Han accedido a mi cuanta de gmail...

Archivado
Hace un rato han accedido desde un movil a mi cuanta de gmail y han enviado un enlace a una pagina de pastillas a algunos contactos. He cambiado la contraseña y cerrado todas las sesiones remotas. He rastreado su IP:

Imagen

Host name 189106075191.user.veloxzone.com.br
Country Brazil Brazil
Country Code BR
Region Rio de Janeiro
City Niter�i
Latitude -22.8844
Longitude -43.0944

NetRange: 189.0.0.0 - 189.255.255.255
CIDR: 189.0.0.0/8
OriginAS:
NetName: NET189
NetHandle: NET-189-0-0-0-1
Parent:
NetType: Allocated to LACNIC
NameServer: NS3.AFRINIC.NET
NameServer: TINNIE.ARIN.NET
NameServer: SEC1.AUTHDNS.RIPE.NET
NameServer: NS2.DNS.BR
NameServer: SEC3.APNIC.NET
NameServer: NS2.LACNIC.NET
NameServer: NS.LACNIC.NET
NameServer: NS-LACNIC.NIC.MX
Comment: This IP address range is under LACNIC responsibility for further
Comment: allocations to users in LACNIC region.
Comment: Please see http://www.lacnic.net/ for further details, or check the
Comment: WHOIS server located at http://whois.lacnic.net
RegDate: 2005-06-17
Updated: 2010-07-21
Ref: http://whois.arin.net/rest/net/NET-189-0-0-0-1

OrgName: Latin American and Caribbean IP address Regional Registry
OrgId: LACNIC
Address: Rambla Republica de Mexico 6125
City: Montevideo
StateProv:
PostalCode: 11400
Country: UY
RegDate: 2002-07-27
Updated: 2007-01-09
Ref: http://whois.arin.net/rest/org/LACNIC

ReferralServer: whois://whois.lacnic.net

OrgTechHandle: LACNIC-ARIN
OrgTechName: LACNIC Whois Info
OrgTechPhone: 999-999-9999
OrgTechEmail: whois-contact@lacnic.net
OrgTechRef: http://whois.arin.net/rest/poc/LACNIC-ARIN

Hay algo mas que pueda hacer para proteger mi correo a parte de lo que he hecho?

Saludos.
Es una posibilidad pero...¿puede que tengas un Troyano?, entra en modo prueba de fallos, ejecuta el Malwarebytes antimalware y un antivirus, si te sale una infección eliminala y luego vuelve a cambiar la contraseña de Gmail y usa una contraseña robusta del tipo "x/7y2{Ç7GHbf_.(hJJFDEc
¿Como sabes si se están metiendo en tu correo?
¿De donde sacas esa pantalla?

Perdon por no ayudar en el tema, pero es que me interesa saberlo.
dandorf escribió:¿Como sabes si se están metiendo en tu correo?
¿De donde sacas esa pantalla?

Perdon por no ayudar en el tema, pero es que me interesa saberlo.

Abajo del todo tienes un "Última actividad de la cuenta: hace 10 minutos en esta IP (84.125.86.182)" y un "información detallada" que es un link, le das ahí y te sale.
alfonsito18 está baneado del subforo por "spam"
Se te han colado con un trojano de algo que acabas de bajar, pasa un antivirus, un Avg Antivirus Free Edition, o un avast. si tienes un profresional, pues mejor.
He pasado el anti-malware y el nod:

C:\Program Files (x86)\Alien Breed - Impact\Uninstall.exe - probablemente una variante de Win32/Agent.FFNCJSV Troyano - no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena [1]
C:\Program Files (x86)\SEGA\Alpha Protocol\Binaries\Skidrow.DLL - una variante de Win32/Packed.VMProtect.AAA Troyano - no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena [1]
C:\Program Files (x86)\Electronic Arts\Need for Speed(TM) Hot Pursuit\NFSHP_Activator.exe - una variante de Win32/Packed.VMProtect.AAD Troyano - no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena [1]

En principio no hay nada raro. De todas formas al cambiar la contraseña y la pregunta de seguridad por si se te olvida la contraseña no ha vuelto a pasar nada y solo le he dado tiempo a enviar el spam a tres contactos.
Perdona, pero lo de obtener las ip´s si lo sabia de Gmail, pero toda la informacion de abajo? Es con un programa, verdad? Cual?.

Yo tambien pienso que es un troyano-gusano, de los tipicos de los correos de hotmail de antaño
No hay troyanos ni nada por el estilo, ha entrado en mi cuenta, pero vete a saber como.
He dado parte a google por si acaso y van a dejarme sin la cuenta una semana para estudiar lo que ha pasado.
Y respecto a la informacion que he puesto hay varias paginas que se dedican a esos menesteres.
7 respuestas
Archivado
Volver a General