¡Cuidado desenmascara dot me

Re: ¡Cuidado Re: https://forum.avast.com/index.php?topic=151387.0

polonus

Nuestro amigo Polonus está haciendo referencia a una web, desenmascara . me, que tiene como objetivo informar sobre posibles páginas infectadas y/o hackeadas. Esta página está en español y por tanto su principal fuente de visitantes son de origen hispanohablante.

Paradójicamente, hay sospechas de que dicha web pueda haber sido hackeada o comprometida de alguna manera:

Site advisor dice que tiene un comportamiento sospechoso (riesgo medio): http://www.siteadvisor.com/restricted.html?domain=http:%2F%2Fdesenmascara.me%2F&originalURL=-922351519&pip=false&premium=false&client_uid=2862654286&client_ver=3.6.6.129&client_type=IEPlugin&suite=false&aff_id=662-12&locale=nl_nl&ui=1&os_ver=6.2.0.0
y http://www.mcafee.com/threat-intelligence/domain/?domain=desenmascara.me

Marcado como infectado por Sucuri’s: http://sitecheck.sucuri.net/results/desenmascara.me

Malware Javascript conocido: http://labs.sucuri.net/db/malware/malware-entry-mwjs2368?v2

O es un falso positivo? → https://www.virustotal.com/en/url/7e7df34622a6ef5c88e2b3b86ad034a4178c6cb25de3bc819fac10a632882307/analysis/1403953989/
and http://www.quttera.com/detailed_report/desenmascara.me

Os incluyo esta información en español a petición de Polonus. Dado que no está claro si realmente se trata de una página comprometida, se recomienda precaución a la hora de usar este servicio. Y si alguien quiere colaborar con más información al respecto, toda aportación será bienvenida.

Hola!,

soy el creador de desenmascara.me
Lo que indicas es un falso positivo. Es simplemente codigo javascript ofuscado para ver como se comportaban los escaneres como sucuri, y ya veis el resultado :slight_smile:
Estuve en contacto con ellos y me indicaron que la unica forma de eliminar la alerta seria quitando dicha ofuscacion, no lo voy a hacer. El codigo es legitimo, se puede comprobar con: http://ddecode.com/hexdecoder/
e incluso esta comentado :slight_smile:

Gracias por usar desenmascara.me

Saludos