal, pero así por lo menos que mi error os sirva, que de todo se aprende en este mundo.

Slaudos.
Antuam

[Agusx1211]

¿Es un PC con Windows?

Si, es un PC para compartir ficheros temporal con Win 7. Soy de Microsoft.
No esta dentro de mi red corporativa, ya que no me ha llegado los Cisco ASA y el Cisco UCS para montar el W2K12 R2. Se termina de pillar la gestión del centro y era lo que tenían. Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y no, hace años que no monto Java, ni Flash ni Adobe PDF en los server. Este era sólo temporal, pero así por lo menos que mi error os sirva, que de todo se aprende en este mundo.

Slaudos.
Antuam

El problema no fue java, el problema es que ejecutaste un monton de .exe de procedencia desconocida.

[Anillos2]

También hay que mirar que manos pueden pasar por ese ordenador...

[elbill]

Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Cuentanos más.

[aitiba]

La seguridad hay que tenerla siempre muy presente cuando trabajamos con bitcoins o cualquier otra criptomoneda. De nuevo, se comprueba que si se necesita seguridad Windows no es nada recomendable. Mi recomendacion es el software libre de la mano de gnu/Linux. Para comenzar lo mejor con unetbooting meter una iso de linux mint en un usb y ir pasando horas cargando desde este sistema operativo. Cualquier dude pregunten!

[dserrano5]

Hoy haciendo un mantenimiento rutinario por uno de los servidores que tengo […]
Lo primero que veo, es que está instalado el VLC, cosa que nunca pongo en un servidor.
Me pongo investigar, y resulta que se ha instalado un minero  […]

[…]

Ese día, estuve buscando un Drivers que me faltaba del PC.

Si lo estoy entendiendo bien, navegaste por internet desde ese mismo servidor, ¿correcto?

[Antuam]

Vamos ha ver.
1.- No es un servidor, es un PC cutre que me dejaron para salir del paso mientras me llegan mis equipos y que sólo le puse una controlador a RAID que me costo dios y ayuda ponerla a funcionar.
2.- Haciendo memoria, creo que salvo el ventanucos update después de instalar el Win7, no navegue, pero si use un Pendrive que me dejaron para meter el Driver a la RAID. Ese fue mi error. Si tienes prisa, vete despacio que dicen en mi tierra.
3.- Mis nenes (servers) en entorno corporativos, están más capados que otra cosa, no tienen acceso a internet, salvo algún puerto específico y saliendo por un Proxy. Cada semana me auditan desde USA, y cada cambio que hago, he de pasar una aprobación de control de cambios para la siguiente semana, asique imaginad como vivo.

Lo que quiero dejar claro en el POST, que se tenga muchísimo cuidado con estas cosas. Si yo que me creía experto en seguridad en Windows, por hacer las cosas rápidas mirad lo que me ha pasado, imaginad al resto.

Por tanto, si notáis que vuelto PC va lento, tenerlo esto encuentra, es para lo que escribí este POST.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

Y diréis, ¿que vició más raro?. Es que si me dedico a ver a las Mujeres que pululan y voy que mi santa, la de tortas que me llevo, asique veo esto, aunque soy Hombre y por naturaleza siempre se te va en algún momento los ojos

Slaudos.
Antuam

[elbill]

Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

Cuentanos más Antuam.

[Anillos2]

Vamos ha ver.
1.- No es un servidor, es un PC cutre que me dejaron para salir del paso mientras me llegan mis equipos y que sólo le puse una controlador a RAID que me costo dios y ayuda ponerla a funcionar.
2.- Haciendo memoria, creo que salvo el ventanucos update después de instalar el Win7, no navegue, pero si use un Pendrive que me dejaron para meter el Driver a la RAID. Ese fue mi error. Si tienes prisa, vete despacio que dicen en mi tierra.
3.- Mis nenes (servers) en entorno corporativos, están más capados que otra cosa, no tienen acceso a internet, salvo algún puerto específico y saliendo por un Proxy. Cada semana me auditan desde USA, y cada cambio que hago, he de pasar una aprobación de control de cambios para la siguiente semana, asique imaginad como vivo.

Lo que quiero dejar claro en el POST, que se tenga muchísimo cuidado con estas cosas. Si yo que me creía experto en seguridad en Windows, por hacer las cosas rápidas mirad lo que me ha pasado, imaginad al resto.

Por tanto, si notáis que vuelto PC va lento, tenerlo esto encuentra, es para lo que escribí este POST.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

Y diréis, ¿que vició más raro?. Es que si me dedico a ver a las Mujeres que pululan y voy que mi santa, la de tortas que me llevo, asique veo esto, aunque soy Hombre y por naturaleza siempre se te va en algún momento los ojos

Slaudos.
Antuam

Creo que Windows 7 ya no tiene el "autorun" por defecto (nunca mejor dicho  ), con lo que es más difícil infectarse por un Pen Drive. No descartes alguna mano que haya tocado... Si vuelve a aparecer algo, sospecha.

[Antuam]

Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

Cuentanos más Antuam.

Sólo os digo que andéis con mil ojos, existen una cantidad de ladrones especialistas de cuidado en estos sitios.
Las cámaras de vigilancia, la mitad de las veces las dedican los de seguridad para ver los escotes y los cultitos de las chicas y sobre todo, no dudéis en reclamar si os caes ( espero que no os pase ) por las escaleras mecánicas o por que alguna baldosa que este suelta. Y en caso de duda, preguntar por la Gerencia del centro comercial para poner la reclamación oportuna.

Yo de vez en cuando hago trabajo de investigación de la competencia, y gracias a eso hemos pillado la gerencia de más de un centro, pero nunca te esperas lo que se ve cuando lo gestionas. El día 1 arranco uno importante. Ayer entre a PPS (Seguridad) y ni se como funcionan. Tecnología de hace mas de 10 años, cámaras en B/N, sólo graban un día entero por que están sin espacio, múltiplexado la imagen a 16x, vamos, cuando les presenté el plan de contingencia alucinarán.

Y por último, cuidado estos días de consumismo en estos sitios.

A cuidarse.
Antuam

[kogolloman]

Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

yo añadiria unos cuantos motivos mas para no visitar centros comerciales ni comprar en ellos, a mi personalmente no me gustan para nada y prefiero comprar en tiendas de barrio y pequeños comercios

aqui un documental bastante interesante que emitieron hace pocos dias por tve

http://www.rtve.es/alacarta/videos/la-noche-tematica/noche-tematica-seducir-consumidor-poder-centros-comerciales/1007956/

[Litejavichu]

Si supierais muchas cosas que yo se, no entraríais a ningún centro comercial.

Y con respetos a los Centros Comerciales, cada vez que voy a uno, me dedico a ver donde están las cámaras de seguridad, PPS, Generencia, Emergencias, Control de Parking, etc, alucino con las porquerías que se tiene, incluso en CC Nuevos y no voy a decir nombres.

yo añadiria unos cuantos motivos mas para no visitar centros comerciales ni comprar en ellos, a mi personalmente no me gustan para nada y prefiero comprar en tiendas de barrio y pequeños comercios

aqui un documental bastante interesante que emitieron hace pocos dias por tve

http://www.rtve.es/alacarta/videos/la-noche-tematica/noche-tematica-seducir-consumidor-poder-centros-comerciales/1007956/

Gracias Antuam
El registro de instalaciones que dice? da la misma fecha en que tu metiste el pen? Miralo, porque si tienes antivirus + firewall y controlan cambios cada semana, debe estar la mano pecadora registrada....Mete una microcamara en las salas de servidores, veras que sorpresas te llevas.
Saludos

[Antuam]

Hola.

En mis dos CPD, el de mi edificio y en INTERXION, tengo cámaras de vigilancia, además de seguridad perímetro, trabajo en una empresa América y me espiral al igual que el presi de USA  , pero en el PC en cuestión, era de uso temporal, después de reyes me llegan mis equipos nuevos y aquí si que no mete mano ni Cristo.

En resumen, mirad de vez en cuando el Task Manager de vuestros PCs y si veis algún proceso consumiendo el 100% de la CPU, a mirar que pasa.

Slaudos.
Antuam

[Anillos2]

Hola.

En mis dos CPD, el de mi edificio y en INTERXION, tengo cámaras de vigilancia, además de seguridad perímetro, trabajo en una empresa América y me espiral al igual que el presi de USA  , pero en el PC en cuestión, era de uso temporal, después de reyes me llegan mis equipos nuevos y aquí si que no mete mano ni Cristo.

En resumen, mirad de vez en cuando el Task Manager de vuestros PCs y si veis algún proceso consumiendo el 100% de la CPU, a mirar que pasa.

Slaudos.
Antuam

El 100%, o una cifra cercana al 50% si es de dos núcleos... ya me entendéis.

Yo he leído casos de "ataques" a consolas para que minen.

[dserrano5]

yo añadiria unos cuantos motivos mas para no visitar centros comerciales ni comprar en ellos, a mi personalmente no me gustan para nada y prefiero comprar en tiendas de barrio y pequeños comercios

aqui un documental bastante interesante que emitieron hace pocos dias por tve

http://www.rtve.es/alacarta/videos/la-noche-tematica/noche-tematica-seducir-consumidor-poder-centros-comerciales/1007956/

Qué caca, he ido a verlo hoy y me sale una imagen monísima diciendo que "el contenido solicitado ya no está disponible, debido a restricciones de derechos".