¡Me intentaron Hackear!

Ya estoy de vuelta de la Sierra de Madrid, y vaya una sorpresa me dió una apuesta chica llamada Carolina Fernandez, cuando activé el 3G de mi móvil en medio la montaña. Esta, se puso en contacto conmigo para compartir enlaces, pero claro... yo no voy regalando mi 3 en PageRank a cualquiera... ¡por muchas tetas que tenga! ¿O sí? =P

Me bastó con ver el mensaje original desde Gmail, para darme cuenta de que el enlace que se escondía detrás de la palabra LINK, no era del todo confiable.

Desde una máquina virtual e instalando la última versión de Google Chrome, copié el enlace y lo pegué directamente sobre la URL. Me llamó la atención que mi nombre de usuario de Gmail, apareciera en la caja de texto como recordado, cuando el navegador acababa de ser instalado.

Así que dando caña a los parámetros, supuse que las codificaciones de los mismos se basaban en base64. Rescatando el contenido que recogía el parámetro “u” de la segunda imagen, vería de que forma introdujeron mi correo electrónico en la plantilla del falso Gmail.

El parámetro “p” recoge un blog de posicionamiento... ¿Serán ellos los graciosos con fin de hacer Black Hat SEO?

Mientras que el parámetro “n”, nos mostraría a mi y a “mi señora”, un mensaje con el que me pasaría el reto personal :O

Todo lo visto en este ataque, se basa inicialmente en el envío de correo masivo SPAM, agregando de una forma automatizada el proceso del Phising, personalizándolo mediante técnicas de ingeniería social, con el objetivo de dar una mayor credibilidad a la hora de caer en la trampa...

Saludos 4n4les! ;)