Consulta sobre seguridad informatica

[gundamendles]

Hola, tengo una consulta apartir de unas cosas que me han sucedido. Supongamos que tengo una pc infectada con un troyano y que mediante este troyano pues me saquen las claves del msn, facebook, etc. Por otro lado, tengo un smartphone que utliza un S.O. basado en linux.

Digamos que si tengo ambos equipos conectados a internet, y que por el smartphone entro a mis paginas sociales, habria forma de que el troyano pudiese capturar el trafico que hago desde mi smartphone.

Gracias.

[domain_]

El troyano esta instalado en la PC, por lo que solo puede ver lo que se hace ahí, no en el smarthphone, sin embargo, si tienes tus claves, puede ver tu actividad, así estes en una cabina pública.

[gundamendles]

Si, algo asi pensaba, gracias por la respuesta. Sin embargo, llegue a pensar eso porque no se de que otra forma se pueden averiguar mis claves si es que tan solo navego desde mi smartphone. Vale decir que mis cuentas de mail son recien creadas (hace unas 3 semanas), he colocado claves complicadas y todo lo he hecho desde mi smartphone.

La verdad estoy algo desesperado porque ya no se que hacer. Tengo a una persona que no deja de acosarme con juegos estupidos, pero que me demuestran que esta accediendo a mis cuentas de correo como pedro en su casa. Su modo de fastidiar siempre es el mismo, me manda correos de paginas porno a mis cuentas, o digamos que entra a mi cuenta de correo A y manda un correo a mi cuenta de correo B. Otra forma que utliza es que de vez en cuando me manda SMS con comentarios sobre cosas que yo he conversado por el messenger, aun sabiendo que provienen de el, pero lo hace para demostrar que sabe todo lo que hago.

Ya he llamado a la policia, pero lamentablemente por falta de pruebas y por no ser una difamacion o algo mas grave, no me pueden ayudar. A mi lo que mas me preocupa es no tener una vida realmente privada y no poder denunciarlo; y por otro lado no saber de que modo me está espiando.

Este problema ya lo tengo desde ufff...hace años y por mas que he cambiado de pc, de cuentas de mail y hasta de casa, el problema persiste. Ante esta situacion solo me queda pensar que las causas pueden ser las siguientes:

1. Mi pc esta infectada con algun troyano indetectable y por mas formateadas no pasa nada. (Vale decir que hasta los discos duros son distintos).
2. Esta persona trabaja en telefonica y me esta chuponeando.

Solucion? Pues, no la encuentro, no se me ocurre nada, la impotencia me gana cada dia mas :(.

[rodj]

si formateando sigue jodiendote me parece que el problema no va por tu PC, te recomendaria que cambies la clave de tu router y si puedes restringe su acceso para que solo puedan conectarse tu PC y tu celular.

Tambien deberias cambiar todas las claves de tus cuentas y cambiar los correos de verificacion.

Si aun asi puede entrar a tu cuenta, deberias mandar un correo al soporte de hotmail o la empresa que te brinda esos servicios, capaz esta aprovechando alguna vulnerabilidad y lo usa solo para fastidiarte.

[GroG]

Por lo que aprecio de tu mensaje es una persona que te hace ingeniería social, es decir así te cambies de país, va a lograr por tu descuido meterle un troyano a tu PC, para comprobarlo tendría que ir un profesional a revisar tu computadora en busca de los troyanos y hacerle el respectivo rastreo para localizar al atacante. Los troyanos necesitan usar el internet para robarte las claves o leer la actividad de tu PC, por lo que no es muy difícil hallar al hacker que te molesta por tantos años.

[bly]

Por lo que aprecio de tu mensaje es una persona que te hace ingeniería social, es decir así te cambies de país, va a lograr por tu descuido meterle un troyano a tu PC, para comprobarlo tendría que ir un profesional a revisar tu computadora en busca de los troyanos y hacerle el respectivo rastreo para localizar al atacante. Los troyanos necesitan usar el internet para robarte las claves o leer la actividad de tu PC, por lo que no es muy difícil hallar al hacker que te molesta por tantos años.

agregado a eso, lo mas probable es que tu problema sea ocasionado por alguien que "aparentemente" te conozca o este cercano a ti, fácilmente es identificar al "hacker" lo difícil seria identificar a la persona allegada a ti que te esta haciendo esto por años.

[gundamendles]

Por lo que aprecio de tu mensaje es una persona que te hace ingeniería social, es decir así te cambies de país, va a lograr por tu descuido meterle un troyano a tu PC, para comprobarlo tendría que ir un profesional a revisar tu computadora en busca de los troyanos y hacerle el respectivo rastreo para localizar al atacante. Los troyanos necesitan usar el internet para robarte las claves o leer la actividad de tu PC, por lo que no es muy difícil hallar al hacker que te molesta por tantos años.

Entiendo lo que me dices, pero para que pueda colocar un troyano en mi pc, tendria que descargar algun programa o algo que lo contenga. No me cierro a nada, solo digo que ya he tomado las precauciones del caso en cuanto a no instalar nada sospechoso.

En cuanto a las claves, todas mis cuentas de correo son "nuevas", con claves distintas y complicadas.

Pues si alguien sabe de algun profesional que me pueda ayudar, por fa si me pueden enviar los datos por MP, esta de mas decir que sera remunerado.

Gracias.

[Devil]

Si tu PC tiene un troyano o peor aun, esta tomando control de la PC sin que lo sepas, podria acceder a tu smartphone si es que esta en la misma LAN. No digo que lo hackee, sino que podria usar un sniffer para ver el trafico de la LAN y capturar datos. La mayoria de redes de casa usan un simple switch con lo cual no podria ver todo el trafico, pero no sabemos que tengas en casa.

Te recomiendo lo siguiente:

1. Formatea tu PC y reinstalala con Windows (XP o 7) ORIGINAL. Actualizalo e inmediatamente instalale un buen antivirus. Te recomiendo NOD32.
2. Activa el Firewall de Windows.
3. Cambia el password de tu router y asegurate de no tener opciones habilitadas que no necesites.
4. Evita instalar aplicativos de dudosa procedencia, especialmente los famosos toolbars para el Explorer o Firefox. Instala lo minimo necesario para trabajar, de preferencia todo original.
5. Cambia todas tus contraseñas, empezando por las de tu email. Si usas gmail o hotmail, asegurate que el email de rescate, tambien tenga credenciales cambiadas. Cambia tambien las preguntas secretas. Revisa que ninguna de tus cuentas tenga algun tipo de FORWARD de tus correos a otras cuentas. Una vez que termines, borra los mails con informacion confidencial (password de otras cuentas, redes sociales, etc.)
6. Cambia los passwords de tus redes sociales. Elimina cualquier mail donde aparezca el password nuevo.
7. Actualiza tu Smartphone. Asegurate de estar usando la ultima version del firmware de tu Smartphone. Asegurate de que este restringido (Ej: un iphone con jailbreak y password de root por default).

Con todo esto deberias estar cubierto. Si a pesar de esto, nuevamente ingresa a tus cuentas, o se trata de alguien de tu entorno cercano con acceso fisico a tu PC y/o telefono, o no seguiste estos pasos correctamente.

Quizas este patita si tiene algo mas de conocimientos y por eso es mas dificil bloquearlo. Muchas veces uno deja informacion importante en el correo y eso lo usan despues. Como dijo Grog, ingenieria social. Si ya tiene tu nombre completo, fecha de cumpleaños, fono y hasta DNI, podria hacerse pasar por ti para sacar mas info. O peor aun, a veces algunas paginas te envian tu password al email cuando reseteas tu cuenta, y uno por descuido no borra el mail, o lo borra pero se queda en el trash.

A ciegas, sin estar seguro de si tienes un troyano, es formatear la PC. De eso no te libras. De nada va a servir cambiar passwords, si la PC esta comprometida. Ese es el punto inicial para bloquear al tipejo.

[rodj]

solo tu tienes acceso a tu pc?; si no es asi con un keylogger simplon es lo mas facil del mundo sacarte todo.

Por eso tambien es recomendable no dejar muchos datos en la red, puede llegar a ser muy perjudicial; en estados unidos hay casos de acoso en los que incluso acosaban a toda la familia de la victima mandandole cosas a sus ''casas'', todo eso solo con la infomacion de redes sociales como facebook, youtube,etc.

[Devil]

Eso no es acoso. Eso se llama "Identity Theft" o robo de identidad. En el Peru tambien se han dado casos, asi que este tema deberias tratar de solucionarlo lo antes posible. Causa sorpresa gundamendles diga que tiene este problema hace tiempo.

[gundamendles]

Si tu PC tiene un troyano o peor aun, esta tomando control de la PC sin que lo sepas, podria acceder a tu smartphone si es que esta en la misma LAN. No digo que lo hackee, sino que podria usar un sniffer para ver el trafico de la LAN y capturar datos. La mayoria de redes de casa usan un simple switch con lo cual no podria ver todo el trafico, pero no sabemos que tengas en casa.

Te recomiendo lo siguiente:

1. Formatea tu PC y reinstalala con Windows (XP o 7) ORIGINAL. Actualizalo e inmediatamente instalale un buen antivirus. Te recomiendo NOD32.
2. Activa el Firewall de Windows.
3. Cambia el password de tu router y asegurate de no tener opciones habilitadas que no necesites.
4. Evita instalar aplicativos de dudosa procedencia, especialmente los famosos toolbars para el Explorer o Firefox. Instala lo minimo necesario para trabajar, de preferencia todo original.
5. Cambia todas tus contraseñas, empezando por las de tu email. Si usas gmail o hotmail, asegurate que el email de rescate, tambien tenga credenciales cambiadas. Cambia tambien las preguntas secretas. Revisa que ninguna de tus cuentas tenga algun tipo de FORWARD de tus correos a otras cuentas. Una vez que termines, borra los mails con informacion confidencial (password de otras cuentas, redes sociales, etc.)
6. Cambia los passwords de tus redes sociales. Elimina cualquier mail donde aparezca el password nuevo.
7. Actualiza tu Smartphone. Asegurate de estar usando la ultima version del firmware de tu Smartphone. Asegurate de que este restringido (Ej: un iphone con jailbreak y password de root por default).

Con todo esto deberias estar cubierto. Si a pesar de esto, nuevamente ingresa a tus cuentas, o se trata de alguien de tu entorno cercano con acceso fisico a tu PC y/o telefono, o no seguiste estos pasos correctamente.

Quizas este patita si tiene algo mas de conocimientos y por eso es mas dificil bloquearlo. Muchas veces uno deja informacion importante en el correo y eso lo usan despues. Como dijo Grog, ingenieria social. Si ya tiene tu nombre completo, fecha de cumpleaños, fono y hasta DNI, podria hacerse pasar por ti para sacar mas info. O peor aun, a veces algunas paginas te envian tu password al email cuando reseteas tu cuenta, y uno por descuido no borra el mail, o lo borra pero se queda en el trash.

A ciegas, sin estar seguro de si tienes un troyano, es formatear la PC. De eso no te libras. De nada va a servir cambiar passwords, si la PC esta comprometida. Ese es el punto inicial para bloquear al tipejo.

Hola Devil, gracias por los consejos, voy a seguirlos a medida que pueda, ya que lamentablemente ahorita mi S.O. no es original, y me voy a demorar un poquito en comprar la licencia.

En cuanto al hardware, tan solo tengo un router zyxel al cual solo yo me conecto por utp y de ahi el wifi tiene clave y filtro por MAC. Descarto que sea un intruso por wifi ya que me he mudado y el problema persiste.

En cuanto al software, lamentablemente no original, tengo visual studio 2008-2010, sql server 2008, vmware, office 2007 y...nada mas. El navegador que utilizo por defecto es chrome y a veces firefox, pero no instalo toolbars u otras sonseras, IE ni lo miro. De ahi, todos mis juegos son originales, simplemente ya no instalo juegos piratas. Fuera de eso tengo instalados programas como ccleaner, un par de gadgets del sidebar para chequear el consumo de cpu y creo que cpu-z.

Como antivirus, he probado bitdefender y kaspersky IS, ambos como version de prueba para no generar otros problemas y ninguno me ha detectado nada.

Sobre la info, si, hasta donde tengo entendido, tiene mi nombre completo, fecha de nacimiento, colegio, universidad y asumo que DNI tambien. Bueno, ya creo que es la decima vez que cambio de correo y la ultima vez fue hace como 3 semanas. Cree 3 cuentas nuevas con datos distintos a los personales, con claves distintas, pero parece que por las puras.

Tengo que comentar algo importante. En mi pc, tengo dos particiones, una con Win 7 y la otra con Ubuntu. El tiempo que he utilizado tan solo ubuntu para acceder a correos y facebook, jamas tuve problemas. No he hecho mas que estar loggeado en windows y tener mi smartphone conectado al wifi para que empezaran los problemas otra vez.

[GroG]

En cuanto al hardware, tan solo tengo un router zyxel al cual solo yo me conecto por utp y de ahi el wifi tiene clave y filtro por MAC. Descarto que sea un intruso por wifi ya que me he mudado y el problema persiste.

Cuando se refiere a la clave del router es la clave para ingresar a su configuración, cámbiala.
Quitale el acceso a la configuración por WAN, que solo tenga via LAN.

En cuanto al software, lamentablemente no original, tengo visual studio 2008-2010, sql server 2008, vmware, office 2007 y...nada mas. El navegador que utilizo por defecto es chrome y a veces firefox, pero no instalo toolbars u otras sonseras, IE ni lo miro. De ahi, todos mis juegos son originales, simplemente ya no instalo juegos piratas. Fuera de eso tengo instalados programas como ccleaner, un par de gadgets del sidebar para chequear el consumo de cpu y creo que cpu-z.

Probablemente algún "crack" puede venir con un troyano, solo para descartarlo no crackees o apliques parches a los programas, tan solo seriales, si no se puede, entonces no los puedes usar hasta descartar si el ataque es por ahí, hasta el ccleaner viene con crack o parche.

Tengo que comentar algo importante. En mi pc, tengo dos particiones, una con Win 7 y la otra con Ubuntu. El tiempo que he utilizado tan solo ubuntu para acceder a correos y facebook, jamas tuve problemas. No he hecho mas que estar loggeado en windows y tener mi smartphone conectado al wifi para que empezaran los problemas otra vez.

Al menos ya sabes que es por el windows o tu smartphone, descarta: deja de usar el smartphone, desactiva el wifi.

Yo te sugiero usar el "comodo firewall" en vez del que viene con windows, es gratuito, un tanto complejo en su manejo, pero ta da alertas de todo lo que se usa en tu computadora, y como antivirus el NOD32, lo venden en el Perú en cualquier tienda.

[gundamendles]

Estimados,

Gracias por la sugerencias, por fin voy a tener tiempo para formatear mi maquina. Supongo que el sniffer debe estar dentro de la información que siempre conservo en mi compu, por lo que he decidido pasarla a un disco externo y tenerla en formato .zip para que no la vuelva a infectar en caso de conectarlo luego del formateo. No se si este método sea efectivo.

Ahora, luego de que formatee, como puedo asegurarme de que mi pc esta segura? En cuanto a programas, los que pienso instalar son los siguientes:

1. Windows 7 (Original)
2. Visual Studio 2008 y 2010
3. Office 2007
4. Firefox, google Chrome, Ccleaner, notepad++, adobe reader, Winrar.
5. SQL Server 2008
6. VMWare
7. NOD Antivirus (Trial). Estoy evaluando entre comprar licencia de KIS o NOD.
8. Juegos...todos originales.

Gracias.