Spammers de usuarios, a ver si se les ocurre una idea de dónde salen

06/06/2023 - 10:30:00
Siempre les cuento los pormenores del trabajo de código que hago acá en el blog para controlar spambots, spiders y cosas así, hoy tengo una que no es del todo misteriosa, pero creo que les puede interesar. Hace ya un tiempo puse un control que registra todos los intentos de ingreso al sitio que son fallidos, no me preocupa alguien con usuario y contraseña correcta, sino los que están tratando de "reventar" el sitio. Esto me llevó a descubrir una seri...

Filtrando usuarios spammers con sus dominios de emails falsos

04/10/2022 - 10:30:00
Este post es para consejo de administradores de sitios donde hay usuarios que se pueden registrar. El tema es que muchos spammers utilizan cuentas de email falsas, esas que duran unas horas o días y, la verdad, no los necesito. ¡Nadie necesita spammers! Si especialmente vienen de China, India o Rusia (granjas de spammers) es muy común que utilicen dominios atípicos para sus cuentas de email, las usan, activan usuario y luego desaparecen.  Aquí les cuent...

Controlar spammers por listas de IP en tu sitio

10/06/2020 - 10:30:00
El otro día estaba recibiendo múltiples "ataques" automatizados de diversos IPs, casi todos desde EEUU pero, en realidad, era spam chino el que querían infiltrar. Con lo baratos que son los VPS se utilizan para crear VPNs como expliqué aquí una vez y con esa VPNs logran entrar desde China para dejar su spam. Con un costo de USD 5 por mes infectan todo haciéndose pasar por norteamericanos. Pues bien, ¿hay forma de controlarlo? porque sól...

Cómo es la inyección de código malicioso en un sitio

30/07/2019 - 10:30:00
Hace unos días estábamos revisando sitios por mantenimiento y uno en particular tenía un tráfico excesivo, obviamente cuando eso sucede hay que prestar atención y no era para menos. El sitio no tenía actualizaciones hacía más de dos años, un Wordpress, más allá de las versiones desactualizadas los sitios con plugins suelen tener huecos no tanto por el sitio en sí (WP se ha vuelto muy seguro los últimos a&n...

Los Bots en Redes Sociales - 2015

14/07/2015 - 14:00:00
Como hoy estaré dando una charla durante el Social Media Day sobre bots quería dejar aquí la parte más "técnica" de lo que fue mi investigación. No quería dar una charla con material viejo, del 2014, el cual tuvo bastante repercusión en su momento, en cambio decidí buscar redes falsificadoras de este mismo año y la búsqueda ni tuve que hacerla, llegaron por cuenta propia :P Además aproveché para actualizar el código fuente de mi software "BotKillah" para dar con esta linda re...

¿Exceso de consumo de Ancho de Banda? Hay que mirar hacia China

19/11/2014 - 00:25:13
Hace unos días me movieron de servidor por un ataque DDOS que había sufrido, nada fuera de lo común, muchas conexiones entrantes, pum, apache caído. Tan sólo había que banear algunas IPs específicas y chau problema. Pero he aquí que en el nuevo servidor empecé a tener otro problema, "algo" me estaba consumiendo ancho de banda a lo loco. Pues bien, qué exitoso mi blog! bueno, no tan así, empecé a mirar los logs y noté donde residía un 30% del problema: Baidu. Baidu es el busc...

Los veganos en Twitter, listado de bots a bloquear

31/10/2014 - 10:11:30
A modo de regalo les dejo el listado de terroristas de la lechuga en Twitter :D poniendo a prueba nuevamente mi sencillo script para capturar falsos usuarios y redes, con un poco de trabajo de curación para filtrar falsos positivos, pero más o menos bien definido, aquí tienen 184 usuarios truchos. Seguramente no son todos, recuerden que en mi primer análisis superaba los 3000 usuarios por red, pero no hace falta más que 180 para ser realmente molesto, tan sólo con tener una buena l...

Minicuotas Ribeiro y la red de bots de Twitter más estúpida

31/08/2014 - 16:58:54
Creada desde una empresa, ya con la imagen de la misma, y en la mayor de las faltas de respeto a los usuarios de redes sociales (Twitter otra vez), la empresa de venta de productos para el hogar Ribeiro está haciendo una campaña con una red de bots propia realizando puro y clásico SPAM. Así es, al parecer ya nada importa y si las ventas bajaron al menos en Internet apelan al más tradicional SPAM para promocionar sus ventas ¿Les servirá de algo? No lo sabemos pero por lo pronto si podemos...

Destapando Redes de Twitteros a los medios grandes

20/08/2014 - 14:50:39
Hoy es un día movidito, aquella nota e investigación que hice el mes pasado sobre las redes de twitteros falsas pasó a generar algo de interés a algunos periodistas y hoy tuve los quince milisegundos de fama con una linda nota de Leo González Pérez en la página 34 de Clarín: Así que aprovecho para volverles a recomendar la nota Destapando Redes de Twitteros Falsas donde está todo el trabajo de investigación y hasta el código fuente

Destapando Redes de Twitteros Falsas

20/07/2014 - 21:24:59
Hace unos días varios amigos periodistas se estaban quejando de un comportamiento particular de una serie de usuarios en Twitter: les hacían RT de cosas viejas que ellos habían publicado. Era raro pero más llamativo resultó cuando uno de estos perfiles tenía, oh casualidad, la misma foto de avatar que una persona que conocíamos, otro usuario más famoso. ¿Robo de identidad? no, era tan sólo la imagen pero ni el nombre, ni el usuario, ni la biografía y mucho menos los tuits tenían ...