Перейти к содержанию
B .

Opera Mini распространяется, как троянец

Recommended Posts

B .

Судя по всему, ребята из Opera Software не слишком пристально следят за своими рекламными партнерами. При заходе на некоторые сайты на экране android-устройства появляется окно с предупреждением о нехватке памяти и предложением обновить браузер. Пример такого предупреждуения (ссылка безопасная, работает под любой ОС): drw.sh/qhodad. Дальше, традиционно, через редирект юзера отправляют на сайт с предложением установить Opera Mini... Только вот сайт Google Play и браузер - настоящие!

Подробнее можно прочитать вот тут: http://rudroid.com/index.php/news/1-latest-news/141-operamini . Выглядит это так:

 

operamini_01.jpg

 

 

 

Я же со своей стороны скажу, что в жизни видел всякое: троянцев, распространяющихся под видом легитимных программ... Но вот легитимную программу, косящую под троянца, вижу впервые.

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Ага, встречается иногда. Не только на сайтах редирект в итоге получается в гуглплей на легальное ПО, но и из рекламы в других легальных приложениях - начинает снизу мигать что-то о вирусах и тормозах - я обязательно нажму на рекламу и посмотрю чего он там мне хочет впарить, так обычно пытаются легальное ПО втюхать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Интригующая новость и вот почему. История помнит несколько прецедентов, когда программы начинали детектировать антивирусами только потому, что их методы распространения не нравились кому-то в антивирусных компаниях. Вот наиболее известный пример подобного "антивирусного самодуртва"

http://www.anti-malware.ru/forum/index.php?showtopic=21353 

 

По логике вещей теперь Opera Mini как минимум должны занести в разряд нежелательного ПО (PuPs) и начать блокировать при установке на мобильный устройства. Интересно, в Доктор Веб будут последовательны?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
elena1710

очень много рекламы в этой опере

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fafa

Смотря откуда скачиваете, если с оф. сайта ни чего такого нету.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      В Win7 dns лог работать таки не будет, увы там он дырявый и почти все проходит мимо него, в win 8.0 в ограниченном виде будет работать.
      В Win11 лог отключается сразу, глюка как с 10-кой нет, что радует все-таки что-то исправляют.
    • Ego Dekker
      Домашние антивирусы были обновлены до версии 14.2.23.
    • demkd
      повторюсь, отключение сбора информации не происходит до перезагрузки из-за криворукости microsoft, врочем нагрузка низкая и можно и не отключать вообще, запущенный браузер иногда пишет на диск раз в 20 больше за тоже время и это если ему оперативки вполне хватает.
    • santy
      ясно, будет рекомендовать выполнить regt 40 сразу после создания образа автозапуска.
    • PR55.RP55
      Так не пойдёт. Люди бывает начинают лечение - выполняют первый скрипт куда включена команда regt 39 ( скрипт помогает ...)  и на этом всё. Если тем много - оператор может забыть о regt 40 Бывает  народ неделями не перезагружает PC ( не говоря о серверах ) Бывает народ занимается самолечением, или выполняет чужие скрипты, или "свои" скрипты из своей предыдущей\старой темы. т.е. параллельно с применением  regt 39 - должна создаваться задача которая по прошествии 2-3-х суток это дело прекратит.    
×