Wordpress alarm: ""Site encrypted - for restore send bitcoin". Don't panic

If you've been hit by this "fake ransomware warning", 

Don't panic! 

Your files are still in its place, there's an easy way to restore the visibility of your wordpress-based site.

 

A pseudo ransomware warning has appeared in your website with its black background and red writing, saying: 

 “SITE ENCRYPTED 

 { Countdown } 

 FOR RESTORE SEND 0.1 BITCOIN: 

 [address redacted] 

 (create file on site /unlock.txt with transaction key inside)”

Well, it's a fake message, because it's extremely probable that your files are still in theis place without being ransomed (or encrypted).

How to restore your website:

Supposing your affected legitimate plugin is Directorist  , the file /wp-content/plugins/directorist/directorist-base.php may be the problem. Just delete it and replace it with the original one that comes with the original plugin package.

Once fixed that file, you may also find out tons of 404 errors in your site. That's because the attack has modified the wordpress database. You can reset it by running the SQL command (via Cpanel - mySql panel):

UPDATE `wp_posts` SET `post_status` = 'publish' WHERE `post_status` = 'null';

Note: this SQL command will also bring back some old content that you may have removed, but at least it will bring back all the content that the broken plugin made invisible.

Hope it works for you!

If not / if yes, please send me your feedback!

Privacidad a la hora de navegar por Internet - opción "Do not track"

El método "do not tack" impide que las páginas web envíen información a otros sitios sobre las personas que las visitan

Las pisadas de un usuario en la Red no se borran con el viento digital, sino que son rastreadas por miles de programas que extraen de ellas innumerables conclusiones sobre su sexo, edad, costumbres o poder adquisitivo. Estos datos circulan desde las páginas web que visita a otras que los utilizan para hacer estudios de mercado, segmentar la publicidad o mejorar la oferta de servicios. No es una práctica ilegal, y muchas veces ni siquiera es maligna, puesto que los datos personales que identifican al internauta quedan resguardados. Pero cada vez es mayor el clamor moral para que como mínimo se ofrezca al navegante la posibilidad de elegir sistemas de bloqueo de estos rastreadores. Dichos sistemas se conocen como técnicas "do not track" ("no me grabes").

Un rastreador recopila información sobre qué enlaces abrimos y con qué frecuencia, para enviarla a unos potentes ordenadores que la procesan

 Cuando se lee que un estudio de una consultora asegura que "un 70% de los internautas han buscado en lo que va de año al menos una noticia económica en Google" (un caso hipotético), uno se pregunta si la consultora habrá realizado un ingente número de llamadas o encuestas on line para obtener tal deducción. En realidad no le hace falta, al menos no siempre. Es más sencillo llegar a un acuerdo en Google para colocar un rastreador en el buscador y ver el número de enlaces diarios económicos que se consultan, o incluso deducir, de otro tipo de conceptos buscados, si el perfil es el de un hombre o una mujer, o tiene más o menos de 30 años. El robot rastreador (un programa) se encarga de captar el número de enlaces a los que se accede, el orden en que se consultan o la frecuencia y enviar la información a potentes computadores centrales que la procesan junto con millones más de datos, lo que se llama Big Data. En principio, a no ser que se incumpla la legalidad o se especifique en las condiciones de uso, ninguna de estas referencias es personal ni compromete información confidencial del internauta.

¿Demasiados datos?

Además, muchas veces el objetivo de los rastreadores es mejorar la experiencia del usuario en los distintos servicios desde donde se recoge la información; cuanto más se sabe de las reacciones y costumbres de las personas mejor se puede predecir lo que busca o quiere y más rápido lo puede ofrecer. En otras ocasiones, la información del rastro del usuario va destinada a fines publicitarios; no a ofrecer la dirección de correo o el número de teléfono (algo ilegal), sino a perfilar mejor los gustos del internauta a fin de afinar con los anuncios que se encontrará en sitios como Google o Facebook.

Por muy impersonales que sean los datos procesados, nadie garantiza que vayan a ser usados siempre para buenos fines

Sin embargo, por muy impersonales que sean estos datos, nadie garantiza que se procesen bien o se utilicen para fines no tan inocuos. El procesado de grandes volúmenes de datos, el Big Data, entraña ciertos peligros si acceden a ellos corporaciones sin control ni moral, mafias o países dictatoriales, que puedan usarlos en su interés y en contra del general. Dejar información a estos grupos puede no ser una buena idea. 

"Do not track", una opción en el navegador

En consecuencia, ya desde 2009 un grupo de expertos en seguridad informática reclama con reiteración la inclusión de una opción en los diferentes navegadores que bloquee a los rastreadores que haya en las distintas páginas web que se visitan. Se trata de un programa que nos permita navegar sin dejar rastro y que podamos activar o no, según nuestra elección. Dicha opción ha sido bautizada como "do not track". Hace poco, Firefox ha incorporado "do not track" en su última versión como una característica de la configuración del navegador y Twitter lo ha introduccido como opción para los enlaces que se abren desde el servicio con Firefox. Por otro lado, Microsoft ha anunciado que Internet Explorer 10 lo incluirá como opción por defecto (es decir, habrá que activar la opción de dejarse rastrear de forma voluntaria), algo que ha sido criticado por otros navegadores que creen que Microsoft quiere reservarse la información de rastreo para sí. Microsoft por su parte, ha explicado sus razones. En Chrome, el navegador de Google, existe una larga lista de aplicaciones en la Chrome Web Store que cumplen esta función con mayor o menor eficacia. Entre todas ellas la más popular es "Do not track plus", que previene contra todo tipo de rastreadores. Los mismos se pueden ver en un marcador que se sitúa junto a la barra de direcciones. También se puede ordenar a la aplicación que no bloquee los rastreadores en determinadas páginas. Otra aplicación popular con el mismo cometido es Ghostery.

Algunos inconvenientes

Si bien "do not track" es una alternativa de navegación totalmente discreta, como todo sistema que aísla del entorno presenta ciertos inconvenientes. Para empezar, la vertiente social que supone poder twittear un enlace o compartirlo en Facebook queda bloqueada, ya que estas opciones también son rastreadores. Es decir, si se utiliza esta opción se pierde capacidad social a menos que se ordene el desbloqueo. Además, plataformas como Google y otras de recomendación social de productos y servicios serán cada vez menos eficientes para el usuario si utiliza el "do not track", ya que no podrán aprender de sus movimientos por la Web y por tanto no podrán anticiparse a sus deseos.

La nueva tablet de Microsoft: "Surface" - surface.com

La nueva tableta de Microsoft, de sólo 9,3 mm de grosor, 10,5" de pantalla y cubierta plegable convertible en teclado

 Microsoft presentó ayer (18/6/2012) su "Surface", con el que entra en el lucrativo mercado de las tabletas, en competencia directa con iPad de Apple y varios productos con Android. Presentado por el CEO de Microsoft, Steve Ballmer, recalcó que se trata de un producto diseñado para "el trabajo y el juego", agregando que Surface materializa la idea de que el hardware y software componen la sinergia ideal del futuro.

Steve Ballmer: Producto diseñado para "el trabajo y el juego"

 Surface será distribuida en dos modelos; uno equipado con el procesador Ivy Bridge y operado con Windows 8, y el segundo provisto de procesador ARM y operado con Windows RT. Los compradores podrán elegir entre versiones de 32 y 64 GB. La versión ARM tendrá un espesor de 9.3 mm y una pantalla ClearType de 10,6 pulgadas. Tendrá además soporte para USB 2.0 y un peso de 677 gramos. Microsoft no reveló los precios, pero comentó que la versión ARM tendrá un valor equivalente al de tabletas de la competencia, en tanto que la versión Intel será comparable con los ultrabooks. Surface en YouTube:   Para más info, la web oficial creada por Microsoft para su nuevo producto estrella: www.surface.com

10 consejos antes de conectarte a una red wifi

Una simple “S” en la dirección de la web a la que nos estamos conectando https:// o un candado son pequeñas pistas que permiten saber si cuando navegamos a través de una red wifi la información que transmitimos a través de esa página está protegida.   Y puestos a hacer de Sherlock Holmes , otro concepto “elemental” de la seguridad wifi es tener en cuenta si la conexión a Internet se hace a través de nuestro router wifi casero, utilizamos un wifi público o uno de pago. Sí, lo habéis adivinado, el post de hoy va de advertencias (diez, en concreto) sobre la seguridad en las redes wifi. Las hemos recopilado de los consejos que dan la FCC, Inteco y el FBI sobre conexiones wifi.  

Wifi en el hogar, dulce hogar…

• Cambia la contraseña de tu router: Efectivamente, tendrás que memorizar otra contraseña más de las miles que ya tienes. Para conectarte a una red wifi necesitas una contraseña que, por defecto, en el router wifi casero suele venir escrita detrás del aparato. La FCC advierte de que estas contraseñas pueden ser fácilmente deducibles por otras personas. La recomendación es clara: créate una propia con sus números y sus letras…

• Oculta el nombre de tu red: Cuando nos conectamos a través de una red wifi podemos ver el nombre del resto de redes wifi que hay a nuestro alrededor (incluida la nuestra). Inteco recomienda ocultar el nombre de nuestra red. Se puede hacer deshabilitando la pestaña que permite mostrar el idenficador de nuestra red (SSID).

• Encripta la información: La información encriptada es información que está codificada y que, en caso de que alguien acceda a tu red, no podrá interpretar (en teoría). Hay varios tipos de encriptado. Para redes wifi el protocolo es WPA (Wi-Fi Protected Access), que en la actualidad tiene una segunda versión WPA2, más segura. Ahora, se trabaja en un nuevo estándard. Un protocolo bastante antiguo es el WEP, la mayoría de los dispositivos llevan incluido, pero es más simple y más vulnerable.

• Activa un cortafuegos: El cortafuegos es una barrera concebida para impedir el acceso a tu red. Puedes configurar uno para tu router.

¿Cómo activar estas opciones de seguridad en tu wifi casero?

Para activar todas estas opciones tienes que buscar la dirección IP que viene por defecto en tu router (normalmente 192.168.0.1). La introduces en tu navegador y en la pantalla se aparecerán todas estas opciones para que las configures (contraseña, encriptado, nombre de red, cortafuegos)

Fuera de casa: redes wifi públicas, wifi en hoteles, aeropuertos…

• Utiliza el sentido común: Acceder a una red wifi pública no equivale a seguridad. Cuando accedes a un wifi público, al igual que tú, otras personas pueden estar conectadas en ese momento. En las redes wifi públicas, apenas tienes control sobre la seguridad de esa red, no todas encriptan la información o tienen protocolos de seguridad. “No des por hecho que un hotspot wifi es seguro”, advierte el gobierno de EEUU en su web sobre seguridad.

• Registro seguro: Si tienes que registrarte, por ejemplo, para comprar un producto, consultar el correo electrónico, etc… hazlo únicamente en las webs que empiezan por https:// (la s significa que la web es segura). Además, debería aparecer un icono con un candado en la parte superior o inferior del navegador. Asegúrate de que durante todo el tiempo que estás logado aparece la dirección https://.

• Más cortafuegos: Comprueba si el cortafuegos que por defecto viene instalado en el móvil, ordenador o la tableta está encendido. En las recomendaciones para configurar el wifi seguro en casa, hemos hablado de activar el cortafuegos de la red. Ahora hablamos del cortafuegos del dispositivo a través del que te conectas.

• En los hoteles y aeropuertos: desconfía si te piden descargarte una aplicación wifi. Es una advertencia del FBI y el Internet Crime Complaint Center (IC3), que ha detectado que es una técnica habitual de los piratas informáticos para instalar programas maliciosos en tu ordenador.

• Apaga la conexión wifi: Si estás en una zona wifi pública, pero no necesitas conectarte a ninguna red, no tengas activada la búsqueda de redes wifi en tu móvil.

• Redes privadas virtuales: una red privada virtual es un tipo de red que normalmente utilizan las empresas cuando sus empleados se tienen que conectar fuera de la oficina de una forma segura. Una red privada virtual encripta todos los datos entre tu dispositivo y la red. Puedes configurarte una tú mismo o contratar estos servicios, como recoge este artículo de Boingo, uno de los principales operadores de wifi público en EEUU.

Si os parecen pocas advertencias sobre redes wifi, aquí os dejamos unas cuantas más…

• Arstechnica

• Boingo

• Plancontigo de la Policía Nacional en Tuenti

• Los principales problemas de seguridad del wifi en 2010

[ fuente: blogcmt.com ]

Over-blog, "Haz más del Social Media en tu propio blog"

Buscando una revolución en las plataformas de gestión de blogs, Over-blog abre hoy sus puertas en nuestro idioma para permitir crear algo más que bitácoras personales en Internet. Disponible en es.over-blog.com llama la atención por su integración con las redes sociales, recordando que la compañía responsable (OverBlog es una empresa del grupo Ebuzzing) por este nuevo sistema adquirió TimeKiwi en enero, aplicación que permitía crear una linea de tiempo atractiva a partir del contenido de nuestra cuenta de Facebook. Over-blog permite, además de crear entradas y páginas de un blog, mostrar las actualizaciones de nuestra web social (twitter, facebook, youtube, etc.), ayudando a tener toda la información en un mismo panel, siendo mucho más sencillo de gestionar que con las herramientas actuales. Frederic Montagnon, co-fundador de OverBlog, comentó:

Con el desarrollo de plataformas dedicadas a un mismo contenido (Instagram, y Flirck para fotos, YouTube y Dailymotion para vídeo, Foursquare para geolocalización, Twitter para mensajes cortos o primicias,…), los usuarios segmentan su presencia on line, lo que puede ser un handicap para aquellos que buscan ampliar audiencia e influencia. Con la nueva versión de OverBlog, todos los contenidos creados por un usuario, así como sus recomendaciones aparecen disponibles en una sola página, solucionando así el problema de la fragmentación ya que se vinculan todas las plataformas sociales

 Desde allí prometen funcionalidades relacionadas con módulos estadísticos y con emisión de vídeo en directo, permitiendo transformar a Over-blog en la herramienta definitiva para quien hace periodismo en Internet. Gratuito, alojado, con posibilidad de multiples usuarios, división de lucros por publicidad, varios diseños, plataforma para móviles y posibilidad de migración desde otros sistemas. Una buena demostración de que no está todo inventado en el mundo Blog. Link: es.over-blog.com   (artículo extraído de wwwhatsnew.com)

Apalabrados, Amazing Alex, Tradefields, Mezcladitos (Boggle) - juegos para el móvil

Los juegos sociales para smartphone, una variante de los videojuegos para el móvil, triunfan en todo el mundo gracias a que permiten interactuar con el dispositivo de manera divertida, a la vez que se establecen relaciones con otros usuarios. De esta forma, las personas pueden comunicarse y conocerse entre sí desde el entorno gráfico cerrado del teléfono, para después prolongar esta amistad en redes sociales como Facebook o Twitter. Apalabrados es uno de estos nuevos juegos.

Juegos como Apalabrados le dan a la comunicación por móvil una nueva dimensión más allá de los mensajes o las conversaciones

  - Imagen: Apalabrados

El 42% de los usuarios de smartphones de Alemania, Francia, España, Italia y el Reino Unido utilizaron al menos un juego en su terminal durante febrero

El crecimiento del mercado de los smartphones ha traído consigo un aumento del abanico de posibilidades que ofrecen estos aparatos respecto a hace un año. Según un informe de la consultora ComScore, el 42% de los usuarios de smartphones de Alemania, Francia, España, Italia y el Reino Unido utilizaron al menos un juego en su terminal durante el mes de febrero de 2012, lo que demuestra que los teléfonos ocupan cada vez más el lugar que antes tenían las videoconsolas portátiles. - Imagen: Zynga - En el ordenador los juegos sociales han revolucionado un sector, el de las redes sociales, que ha crecido gracias a la aparición de empresas como Zynga. Esta, creadora de juegos como FarmVille o Mafia Wars, en un primer momento lanzó sus títulos como aplicaciones para dichas redes, sobre todo Facebook, pero en la actualidad cuenta con versiones para otras plataformas y dispositivos, como los teléfonos móviles. Otra de las empresas más conocidas es Rovio, creadora del popular juego Andry Birds y que ya prepara su próximo título, Amazing Alex, un juego consistente en crear reacciones en cadena con objetos y que ha sido desarrollado por dos españoles afincados en Estados Unidos.

Apalabrados

Apalabrados es uno de los juegos sociales para dispositivos móviles con mayor tirón en los últimos meses en España. Creado por el desarrollador argentino Máximo Cavazzani, superó el pasado mes de abril los 2,5 millones de descargas desde su lanzamiento en octubre de 2011. Este gran salto se produjo en enero, cuando Apple lo recomendó como juego de la semana en la tienda de aplicaciones iTunes. - Imagen: Apple - Apalabrados está basado en el popular juego de mesa Scrabble y consiste en colocar palabras de forma horizontal o vertical. Cuenta con un diccionario con miles de palabras y siglas para, de esta forma, aceptar o no las diferentes combinaciones de posibles palabras realizadas por los usuarios. Una de las claves del éxito del juego es su vertiente social, gracias a que incluye una sala de charla privada donde los participantes pueden conversar en tiempo real a la vez que avanzan en el juego. Según su promotor, el juego cuenta 500.000 usuarios activos diarios, con picos de 800.000 los fines de semana. El 80% de las personas que lo utilizan son españoles, seguidos por los de otros países como México, Portugal o Italia. El juego, que está disponible para los sistemas operativos iOS y Android, dispone de una versión gratuita y otra de pago que elimina la publicidad, con un coste de 2,39 euros para iPhone e iPad, y de 1,59 euros para Android. La empresa responsable de Apalabrados, Etermax, se quiere posicionar como una de las primeras desarrolladoras de juegos masivos. En la actualidad tiene decenas de aplicaciones propias creadas, ya que comenzó como una empresa de investigación y desarrollo de software para terceros. Otro de sus juegos sociales es TradeFields, diseñado para jugar, a la vez que se aprende a comprar y vender valores de bolsa. También posee un componente social, ya que permite compartir y conectar con otros usuarios para comprar ideas y carteras. El próximo juego social de Etermax también se centrará en jugar con las palabras. Se llamará Mezcladitos y estará basado en el popular Boggle, donde hay que formar el mayor número de palabras en tres minutos según las letras contenidas en 16 dados. [Fuente: EROSKI Consumer - consumer.es ]

Las 10 estafas más frecuentes en Internet

La actual crisis económica ha disparado el número de fraudes por Internet. Aprovechando el gran número de personas sin empleo, numeros estafadores tratan de hacer su particular 'agosto' engañando con ofertas de empleo falsas. Pero no sólo en ese campo, proliferan los caraduras. La Federal Trade Comission (Comisión Federal del Comercio) de EEUU ha hecho pública la lista de los 10 fraudes más frecuentes que se producen en la Red, con el fin de alertar a los internautas para que no se dejen engañar: * 1. Fraudes en subastas. Después de enviar el dinero en que se ha adjudicado la subasta, se recibe un producto cuyas características no se corresponden con las prometidas, e incluso un producto que no tiene ningún valor. * 2. Timos de ISP (Proveedores de Servicios de Internet) Es bastante frecuente que los clientes poco expertos suscriban contratos on-line sin haber leído el clausulado, por lo que pueden encontrarse amarrados a un contrato de larga duración del que no pueden salir si no es pagando fuertes penalizaciones por rescisión anticipada. Otro caso frecuente es que los ISP que registran nombres de dominio lo hagan a su propio nombre, para así tener enganchados a los clientes que no pueden abandonar su servicio porque perderían su nombre de dominio. * 3. Diseño/Promociones de sitios web Suelen producirse cargos inesperados en la factura del teléfono por servicios que nunca se solicitaron ni contrataron. * 4. Abuso de tarjetas de crédito Se solicita el número de la tarjeta de crédito con la única finalidad de verificar su edad, y posteriormente se le realizan cargos de difícil cancelación. * 5. Marketing Multinivel o Redes Piramidales Se promete hacer mucho dinero comercializando productos o servicios, ya sea uno mismo o los vendedores que nosotros reclutamos, pero realmente nuestros clientes nunca son los consumidores finales sino otros distribuidores, con lo que la cadena se rompe y sólo ganan los primeros que entraron en ella. * 6. Oportunidades de Negocio y Timos del tipo "Trabaje desde su propia casa" Se ofrece la oportunidad de trabajar desde el hogar y ser su propio jefe enseñando unos planes de ingresos muy elevados. Claro que para empezar es necesario invertir en la compra de alguna maquinaria o productos que jamás tienen salida. * 7. Planes de Inversión para hacerse rico rápidamente Promesas de rentabilidades muy altas y predicciones financieras con seguridad absoluta sobre extraños mercados suelen encubrir operaciones fraudulentas. * 8. Fraudes en viajes o paquetes vacacionales Consiste en vender viajes y alojamientos de una calidad superior al servicio que realmente le prestarán en su destino, y también pueden cargarle importes por conceptos que no se habían contratado. * 9. Fraudes telefónicos Un sistema bastante extendido en los sitios de sexo consiste en pedirle que se baje un programa y lo instale en su ordenador para que le permite entrar gratuitamente en la web. Pero lo que sucede es que, sin que usted lo sepa, el programa marca un número internacional de pago (tipo 906 en España) a través del cual se accede a la web, por lo que mientras usted se divierte viendo fotos y vídeos su factura telefónica se incrementa a velocidad de vértigo. * 10. Fraudes en recomendaciones sanitarias Recetas milagrosas para curar cualquier enfermedad se encuentran frecuentemente en la Red, la mayoría de ellas sin ningún respaldo médico o control de autoridades sanitarias, por lo que aparte de ser una estafa, ya que no producen los resultados prometidos, pueden incluso suponer un riesgo adicional para la salud del enfermo. Como puede verse, no hay mucha diferencia entre lo que hacen los estafadores en Internet y lo que se ha estado haciendo en la vida real durante muchos años. La única particularidad es que en la Red las cosas pueden hacerse sin dar la cara, por lo que el riesgo es menor y desaparecer mucho más sencillo. La receta para no caer en las manos de estos siniestros personajes: comprar exclusivamente en sitios web de confianza, y huir como de la peste de aquellos que ni siquiera dan su dirección real o su número de teléfono. (periodistadigital.com)