Robot se registra automáticamente en miles de foros phpBB
Desde hace unas dos semanas un robot se esta registrando en miles de foros con el nombre FuntKlakow Con esta búsqueda ya se puede observar que también en muchos foros en español este usuario ya aparece registrado.
Por el momento este usuario ha estado colocando mensajes esporádicos, con textos como “Wow, that is cool!”, “I agree with you completely” o “Ditto”. Algunas veces coloca propaganda en su signatura.
Por el momento, los expertos no están muy de acuerdo con la función de este robot. Algún opinan que simplemente se trata de un robot para hacer spam con publicidad, mientras que otros piensan que se trata de la preparación de algún ataque masivo a los foros con phpBB, que posiblemente usaría una vulnerabilidad aun desconocida que precisa de la cuenta de un usuario.
De todas maneras, esto se debe tomar como una advertencia para todos los webmasters de foros, ya que los estragos que causo un gusano a fines del 2004 ya son bien conocidos.
La mejor manera de evitar la inscripción de FuntKlakow en los foros es deshabilitar este nombre como usuario (Disallow Names) y/o también activar la opción de confirmación de la inscripción por Email. De esta manera se puede proteger a los foros de algún posible ataque que pueda ocurrir en los próximos días.
Via heise security
Si, pense que a algunos de los que manejan foros les podria interesar esta noticia…
Gracias por la información. He optado por registrarlo en el foro y expulsar el nombre de usuario. Saludos.