Jodido por la Viagra

Supongo que alguno al ver semejante titular habrá tenido un hilo de pensamientos dirigiéndole a suponer que a) estoy jodido por no tener Viagra, b) que el uso excesivo de viagra ha provocado efectos secundarios en mi con lo que se justifican algunos de mis actos o c) que mi amigo Magumbo hizo un uso abusivo de la misma y pude sentir en mis carnes el poder de la mágica pastillita azul. (Que conste que sé que es azul porque todo el mundo lo dice, a ver si vais a pensar que yo... no,no,no, de eso nada...)

La realizad es que esto tiene que ver más con d) los viagra dealers te joden la web para ganar pagerank. El uso de las vulnerabilidades de seguridad se usa para muchos fines y encontrar un SQL Injection que pueda automatizarse cómodamente puede ser la entrada de muchos vectores de ataque. Hace ya año y medio se utilizaron herramientas para buscar en Google sitios con la misma vulnerabilidad de SQL Injecton e introducir en todas las cadenas de texto almacenadas en la base de datos código javascript. Este código javascript, si daba la casualidad de que el texto se imprimía en la web, intentaba descargar un malware por medio de un exploit asociado al navegador del cliente que había tenido la suerte de visitar esa página. El ataque afectó a millones de páginas y dio mucho que hablar. Tanto que hasta lo llevamos a un Asegúr@IT.

Lo que pasa con ese tipo de ataque es que es muy cantoso, rápidamente todo el mundo se puede dar cuenta de que una web está haciendo algo raro al descargarte malware para un botnet y tiene las piernas muy cortas. Pero… ¿y si se utiliza ese ataque sólo para subir el pagerank? La idea es tan simple como añadir links en la página vulnerable a los sitios que te interese subir el pagerank pero… sin que se note mucho.

Un ejemplo que me ha pasado mi amigo Enrique Rando de esto es el Teatro Real. Si se realiza una búsqueda en Google de Viagra en la web de teatro-real vemos que el número de páginas que se devuelven son muchísimas.


Teatro Real promocionando la Viagra
Si vamos a una de ellas vemos que estéticamente es correcta y no sé ve ningún defacement, ni ninguna píldora, ni ningún miembro luciendo ambrosía.


Decepción, no hay defacement
Pero si miramos en el código fuente podemos encontrar megas de links apuntando a páginas de todo, pero con un estilo no imprimible.


Las páginas amarillas del porno
¿La explicación? Pues tal vez, sólo tal vez, tendrá que ver algo este sencillo mensajito de error que sale sin querer...


SQL ¿qué?
En resumen, revisa tu sitio web… no vayas a estar tú también jodido por la viagra o te hayan convertido en las páginas amarillas de alguna otra cosa...

Saludos Malignos!