Подозрительный редирект в блоге

Ответить
Сообщение
Автор
Аватара пользователя
squid
Модератор
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 10:05
Стрелковый клуб: Практика
оружие: 12к, 20к, 7.62х39, .223, .22LR
Откуда: Київ

Подозрительный редирект в блоге

#1 Сообщение squid » 26 фев 2012, 14:22

Отредактировано: Перенесено из темы Снаряжение ТМ "Шквал" в связи с решением проблемы; но пусть будет в копилке знаний о том "как оно бывает"
2012-02-27 squid
Ахтунг! При попытке перехода по указанным выше ссылкам на blog squall com ua меня редиректило на разные сайты в .net и .ru с разными вариациями сообщения "ваш броузер опасносте! Надо его срочно обновить до версии 6.5 / 6.6, сейчас мы это сделаем, или щёлкните по ссылке". Подозреваю взлом и вредоносное ПО, все, кто решит проследовать по эти ссылкам, вас предупредили!
(сам сайт вроде работает нормально, возможный взлом касается только блога)

Следопыт, хотелось бы услышать Вашу версию происшедшего.


# Андрій Пopoxняк, СК "Практика"

Следопыт
Сообщения: 12
Зарегистрирован: 05 янв 2012, 10:10

Re: Снаряжение ТМ "Шквал"

#2 Сообщение Следопыт » 26 фев 2012, 15:48

Только что пробовали переход по ссылкам с разных компьютеров, явление с редиректом не наблюдается.
Еще у кого-то есть проблемы с переходом?

Аватара пользователя
Clod13
Сообщения: 856
Зарегистрирован: 17 ноя 2011, 10:28
оружие: Mossberg 590
Откуда: Киев ССК "Практика"

Re: Снаряжение ТМ "Шквал"

#3 Сообщение Clod13 » 26 фев 2012, 17:05

У меня все переходы прошли нормально
Viktor Nagornyy
Делать быстро - это делать медленно, но без остановок. (Китайская пословица)

Аватара пользователя
Георгий
Модератор
Сообщения: 1418
Зарегистрирован: 17 ноя 2011, 08:15
Стрелковый клуб: ССК Практика
оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#4 Сообщение Георгий » 26 фев 2012, 18:20

А у меня происходит такой же редирект, как и у Сквида.

Ребята, вы проверяете ссылку со словом "блог" или без?

Аватара пользователя
squid
Модератор
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 10:05
Стрелковый клуб: Практика
оружие: 12к, 20к, 7.62х39, .223, .22LR
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#5 Сообщение squid » 26 фев 2012, 21:54

Следопыт, ещё раз проверил (методика: захожу на squall.com.ua, оттуда в раздел блог) -- и редиректит либо на oper7me.net, либо на d-moby.ru, в некий "центр обновления браузеров". Проверял с iPad (iOS 4.1) и с Samsung Galaxy Tab 10.1 (Android 3.2). С десктопных ОС не проверял, завтра уже гляну.

Самому интересно, что же это такое -- я впервые за полтора десятка лет в интернете вижу, чтоб при посещении обычной "добропорядочной страницы" мне так настырно пытались обновить броузер (причём, скажем, штатный Safari -- неким JAR-ом в 33 кб).

Тему я потом почищу, чтоб не засоряло её эта проблема.
# Андрій Пopoxняк, СК "Практика"

Аватара пользователя
mozg
Сообщения: 1086
Зарегистрирован: 17 ноя 2011, 21:39
оружие: усы и хвост. хвост в тепле, чтобы не отмерз
Откуда: Молдова

Re: Снаряжение ТМ "Шквал"

#6 Сообщение mozg » 26 фев 2012, 22:16

squid писал(а): Подозреваю взлом и вредоносное ПО,
это таки правда. никакой оперой там не пахнет.
скорее всего какие от смс-посылалки
bukovel.com sdolina.com.ua banskoski.com - когда молчат пушки!
Oleg Edinac
IPSC Alias: mozg, IROA ID 1028

Аватара пользователя
squid
Модератор
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 10:05
Стрелковый клуб: Практика
оружие: 12к, 20к, 7.62х39, .223, .22LR
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#7 Сообщение squid » 26 фев 2012, 22:22

mozg, тогда понятно, почему оно не срабатывает на десктопных компьютерах -- с них СМС не очень-то пошлёшь, вот вредоносный модуль сей факт проверяет и не активируется.
# Андрій Пopoxняк, СК "Практика"

Следопыт
Сообщения: 12
Зарегистрирован: 05 янв 2012, 10:10

Re: Снаряжение ТМ "Шквал"

#8 Сообщение Следопыт » 26 фев 2012, 22:37

Принял, займемся исправлением

Sinaps
Сообщения: 89
Зарегистрирован: 17 ноя 2011, 20:33
оружие: Сайга 12К
Откуда: Васильков

Re: Снаряжение ТМ "Шквал"

#9 Сообщение Sinaps » 27 фев 2012, 09:02

squid писал(а):mozg, тогда понятно, почему оно не срабатывает на десктопных компьютерах -- с них СМС не очень-то пошлёшь, вот вредоносный модуль сей факт проверяет и не активируется.
Это точно вредоносное ПО - отправлялка СМС. Сам проверил где-то пол-года назад - лишился 50 грн. со счета. Заходил в нет с нового смартфона на андроиде, получил подобный редирект, дай, думаю, заодно оперу обновлю (смартфон новый, штатная опера не обновленная). На размер внимания не обратил, установил. Практически сразу заметил, что опера не обновилась :) Снес эту прогу, но СМС уже были отправлены.
Причем редирект как-то проходил с добропорядочных адресов. Такое ощущение, что владельцы этих адресов и не знают, что их, возможно, поломали, и настроили такой редирект.

Аватара пользователя
Георгий
Модератор
Сообщения: 1418
Зарегистрирован: 17 ноя 2011, 08:15
Стрелковый клуб: ССК Практика
оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#10 Сообщение Георгий » 27 фев 2012, 09:13

Подтверждаю - с обычного ПК редиректа нет. А вот с КПК, коммуникатора, планшета есть. Причём не важно какая мобильная ОС стоит - винмобайл, Андроид или прочие, и какой браузер стоит - Опера, ИЕ или др.

sniperbrat
Сообщения: 3
Зарегистрирован: 27 фев 2012, 09:26

Re: Снаряжение ТМ "Шквал"

#11 Сообщение sniperbrat » 27 фев 2012, 09:29

Добрый день. Я создавал этот блог.
С планшетов и коммуникаторов не проверял работоспособность, при установке модулей вполне мог занести какую то дрянь.
Так как баг проверить физически нечем, работаю наощупь. Вроде исправил, просьба проверить сейчас и отписаться.

Андрей.

Аватара пользователя
Георгий
Модератор
Сообщения: 1418
Зарегистрирован: 17 ноя 2011, 08:15
Стрелковый клуб: ССК Практика
оружие: Сайга 7,62, Вепрь-12, CQ-A Norinco
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#12 Сообщение Георгий » 27 фев 2012, 09:43

Сейчас всё ОК.

sniperbrat
Сообщения: 3
Зарегистрирован: 27 фев 2012, 09:26

Re: Снаряжение ТМ "Шквал"

#13 Сообщение sniperbrat » 27 фев 2012, 10:17

Отлично.
Приношу свои извинения за доставленные неудобства.

Аватара пользователя
squid
Модератор
Сообщения: 1782
Зарегистрирован: 17 ноя 2011, 10:05
Стрелковый клуб: Практика
оружие: 12к, 20к, 7.62х39, .223, .22LR
Откуда: Київ

Re: Снаряжение ТМ "Шквал"

#14 Сообщение squid » 27 фев 2012, 10:24

Вернул к исходному виду все ссылки в сообщении от 26.02.2012 12:45.
Вечером удалю из темы все сообщения, начиная от 26.02.2012 14:22 и по настоящее включительно.

sniperbrat, большое спасибо за оперативную реакцию и решение проблемы! Пусть пользователи с мобильными устройствами пока в меньшинстве, но было бы очень обидно, если бы кто-то подхватил заразу через наш форум; ну и поисковики за такое тоже могут вносить в чёрный список.
# Андрій Пopoxняк, СК "Практика"

sniperbrat
Сообщения: 3
Зарегистрирован: 27 фев 2012, 09:26

Re: Снаряжение ТМ "Шквал"

#15 Сообщение sniperbrat » 27 фев 2012, 11:38

sniperbrat, большое спасибо за оперативную реакцию и решение проблемы!
Пожалуйста.
Я с таким не встречался ранее. Теперь буду знать и про этот путь инфицирования шаблонов. :smu:sche_nie:
Всем удачи. :co_ol:

Ответить

Вернуться в «Неформальное общение»