Saludos cordiales a los usuarios del portal,

quiero informar de un lamentable incidente que se ha producido en la madrugada del viernes al sábado, unas horas antes para los amigos del continente americano.

Muchos de vosotros, especialmente los que más participan, habréis recibido un aluvión de correos electrónicos de portalcalidad. Estos Emails son mensajes automáticos avisando de que otro usuario ha escrito un nuevo post en un tema de vuestro interés.

Sin embargo no se ha tratado de un usuario de carne y hueso, sino de un programa malicioso programado para comportarse como un usuario legítimo, dedicado a enviar mensajes publicitarios respondiendo a temas activos del foro.

Cabe indicar que estos mensajes no son peligrosos, no contienen virus ni nada parecido. Tampoco buscan que la gente compre los productos. Es una maniobra para obtener enlaces hacia las páginas de Internet que venden esos productos, y con ello ganar relevancia para Google y otros buscadores.

Mis más sentidas disculpas a todos aquellos que se han visto afectados por este sabotaje. El problema no es nuevo, empezó hace 15 días con un ataque masivo concentrado en el foro de "La Cafetería", cuyos temas no aparecen en portada, seguramente con la esperanza de que no fuera detectado. De ello fui avisado por una amable usuaria, y empezamos a poner los medios para defender el portal de estos vándalos.

Los ataques provienen de varios ordenadores ubicados en China, con lo cual poco se puede hacer, más que protegerse de ello señalando las IP's y los Emails que utilizan para crear usuarios fraudulentos.

Esta página es un ejemplo de este tipo de listados:

http://www.stopforumspam.com/ipcheck/182.84.98.54

Esa IP es una de las que ha atacado a portalcalidad. Hay cientos de ellas. Crean decenas de usuarios, y van enviando Emails alternativamente, primero un usuario, luego otro, etc.

Se pueden hacer muchas cosas para combatir este tipo de ataques, y estamos en ello. Pero es una pena que tengamos que dedicar los fuerzos a defendernos, en lugar de empeñarlos en mejorar y crear cosas nuevas.

Reitero mis disculpas por el trastorno ocasionado.

No hay problema Jorge.

 Saludos

Es una pena que no aprovecharas la oportunidad, había muy buenas ofertas.  A mí con el cabreo que llevaba no me dio tiempo a mirar bien, que si no...

Agradezco el sentido del humor!   

Gracias Jorge por el aviso.

La verdad que el bombardeo fue espectacular. La bb no paraba de pitar.

Aprovecho para saludaros de vuelta, tras unos problemillas.

No me extraña que te pitara el móvil, enviaron más de 2000 mensajes en varias tandas, una muy fuerte de viernes a sábado, y otra menor en la noche del sábado al domingo.

He notado un cierto nivel de intervención humana en el proceso, y una santa paciencia en la elaboración. Los mensajes fueron enviados con la cuenta de usuarios que se registraron a finales de 2011, y no fue hasta hace poco que se dispusieron a utilizarlos.

Primero publicaron en el Foro de La Cafetería para que no salieran en portada. Me avisó de ello una usuaria por mediación de David Saavedra, al que cuelgo una medalla por su labor. De inmediato procedí a borrar todos los mensajes y sus usuarios.

A raiz de esto empecé a revisar los usuarios registrados en busca de nuevos "tapados". De esa batida eliminé unos cuantos, cerca de 30 usuarios. Estaban registrados con Emails de dominios pornográficos, todos a la calle. Para evitar que se registraran más usuarios de forma automática, introduje un control Captcha en el registro, y pasaron los días, hasta el fin de semana pasado.

Entonces ya no fue el foro de La Cafetería, sino todos de forma indiscriminada - esto fue seleccionado intencionadamente. Como el ataque fue tan bestia, no me cabe duda que la intención era hacer daño, y utilizaron los usuarios que todavía quedaban sin descubrir para lanzar un ataque masivo. El Email de estos usuarios era de los dominios "sohu.com" y "tom.com".

Este portal supongo que fue uno de tantos que han intentado llenar de propaganda, pero he visto en todo ello la mano de alguien que vió los resultados y decidió quemar las naves.

Lo que busca esta gente son portales de cierto peso, que tienen páginas en los primeros resultados de búsqueda, y donde puedan meter publicidad sin que se note demasiado. El problema es que en portalcalidad los nuevos mensajes salen en portada, y tuvieron la delicadeza de hacerlo primero en el único foro cuyos temas no aparecen en portada. ¿Casualidad? No creo.

Sin embargo no tengo duda de que no hay nada personal. Según cuentan, en China abundan las empresas cuyo cometido es hacer spam masivo. Tienen un montón de trabajadores detrás de una pantalla planificando acciones de este tipo. La verdad es que me tomo la dedicación como un halago. Y digo China porque la IP de contacto era de allí, también hay bastantes ataques provenientes de Turquía y de Rusia. Y es más, esos ordenadores podrían incluso ser víctimas de algún troyano .

Todo esto puede sonar a chino, pero es muy sencillo si te lo explican. No son más que programas de software. Lo que puedes hacer tú con un ratón y un teclado, lo puedes automatizar con un software. Y este software no hace falta que esté instalado en tu ordenador personal, sino en el de otro que ni lo sepa.

Lo que no nos mata, nos hace más fuertes.

Excelente tu intervención y oportuna Jorge. Bienvenido de nuevo Rafael y Wilbert.

Un abrazo.