Aprovecho mi blog para comentar que mi portátil, centro de todos mis blogs, webs y demás, ha sido atacado por un troyano que me ha dejado KO 3 días.
Aprovecho para comentar que en 25 años que llevo dedicado al mundo de la informático de forma profesional, es la primera vez que me afecta un virus/troyano/worm, noticia inequívoca de que me estoy haciendo viejo.
Ya hace un tiempo que uso Firewall y antivirus a modo de precaución, pero no me han evitado estar afectado esta vez.
Otras dos personas que conozco, con muchísima experiencia en informática, también han estado afectadas por este troyano.

Lo comento en este blog, donde cubro asuntos técnicos, para explicar cómo funciona:
– primero se roba un password de FTP (cosa relativamente sencilla)
– parece por los logs que fue desde Rusia, y no con amor, que algún hacker se conectó al servidor y modificó alguna página index.html, insertando código JavaScript al final de la misma.
– sólo tenías que ir a visitar la página web que has visitado siempre, ni web de porno, ni de descargas piratas ni nada de nada … cualquier web podría tener este vulnerabilidad instalada.
– porque ese código JavaScript, lanzaba un control ActiveX, que era el que infectaba la máquina.

Como es habitual casi siempre, los sistemas afectados son Windows, y los navegadores Firefox e Internet Exploter. Google Chrome no estaba afectado por este troyano, tampoco los sistemas que ejecutaran Mac OS, Linux, Solaris u otro sistema operativo serio.
El troyano usaba el ordenador para enviar SPAM de forma masiva (podían detectarse decenas de puertos abiertos smtp), y no sabemos si hacía más cosas además de enviar emails. Tengo un archivo de direcciones de emails, y diría que no las ha sacado de mi ordenador.
Por si acaso, he revisado todos los index.html de mis webs (estaban limpios) y he cambiado todos los passwords de mis 30 cuentas de correo.
He formateado el disco duro, y reinstalado todos los programas. En total, 3 días (y sus noches) perdidas.
Por lo que he podido comentar con nuestro administrador de sistemas, el Flash es otro candidato potencial a hacer lo mismo que este control Active X, por lo que me temo que voy a desconectar a partir de ahora no sólo los controles Active X, sino también Flash y Silverlight, además de eliminar de mi escritorio los navegadores Mozilla, Internet Exploter, Safari, Avant y Netscape, y usaré sólo el Chrome, hasta que dé el paso definitivo de migrar a Linux mi laptop o me compre un Macbook Pro.
Llevo muchos años sin estudiar a fondo estos temas de virus, y por tanto puede haber en este artículo más errores de los que suelo cometer cuando hablo de otros temas, pero la persona con la que he hablado es de mi total confianza y sí sabe y está al día. Mi licenciatura en informática es pre-internet, así que mis disculpas por adelantado a las imprecisiones que pueda contener este email y las posibles empresas afectadas, pero a mi me han jodido la semana y no puedo reclamar.