Hackeo gmail

Archivado
me he encontrado al entrar a mi gmail que me decian que me enviarian un sms para restablecer la cuenta por una actividad inusual y lo hize y me enviaron el codigo,entre a la cuenta y vi una actividad inusual
--
Navegador Filipinas (112.200.42.79) 14:17 (hace 2,5 horas)
--
y entre a otra cuenta y similar
--
Navegador Venezuela (190.38.84.36) 13:38 (hace 3,5 horas)
--
en un mensaje dice este enlace:
--
http://www.lazypeopleunited.com/find11.(html)
--
en la otra cuenta
--
http://womenbetrippin.com/find11.(html)
--
que hago? es urgente saberlo no me habia pasado nunca nada similar [triston]
--
EDIT: añado log de malwarebytes
--
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versión de la Base de Datos: 6744

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

01/06/2011 17:34:50
mbam-log-2011-06-01 (17-34-50).txt

Tipos de Análisis: Análisis Rápido
Objetos examinados: 157963
Tiempo transcurrido: 5 minuto(s), 3 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)
--
Apaga el wifi del router.
Arranca con un livecd de linux y cambia las contraseñas.

A partir de ahí, ya con calma revisas/formateas sistemas (instalando solo software original y sin pasar por sitios extraños), modificar contraseña del wifi y si es necesario cambiar también el tipo de cifrado wifi de éste, etc etc.
uso cable,el wifi esta apagado : O ,he cambiado las contraseñas y eso a ver que pasa
No tendrá que ver con esto?

http://www.elpais.com/articulo/tecnolog ... utec_7/Tes
A mí me paso lo mismo, tengo la misma IP de Venezuela. Me salio el fin de semana, cambie todas las contraseñas, etc... y no me ha vuelto a salir, así que no me preocupe mucho, ahora veo que hay mas gente :S
drake19 está baneado por "clon de usuario baneado"
a mi me paso una cosa similar me salio una ventana que habia entrado en mi cuenta alguien con una ip que provenia de China
de momento no me ocurrio hoy,espero que fuera algo ocasional porque el susto que me quedo fue patente [mad]
¿Sois activistas chinos? o_O
¿No se supone que el ataque iba dirijido a activistas y peces gordos del gobierno yankie?

Ahora enserio, con cambiar la pass del corrreo y pasar el antivirus/antispyware deberiais estar tranquilos.
7 respuestas
Archivado
Volver a General