Clixsense hackeada

Hola de nuevo a todos por aquí. Para un fin de semana que me paso desconectado… ¡la que se ha liado en Clixsense! He estado un par de días en el pueblo de mis padres. Disfrutando de unas fiestas que solemos hacer todos los años por estas fechas. Ha sido un finde lleno de actividades culturales y deportivas. El sábado participé en una cronoescalada en bicicleta. Fue una subida bastante dura de 5 kilómetros. El domingo hice la misma subida pero corriendo a pie. Mi actuación en las dos pruebas fue bastante discreta. Pero me lo pasé en grande, como un niño. Y además he hecho un montón de deporte. Muy contento. 😎

¡Han hackeado a Clixsense y yo sin cobertura!

Mis padres viven en un pueblo que está perdido en el monte y no hay muy buena cobertura para usar los móviles.  A la noche, cuando volví a mi casa, vi que tenía un montón de notificaciones en twitter. Pensé que se trataba por una foto mía disfrazado en bicicleta que puse por la mañana. Error. Era algo mucho más importante y menos divertido.

Llegué al tuit de Miguel donde decía que Clixsense había sido hackeada y que estaba siendo redireccionada a una página porno. ¡La mejor página que tenemos para ganar dinero había sufrido un ataque hacker! Para un domingo que desconecto y la que se lía…

Atención!! ? #Clixsense a sido #Hackeada y ahora redirecciona a una página #PornoGay. Tranquilidad, están trabajando para solucionarlo ?

— ¿Quieres Ganar Dinero? (@RedSinCrisis) September 4, 2016

El hackeo ocurrió ayer domingo (4 de septiembre) sobre el mediodía y yo me enteré por la noche. Lo primero que hice fue entrar en mi cuenta para ver si estaba todo bien. En un principio todo parecía en orden. La página cargaba bien, no había rastro de la página porno y se podía entrar en la cuenta sin problemas. Había un mensaje tranquilizador del dueño de Clixsense donde informaba que los datos de todos los usuarios estaban a salvo y que el ataque había sido del tipo DNS. Es decir, la página que se mostraba al teclear la dirección de Clixsense era un destino elegido por el hackeador (en este caso una página porno). Los datos personales, el saldo acumulado, los referidos… no corren peligro.

Mensaje de Jim Grago (administrador de Clixsense):

Hello Everyone, first let me apologize for the issues today. Over the last several weeks we have been the target of a hacker who I believe first created the bot csadviewer and then moved on to submitting ads that when a viewer opened an attachment that popped up they got infected and their PC was compromised. Today, this hacker changed our DNS to a wonderful gay porn site. They removed our websites and email and of course with it being Sunday its hard to get any support. My phone has been ringing off the hook and my email blowing up. Please do not call or write in. We’re definitely aware of this problem.

The ClixSense servers were not hacked and all of our servers are still intact and your account information was not effected. As I said above, its a DNS hack. It may take a bit for the site to come back online due to propagation but it will be back as soon as possible. I have a close friend who works with the FBI Cyber Crimes who I will reach out to later today and let them know as we’re going to open an investigation on this.

Again, I am sorry this happened and it’s certainly not the way I planned to start my Sunday.

Al leer el mensaje del dueño de Clixsense me tranquilicé y me acosté (estaba completamente destrozado por las dos pruebas deportivas y no tenía fuerzas ni ganas para ponerme frente al ordenador). Además parecía que todo estaba controlado.

Hoy ya más descansado y con la mente despejada, he intentado entrar en la página web de Clixsense y me dirige a Google. ¿Sigue hackeada Clixsense? La propagación de DNS (Servidores de Nombres de Dominio) suele tardar bastante. Pueden pasar de 36 a 72 horas para que el cambio esté totalmente en vigor. Habrá que tener un poco de paciencia y esperar que todo vuelva a la normalidad pronto.

Esperemos que todo se haya quedado en un buen susto. Pfff… llegaba a tener el móvil con cobertura ayer y no sé lo que hubiese pasado… ¡Jeje! Tan pronto tenga noticias actualizaré el post. 😉

Nuevo hackeo (6 de septiembre)

¡Vuelve el hacker! Ahora desaparecen los saldos, sale el nombre «Hacked account» y la página fuera de servicio de nuevo.

Mensaje del admin después del nuevo hackeo del 6 de septiembre (gracias por el texto maria jose):

Miembros, me disculpo por tomar el sitio fuera de línea sin previo aviso, pero parece que este hacker fue capaz de encontrar un exploit y fue capaz de cambiar de forma remota los nombres y saldos en algunas cuentas. Algunos de ustedes necesitan volver a introducir sus nombres. Ninguna de su información de cuenta personal fue expuesto. Hemos sido capaces de restaurar muchos nombres de cuenta, pero que no queríamos para restaurar esta información de nuestra copia de seguridad, ya que significaría mucho más tiempo sin conexión, así que hicimos la decisión de tener algunos de que vuelva a introducir su nombre y apellido.

Entendemos que este es un importante inconveniente a todos ustedes ya que esta persona nos está causando mucho dolor. Sin embargo, en una nota al margen, hemos abierto una investigación con el FBI y que ahora estamos investigando para tratar de encontrar a esta persona.

Una vez más me siento mucho por todo esto y por favor sean pacientes con nosotros. Estamos haciendo lo mejor que podemos para restablecer las cosas a donde deben estar.

Cambio de contraseña (7 de septiembre)

Parece que el problema es más gordo de lo que nos decían. Ahora nos obligan a sustituir nuestras contraseñas de Clixsense. Éste es el mensaje que aparece al entrar en Clixsense…

La nueva contraseña la envían por email. Luego se podrá cambiar desde el perfil de nuestras cuentas. Seguiremos informando…