José C. García Gamero

El idioma puede cambiar, pero al final tiene el mismo significado.

Posted on

A penas unas semanas han pasado desde que creamos NotMINING y la cantidad de cambios en el comportamiento de determinadas webs ha sido espectacular.

Empezaron a hacer cambios de mayúsculas y minúsculas en el código. Analizaron la web con código de minado y sin código para ver que pasaba. Multitud de webs que estaban minando, han dejado de minar gracias a las publicaciones que se han realizado por la prensa, especialmente en Latinoamérica.

Hemos descubierto inyecciones de código en las páginas de términos y condiciones de algunas webs, código que luego era llamado a través de la index principal mediante otro javascript totalmente diferente. También hemos descubierto páginas que estaban ofuscando el código para no ser detectado, en definitiva, estas semanas han sido una completa locura.

Este era el código ofuscado, aunque no se ve muy bien:

Este el código en texto plano: 

Además de todo lo referente al código, también hemos descubierto muchas páginas gubernamentales, sobre todo de México y Venezuela, donde se estaba inyectando código de minado. También es cierto que no sabemos exactamente si han sido infectadas o lo pusieron a conciencia, en cualquier caso, el código estaba.

En algunos casos, al colaboración de algunos usuarios de la web ha sido crucial. Un usuario, nos mandó un reporte que posteriormente analizamos y vimos que era positivo. Gracias a él, conseguimos descubrir una nueva forma de introducir el código que no habíamos contemplado antes.

En definitiva, cada día hay una nueva forma de intentar introducir este código en las webs y pasar desapercibido, es decir, cada día es más complicado detectarlo a simple vista, pero código está ahí.

Deja un comentario

Your email address will not be published.*
*
*

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información ACEPTAR

Aviso de cookies