¿Qué ha pasado?

No hemos visto muchas noticias sobre el tema, por lo que quizá las alarmas empezarán a sonar fuerte durante lo que resta de semana. Muchos expertos analizan ya el problema para tratar de establecer su alcance. Otro indicador que puede esclarecer algunos interrogantes es el hecho de que no hay constancia de ataques a servidores privados, ni a una cosa especifica de una sola empresa. El único punto en común que comparten los sitios infectados era que formaban parte de servidores compartidos. Como hemos comentado antes, el origen del ataque no esta claro y podría ser tanto un ataque de fuerza bruta como en un robo masivo de contraseñas.

Según H Open, los sitios web atacados parecen estar infectados con scripts, que no solo instalan malware en el sistema sino que también evitan que los sistemas de seguridad y alarmas de los navegadores como Firefox o Google Chrome (ambos utilizan Google’s Safe Browsing API) envíen alertas de las páginas infectadas.

Cuándo el robot de Google accede a una pagina infectada, devuelve un código inofensivo. Esta estrategia de camuflaje permite hacer uso maligno del código que normalmente utilizamos los desarrolladores para ejecutar un determinado código en función del navegador que utilize el usuario.

El código malicioso se carga a traves de los siguientes hosts:
- http://www.indesignstudioinfo.com/ls.php
- http://zettapetta.com/js.php
- http://holasionweb.com/oo.php

Solución

Para alegría de todos, David Dede de Sucuri Security nos aporta una solución sencilla y limpia para descontaminar los sitios con Wordpress infectados. Puedes hacerlo a través de SSH o vía web.

Solución para desinfectar los blos afectados vía SSH:

$ find ./ -name "*.php" -type f | \ xargs sed -i 's###g' 2>&1
$ find ./ -name "*.php" -type f | \ xargs sed -i '/./,$!d' 2>&1

Si no puedes acceder vía SSH, puedes subir este archivo a tu servidor y ejecutarlo:

$dir = "./";

$rmcode = `find $dir -name "*.php" -type f |xargs sed -i 's###g' 2>&1`;
echo "Malware eliminado.\n";

$emptyline = `find $dir -name "*.php" -type f | xargs sed -i '/./,$!d' 2>&1`;
echo "Lineas vacias eliminadas.\n";

Seguimiento en la red:

• Sucuri Security
• Wordpress Forums: 2.9.2 site hacked
• Detalles técnicos del código malicioso
• FayerWayer: WordPress bajo ataque a gran escala
• TG Daily: Hackers target WordPress in large scale attack

1.- iStat Pro: Excelente y extenso sistema para monitorizar la mayoría de aspectos del ordenador, procesos en funcionamiento, uso de cpu y memoria, temperatura de las distintas partes del ordenador, revoluciones de los ventiladores, etc…
2.- Screenshot Plus: Mac OS integra un más que aceptable software para poder hacer capturas de pantalla (Instantánea), pero la usabilidad y user experience no nos acaba de convencer. Este widget se convierte en una útil herramienta mucho más cómoda de utilizar para realizar esas capturas sin perder opciones y de forma rápida y sencilla.
3.- Gmap: Simple, un mapa para localizar rápidamente una calle, ciudad o restaurante a través del servicio de Google Maps.
4.- Currency Converter: Widget básico, conversor de divisas.
5.- Wikipedia: Acceso rápido a cualquier artículo de la enciclopedia libre, la wikipedia.
6.- Earth: El único widget que no tiene ninguna función, simplemente es una bola del mundo girando en nuestro dashboard que le dará un toque especial y menos aburrido!
7.- Hidden Files: A través de un simple boton, podrás visualizar/ocultar los archivos ocultos del sistema.
8.- Delivery Status: Realiza el seguimiento de todas tus compras/pedidos. Muy popular en los EEUU, de poca utilidad si no compras allí o trabajas con proveedores de transporte internacionales: UPS, FedEx, etc…
9.- Tea Timer: Programa una alarma para saber cuándo debes quitar la bolsita de té de tu taza, o cuándo tiempo puedes pasar procrastinando… En definitiva, una cuenta atras para limitar o avisarnos de eventos programados.
10.- Time Machine Buddy: Si siempre has querido saber que demonios hace Time Machine (Mac OS no dá mucha información al respecto), en este widget encontrarás que esta haciendo el daemon encargado de mantener tus ficheros a salvo.

Bonus para programadores y diseño web:
- HTML Entity Character Lookup: Referencia de los carácteres HTML.
- PHP Function Reference: Referencia de las funciones de PHP.
- Page Capture: Captura URL’s y guardalas en el escritorio.

Puedes encontrar más widgets en la página oficial de descargas de Apple.

Clay Shirky, experto en redes sociales dijo en una entrevista para El Mundo una frase a recordar durante el 2010: “Vivimos un periodo de experimentación constante y no hay receta“. Lo que queremos decir con esta cita, es que esta entrada, como muchas otras, no pretende dar las tan banalizadas claves del éxito, sino algunos puntos que creemos son esenciales para que cualquier proyecto arranque con fuerza.

1. Aplicaciones basadas en la nube Si alguien no lo tenía claro, este año ha sido el de la confirmación, el futuro esta en la nube. Nos pasamos la mayor parte del tiempo con nuestro ordenador o móvil en la nube, ya sea a través de un servicio web o un navegador tradicional. Queremos acceder a nuestra información desde cualquier sitio, y eso solo se puede hacer a través de la red. Por eso cada vez más startups lanzan servicios que sustituyen a los programas tradicionales que se instalan en un sistema operativo.

2. Monetización Durante este año ha quedado clarísimo que un proyecto no puede vivir del aire. Necesita un modelo de negocio. El gratis esta muy bien, pero es insostenible. Durante 2009 se ha apostado muchísimo por nuevas formas de monetización, ya sea a través de publicidad incrustada o a través de cuentas premium que ofrecen ventajas significativas y que aportan valor al producto. Cómo dice Jason Fried, CEO de 37signals, “la transacción más íntima entre la gente es el dinero“. Por lo tanto no hay feedback más positivo que el hecho de que compren tu servicio.

3. La nueva Relación Pública Una vez más, Internet ha cambiado la forma de comunicarse entre las personas. Las empresas tienen que saber cuánto antes que los usuarios ya no son entes pasivos, sino actores principales. Y deben actuar en consecuencia, sabiendo que son personas activas, inteligentes y con inquietudes, y por lo tanto deben realizar sus acciones teniendo en cuenta todo esto. Teniéndolos en cuenta.

4. Externalizar Tareas Antes que tener que contratar a profesionales para que nos realizen ciertas tareas onsite, es preferible subcontratar el servicio. En las empresas que empiezan es importante cumplir con los clientes, y en ocasiones podemos vernos desbordados por la cantidad de trabajo que supone empezar, ya sabemos que hay que saber hacerlo todo: de abogado, de economista, de comercial… Actualmente Internet permite obtener estos servicios de forma cómoda sin tener que cargarnos con gastos excesivos.

5. Escalabilidad en la Nube Debido a la creciente demanda de los recursos en Internet, cada vez hay más aplicaciones que funcionan integramente en la red. Es por eso que han aparecido servicios muy interesantes como Amazon Web Services o Heroku. Estos servicios ofrecen servidores pero de forma distinta a los proveedores tradicionales, utilizan lo que se llama la carga de trabajo elastica. Esto significa a grandes rasgos que nuestro servidor se adaptará a las necesidades de cada momento, y en caso de que haigan picos exagerados de tráfico, la aplicación no se irá al garete. (Esto sólo se puede aplicar a aplicaciones web con mucho tráfico). Tienes más información sobre Cloud Escalability aquí, aquí y aquí.

Diseño Web

• Firebug: El must have de todo diseñador, permite editar código, css y hacer debug de los scripts en javascript.
• Web Developer: Añade una barra de herramientas llena de utilidades imprescindibles para el desarrollo web.
• HTML Validator: Para validar el código HTML de una página web.
• Extended Statusbar: Una barra de estado que muestra la velocidad, el tiempo y el tamaño descargado (de forma similar a Ópera).
• FireFTP: Cliente FTP integrado en el navegador.
• Google Gears: Proyecto de Google que incorpora nuevas funcionalidades a las aplicaciones web.
• Greasemonkey: Para personalizar las páginas web utilizando Javascript.
• Location Bar: Permite acceder a distintas partes de una web a través de la URL.
• Measure It: Regla para medir cualquier objeto de un sitio web.
• Pearl Crescent Page Saver Basic: Utilidad para guardar capturas de pantalla de un sitio web.
• Library Detector: Detecta que librerias javascript esta útilizando la página web en la que estamos (jquery, prototype, mootools, etc…)

Marcadores

• Delicious Bookmarks: Add-on oficial del servicio de marcador social Delicious.
• Xmarks: Imprescindible plugin para sincronizar los favoritos y contraseñas entre distintos equipos.

Utilidades y personalización

• Fastest Fox: Utilidad que incorpora pequeñas modificaciones para aumentar la productividad y disminuir el tiempo para realizar las acciones más habituales.
• Yet Another Smooth Scrolling: Utilidad para hacer el movimiento del scroll más suave y natural.
• Siphon: Sincroniza los add-ons con tus equipos.
• Extension List Dumper: Crea una lista con todos los add-ons instalados.
• Yslow: Add-on de Yahoo que te permite conocer el tiempo de carga de una web.

¿Como lo vamos a hacer?

De momento todos los eventos se introducen de forma semi-manual. Esto quiere decir que obtenemos los datos de los eventos a través de la página Añadir un evento (los visitantes y organizadores pueden publicar los eventos en nuestra base de datos). Sin embargo, y para automatizar lo máximo posible el proceso, estamos implementando una Araña Web para poder rastrear e indexar de forma automática la información sobre eventos que se publica en Internet. Para eso contamos con la ayuda de varios programadores, incluido yo, pero si quieres sugerirnos alguna idea o técnica estamos completamente abiertos a tus aportaciones.

El proyecto esta en su fase inicial, así que todavía tenemos muchas ideas, y sobretodo mucho trabajo, por hacer. Si deseas colaborar con nosotros de cualquier manera que se te ocurra puedes hacernos llegar tu sugerencia a través del formulario de contacto.