Люблю фишеров - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

pROCKrammer

Вот сижу я на Одноклассниках некого не трогаю и как вдруг приходит сообщение от одного друга ) чтото типа ктото его стал модером одноклассников и типа это крута чтото дают )

И выслал такую ссылку )) _http://odnoklassniki-best.ru/

ИМХО это прикольный вид фишинга ))

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
И выслал такую ссылку )) хttp://odnoklassniki-best.ru

ИМХО это прикольный вид фишинга ))

У меня так просто не получилось бы - вас выдаёт ip-адрес:

43823d7874fd.jpg

ip-адрес явно не входит в список серверов этого домена:

http://www.robtex.com/dns/odnoklassniki.ru.html

Что как раз повод призывать пользователей Firefox установить extension ShowIP против таких трюков. В нём можно быстро делать whois правым кликом.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
У меня так просто не получилось бы - вас выдаёт ip-адрес:

А домен не выдаёт? :)

Я столько за день сайтов посещаю, что IP всех серверов не помню. Может, пора начать тренировать память :)

ip-адрес явно не входит в список серверов этого домена:

Домен вообще другой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Доступ к файлу был запрещен

Предупреждение: в данных (HTTP) был обнаружен вирус или вредоносная программа.

Запрошенный URL: _http://odnoklassniki-best.ru/

Информация: Содержит сигнатуру HTML скрипт-вируса HTML/Infected.WebPage.Gen

Сгенерирован AntiVir WebGuard 8.0.15.0, AVE 8.2.0.43, VDF 7.1.0.205

Отредактировал Umnik
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Вот преимущество отключённых скриптов по умолчанию:

e957247b7154.jpg

Если антивирус НЕ обнаруживает там ничего, то тогда...

pROCKrammer это вряд ли подозревал. Прикола нет в этом. Предлагаю обезвредить ссылку.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Там скрытый фрейм на порносайт. Видимо партнерская программа.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А домен не выдаёт? :)

Правым кликом я выбрал dnsstuff.whois. Тот выдаёт:

WHOIS - 66.40.52.71

mail iconEmail link to results

Generated by www.DNSstuff.com

Location: United States [City: Atlanta, Georgia]

Using 0 day old cached answer (or, you can get fresh results).

Hiding E-mail address (you can get results with the E-mail address).

OrgName: Peer 1 Dedicated Hosting

OrgID: P1DH-1

Address: 101 Marietta Street

Address: Suite 500

City: Atlanta

StateProv: GA

PostalCode: 30303

Country: US

NetRange: 66.40.0.0 - 66.40.255.255

CIDR: 66.40.0.0/16

NetName: MAXIM-4

NetHandle: NET-66-40-0-0-1

Parent: NET-66-0-0-0-0

NetType: Direct Allocation

NameServer: PIT.MAXIM.NET

NameServer: PENDULUM.MAXIM.NET

Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

RegDate: 2000-10-31

Updated: 2007-12-04

OrgTechHandle: DCOPE2-ARIN

OrgTechName: DC Operations

OrgTechPhone: +1-678-365-2835

OrgTechEmail: ******@peer1.com

# ARIN WHOIS database, last updated 2008-12-07 19:10

# Enter ? for additional hints on searching ARIN's WHOIS database.

Я столько за день сайтов посещаю, что IP всех серверов не помню. Может, пора начать тренировать память :)

У меня уже профессиональная привычка - запоминать всякую ерунду...

Домен вообще другой.

Естественно другой, но людям свойственно щёлкнуть до того, как читать точное имя домена. Тем более, многие даже не знают, как такие имена формируются... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Естественно другой, но людям свойственно щёлкнуть до того, как читать точное имя домена.

Часто при фишинге переходится совсем не туда, куда написано на ссылке :)

Тем более, многие даже не знают, как такие имена формируются... smile.gif

Считаю, что гораздо полезнее узнать один раз о том, как формируются имена и что такое внешние/подставные ссылки. Будет куда эффективнее, чем пользоваться WhoIs (да и большинство пользователей о них и слыхом не слыхивали).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
По присланной Вами ссылке не найдено ничего вредоносного.

Возможно, вредоносная компонента была удалена с сервера.

Если у Вас есть локальная копия подозрительного файла,

пришлите его, пожалуйста, в архиве с паролем "infected" (без кавычек).

> ***

> *** вам посылал фишинговую ссылку:

> _ttp://odnoklassniki-best.ru/. Вы ее добавили. Но там как минимум

> скрытый фрейм есть на какой-то элит-порн:

> <IFRAME SRC=_ttp://elit-porn.ru/?partner=1233 WIDTH=0 HEIGHT=0

> FRAMEBORDER=0>

> Эта только счетчик накручивает или чего? Нет ли там вредоносного кода?

>

> С уважением,

> Мячин Дмитрий

>

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Авира вообще заблокировала ссылку -))

Упс... уже написали ^^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Фактически фолсом эвристики она ее заблочила. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
<IFRAME SRC="http://elit-porn.ru/?partner=1233" WIDTH=0 HEIGHT=0

По присланной Вами ссылке не найдено ничего вредоносного.

Если засекли ip-адрес ЛК, то тогда и скорее всего у аналитика ничего не выдаётся, правильно? ;) Потом бывает ещё сайты, которые выдают зловреды с таймером. В данном случае я всё-таки склонен верить то, что говорит Авира и надо блочить... Кому нужны скрытые фреймы?

Сегодня, кстати, уже другой фрейм стоит:

<IFRAME SRC="http://pornoporka.com/tds/tds.php?wmid=3107&sid=3982" WIDTH=0 HEIGHT=0 FRAMEBORDER=0>

На 'Вконтакте', кажется, работает группа 'увеличение рейтинга'. Оттуда и всё идёт, скорее всего. 'Вконтакте' как раз один из сайтов, которые требуют скрипты когда заходите на odnoklassniki-best.ru. На форумах хакер.ру и античат видел обсуждение подобных скриптов 'http://vkontakte.ru/js/niftycube.js' и 'http://vkontakte.ru/js/functions.js?5' в контексте создания фейков (поддельных аккаунтов).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

И новый фрейм:

<IFRAME SRC="xttp://ruxclub.com/?wmid=3107&sid=3982" WIDTH=0 HEIGHT=0 FRAMEBORDER=0>

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Последняя новость: поддельные odnoklassniki убрали. Теперь по тому же линку идёт перенаправление от изначального 66.40.52.71 на:

_http://golayapravda.com/?wmid=1511&sid=1833 (91.202.63.89)

Голая - да; Правда - нет. Заходить на свой страх и риск.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer
Последняя новость: поддельные odnoklassniki убрали. Теперь по тому же линку идёт перенаправление от изначального 66.40.52.71 на:

_http://golayapravda.com/?wmid=1511&sid=1833 (91.202.63.89)

Голая - да; Правда - нет. Заходить на свой страх и риск.

Paul

А меня в гугл ру перенаправляет ))

я так и знал что это дело рук гугла )) :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Ещё один вариант 'одноклассников' (ссылка кому-то по аське пришла):

Привет ! Смотри,Маша регнулась в одноклассниках,фотки скрытые свои показала! Жесть !!

_http://odnocklasnlki.ru/getImage?photoId=168026987738&photoType=1

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×