Подозрительный редирект в блоге

Модераторы: Георгий, Yara, mozg

Подозрительный редирект в блоге

Сообщение squid » 26 фев 2012, 15:22

Отредактировано: Перенесено из темы Снаряжение ТМ "Шквал" в связи с решением проблемы; но пусть будет в копилке знаний о том "как оно бывает"
2012-02-27 squid

Ахтунг! При попытке перехода по указанным выше ссылкам на blog squall com ua меня редиректило на разные сайты в .net и .ru с разными вариациями сообщения "ваш броузер опасносте! Надо его срочно обновить до версии 6.5 / 6.6, сейчас мы это сделаем, или щёлкните по ссылке". Подозреваю взлом и вредоносное ПО, все, кто решит проследовать по эти ссылкам, вас предупредили!
(сам сайт вроде работает нормально, возможный взлом касается только блога)

Следопыт, хотелось бы услышать Вашу версию происшедшего.
# Андрій Пopoxняк, СК "Практика"
Аватара пользователя
squid
Модератор
 
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 11:05
Откуда: Київ
Клуб: Практика
Оружие: 12к, 20к, 7.62х39, .223, .22LR

Re: Снаряжение ТМ "Шквал"

Сообщение Следопыт » 26 фев 2012, 16:48

Только что пробовали переход по ссылкам с разных компьютеров, явление с редиректом не наблюдается.
Еще у кого-то есть проблемы с переходом?
Следопыт
 
Сообщения: 12
Зарегистрирован: 05 янв 2012, 11:10

Re: Снаряжение ТМ "Шквал"

Сообщение Clod13 » 26 фев 2012, 18:05

У меня все переходы прошли нормально
Viktor Nagornyy
Делать быстро - это делать медленно, но без остановок. (Китайская пословица)
Аватара пользователя
Clod13
 
Сообщения: 856
Зарегистрирован: 17 ноя 2011, 11:28
Откуда: Киев ССК "Практика"
Оружие: Mossberg 590

Re: Снаряжение ТМ "Шквал"

Сообщение Георгий » 26 фев 2012, 19:20

А у меня происходит такой же редирект, как и у Сквида.

Ребята, вы проверяете ссылку со словом "блог" или без?
Аватара пользователя
Георгий
Модератор
 
Сообщения: 1415
Зарегистрирован: 17 ноя 2011, 09:15
Откуда: Київ
Клуб: ССК Практика
Оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco

Re: Снаряжение ТМ "Шквал"

Сообщение squid » 26 фев 2012, 22:54

Следопыт, ещё раз проверил (методика: захожу на squall.com.ua, оттуда в раздел блог) -- и редиректит либо на oper7me.net, либо на d-moby.ru, в некий "центр обновления браузеров". Проверял с iPad (iOS 4.1) и с Samsung Galaxy Tab 10.1 (Android 3.2). С десктопных ОС не проверял, завтра уже гляну.

Самому интересно, что же это такое -- я впервые за полтора десятка лет в интернете вижу, чтоб при посещении обычной "добропорядочной страницы" мне так настырно пытались обновить броузер (причём, скажем, штатный Safari -- неким JAR-ом в 33 кб).

Тему я потом почищу, чтоб не засоряло её эта проблема.
# Андрій Пopoxняк, СК "Практика"
Аватара пользователя
squid
Модератор
 
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 11:05
Откуда: Київ
Клуб: Практика
Оружие: 12к, 20к, 7.62х39, .223, .22LR

Re: Снаряжение ТМ "Шквал"

Сообщение mozg » 26 фев 2012, 23:16

squid писал(а): Подозреваю взлом и вредоносное ПО,

это таки правда. никакой оперой там не пахнет.
скорее всего какие от смс-посылалки
bukovel.com sdolina.com.ua banskoski.com - когда молчат пушки!
Oleg Edinac
IPSC Alias: mozg, IROA ID 1028
Аватара пользователя
mozg
 
Сообщения: 1086
Зарегистрирован: 17 ноя 2011, 22:39
Откуда: Молдова
Оружие: усы и хвост. хвост в тепле, чтобы не отмерз

Re: Снаряжение ТМ "Шквал"

Сообщение squid » 26 фев 2012, 23:22

mozg, тогда понятно, почему оно не срабатывает на десктопных компьютерах -- с них СМС не очень-то пошлёшь, вот вредоносный модуль сей факт проверяет и не активируется.
# Андрій Пopoxняк, СК "Практика"
Аватара пользователя
squid
Модератор
 
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 11:05
Откуда: Київ
Клуб: Практика
Оружие: 12к, 20к, 7.62х39, .223, .22LR

Re: Снаряжение ТМ "Шквал"

Сообщение Следопыт » 26 фев 2012, 23:37

Принял, займемся исправлением
Следопыт
 
Сообщения: 12
Зарегистрирован: 05 янв 2012, 11:10

Re: Снаряжение ТМ "Шквал"

Сообщение Sinaps » 27 фев 2012, 10:02

squid писал(а):mozg, тогда понятно, почему оно не срабатывает на десктопных компьютерах -- с них СМС не очень-то пошлёшь, вот вредоносный модуль сей факт проверяет и не активируется.


Это точно вредоносное ПО - отправлялка СМС. Сам проверил где-то пол-года назад - лишился 50 грн. со счета. Заходил в нет с нового смартфона на андроиде, получил подобный редирект, дай, думаю, заодно оперу обновлю (смартфон новый, штатная опера не обновленная). На размер внимания не обратил, установил. Практически сразу заметил, что опера не обновилась :) Снес эту прогу, но СМС уже были отправлены.
Причем редирект как-то проходил с добропорядочных адресов. Такое ощущение, что владельцы этих адресов и не знают, что их, возможно, поломали, и настроили такой редирект.
Sinaps
 
Сообщения: 89
Зарегистрирован: 17 ноя 2011, 21:33
Откуда: Васильков
Оружие: Сайга 12К

Re: Снаряжение ТМ "Шквал"

Сообщение Георгий » 27 фев 2012, 10:13

Подтверждаю - с обычного ПК редиректа нет. А вот с КПК, коммуникатора, планшета есть. Причём не важно какая мобильная ОС стоит - винмобайл, Андроид или прочие, и какой браузер стоит - Опера, ИЕ или др.
Аватара пользователя
Георгий
Модератор
 
Сообщения: 1415
Зарегистрирован: 17 ноя 2011, 09:15
Откуда: Київ
Клуб: ССК Практика
Оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco

Re: Снаряжение ТМ "Шквал"

Сообщение sniperbrat » 27 фев 2012, 10:29

Добрый день. Я создавал этот блог.
С планшетов и коммуникаторов не проверял работоспособность, при установке модулей вполне мог занести какую то дрянь.
Так как баг проверить физически нечем, работаю наощупь. Вроде исправил, просьба проверить сейчас и отписаться.

Андрей.
sniperbrat
 
Сообщения: 3
Зарегистрирован: 27 фев 2012, 10:26

Re: Снаряжение ТМ "Шквал"

Сообщение Георгий » 27 фев 2012, 10:43

Сейчас всё ОК.
Аватара пользователя
Георгий
Модератор
 
Сообщения: 1415
Зарегистрирован: 17 ноя 2011, 09:15
Откуда: Київ
Клуб: ССК Практика
Оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco

Re: Снаряжение ТМ "Шквал"

Сообщение sniperbrat » 27 фев 2012, 11:17

Отлично.
Приношу свои извинения за доставленные неудобства.
sniperbrat
 
Сообщения: 3
Зарегистрирован: 27 фев 2012, 10:26

Re: Снаряжение ТМ "Шквал"

Сообщение squid » 27 фев 2012, 11:24

Вернул к исходному виду все ссылки в сообщении от 26.02.2012 12:45.
Вечером удалю из темы все сообщения, начиная от 26.02.2012 14:22 и по настоящее включительно.

sniperbrat, большое спасибо за оперативную реакцию и решение проблемы! Пусть пользователи с мобильными устройствами пока в меньшинстве, но было бы очень обидно, если бы кто-то подхватил заразу через наш форум; ну и поисковики за такое тоже могут вносить в чёрный список.
# Андрій Пopoxняк, СК "Практика"
Аватара пользователя
squid
Модератор
 
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 11:05
Откуда: Київ
Клуб: Практика
Оружие: 12к, 20к, 7.62х39, .223, .22LR

Re: Снаряжение ТМ "Шквал"

Сообщение sniperbrat » 27 фев 2012, 12:38

sniperbrat, большое спасибо за оперативную реакцию и решение проблемы!

Пожалуйста.
Я с таким не встречался ранее. Теперь буду знать и про этот путь инфицирования шаблонов. :smu:sche_nie:
Всем удачи. :co_ol:
sniperbrat
 
Сообщения: 3
Зарегистрирован: 27 фев 2012, 10:26


Вернуться в Неформальное общение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2