La siguiente alerta de seguridad solo aplica exclusivamente para wikileaks.info, dominio que nada tiene que ver con la organización Wikileaks o Julian Assange. Se trata de un dominio hospedado en el bloque 92.241.160.0/19, que se cree es utilizado y controlado por grupos criminales de Rusia.

El bloque 92.241.160.0/19 ha estado listado el la SBL (Spamhaus Block List) de Spamhaus desde octubre de 2008, porque desde entonces ha originado principalmente programas malignos (malware), virus, spam, engaños y fraudes y otras actividades criminales. Entre estas actividades, Spamhaus ha detectado que alguien decidió poner un espejo de Wikileaks en 92.241.190.202 como wikileaks.info.

El problema radica en que cualquier sitio hospedado en este bloque de direcciones IP, potencialmente podría infectar las computadoras de los visitantes con programas malignos. Debido a que el dominio wikileaks.org, que desde hace algunas semanas dejó de ser controlado por Wikileaks, ahora direcciona hacia Wikileaks.info y por tanto hacia el bloque 92.241.160.0/19, hay un riesgo importante de infección de computadoras que pudiera diseminarse rápidamente.

Spamhaus ha destacado también que los servidores DNS de wikileaks.info son controlados y hospedados desde el bloque mencionado y con un proveedor, heihaci.net, que es bien conocido por ser utilizado por el crimen organizado.

Más información en Spamhaus. Cabe señalar que Spamhaus está sufriendo de un DDoS por haber emitido esta alerta de seguridad.

Usuarios, por favor solo utilizar los espejos oficiales de Wikileaks, listados en Wikileaks.ch.