[lacnog] Robo de bitcoins usando BGP hijacking

Roque Gagliano rgaglian en gmail.com
Jue Ago 7 17:29:01 BRT 2014


Gracias Carlos. No es claro si hubo manipulacion del ASPATH por lo que no
podemos concluir que RPKI lo solucionaría. Tampoco es claro cómo detectaron
los robos usando la info de BGP. De todas formas RPKI ayudaría. Esto me
hace acordar al caso de los spammers que roban direcciones por pocos
minutos.
Roque
On Aug 7, 2014 10:19 PM, "Carlos M. Martinez" <carlosm3011 en gmail.com> wrote:

> Este parece ser:
>
>
> http://www.secureworks.com/cyber-threat-intelligence/threats/bgp-hijacking-for-cryptocurrency-profit/
>
> s2
>
> C.
>
> On 8/7/14, 5:14 PM, Roque Gagliano wrote:
> > Alguien tiene el link del estudio original? Hacen referencia al ataque
> > Kompela que es bien sofisticado.
> > Roque
> >
> > On Aug 7, 2014 8:21 PM, "Robert Martin-Legene" <robert en pch.net
> > <mailto:robert en pch.net>> wrote:
> >
> > On 2014-08-07 14:41, Carlos M. Martinez wrote:
> >> ... http://www.wired.com/2014/08/isp-bitcoin-theft/
> >
> > Es muy interesante ver el resultado de algunos de los "rutas
> > inestables".
> >
> > Ojala con tiempo podemos evitar cosas como esto.
> >
> > Filtros es el primer paso. RPKI el proximo?
> >
> >
> >
> >     _______________________________________________
> >     LACNOG mailing list
> >     LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
> >     https://mail.lacnic.net/mailman/listinfo/lacnog
> >     Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
> >     <mailto:lacnog-unsubscribe en lacnic.net>
> >
> >
> >
> > _______________________________________________
> > LACNOG mailing list
> > LACNOG en lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/lacnog
> > Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
> >
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20140807/435ec9a9/attachment.html>


Más información sobre la lista de distribución LACNOG