Gracias a INTECO , y a su feed, donde reciben todos los incidentes que tienen que ver con botnets en equipos detrs de conexiones desde direcciones IP de Espaa y para conseguir que los usuarios tomen medidas, se ha creado un servicio desde la Oficina de Seguridad del Internauta, que permite consultar si tu conexin IP a Internet ha aparecido dentro de las redes detectadas como infectadas.


Figura 3: Servicio AntiBotnet de la OSI


El servicio es muy sencillo, basta con Aceptar las condiciones del servicio y recibirs si desde la direccin IP desde la que te ests conectando Microsoft tiene informacin de algn equipo infectado o no.


Figura 4: Comienzo de acceso al servicio


Recibirs una respuesta que te dir, adems, qu informacin relativa a ese incidente hay disponible y enlaces con ms detalles sobre la direccin IP y la infeccin detectada para tomar acciones al respecto.


Figura 5: Resultados. Mi conexin no aparece en ese feed.

Otra de las opciones que hay disponibles es la de llevar la consulta a esta informacin mediante un plugin de navegador que te permita tener una alerta en cualquier conexin en la que te ests conectando.




Esto es til para entender cundo una red a la que te ests conectando no es lo segura que debera y tomes las medidas oportunas. Si la conexin aparece en el feed, adems se podr tener informacin del sistema operativo en concreto que estaba infectado, por lo que si eres una empresa debers comenzar a tomar medidas.


Figura 7: Informacin del plugin para Google Chrome


Pronto aadiremos esta herramienta a las NetTools de HACK HiSPANO. Si queries mas informacin sobre el origen de la herramienta...etc, visitor la entrada del blog de nuestro amigo Chema:

http://www.elladodelmal.com/2014/10/...-internet.html