Russian Darkside
http://darkside.ru:8080/forum/

Сайт darkside.ru может угрожать безопасности вашего компьюте
http://darkside.ru:8080/forum/viewtopic.php?f=1&t=17451		 Страница 1 из 1
Автор:  resetius [ Чт 10.09.2015, 19:52 ]
Заголовок сообщения:  Сайт darkside.ru может угрожать безопасности вашего компьюте
Уже второй или третий день как Яндекс сообщает.

Страница сайта darkside.ru пытается загрузить данные с заражённого сайта 188.120.227.104/jquery.min.js. По нашим данным, на 188.120.227.104/jquery.min.js был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников.


По этому url'у действительно лежит не jquery, а нечто странное. Предположительно зараза грузится из jquery.fancybox.pack.js.
Автор:  YNWA [ Чт 10.09.2015, 20:44 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Главное, что darkside.ru угрожает вашему головному мозгу безопасности. Уходите отсюда!!! Быстрее, пока вейрусъ не загрузился в вас!!11
Автор:  Blindman [ Пт 11.09.2015, 00:12 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Это проблема Яндекс-браузера
Автор:  ElectricRetard [ Пт 11.09.2015, 00:42 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Blindman, ноуп. С фаерфокса/хрома таж фигня. С гугла или яндекса, тоже не важно, оба сервиса пишут, что сайт мошеннический. Единственное что играет роль, это провайдер. Из тех, на которых у меня есть инет, такая проблема только на Мегафоне. Хотя странно, Бонез вроде починил, ибо вчера у меня все было нормально (сегодня не проверял).
Автор:  Baldurs Tod [ Пт 11.09.2015, 01:05 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Сижу с Огнелиса, ни разу не замечал.
Автор:  ElectricRetard [ Пт 11.09.2015, 01:12 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Wazlav, как я понял, зараженный скрипт в зависимости от провайдера, перенаправляет на различные мошеннические страницы образно говоря "привязанные" к данному провайдеру. Если вашего провайдера в его базе данных нет, то и переадресации не будет. Браузер роли не играет.
Собственно потому данная фишка в основном на Мегафоно/Билайнах встречается. Намного легче обмануть человека не левой страничкой, а огромной табличкой "У вас кончился трафик, оплатите за n-количество рублей".
(Я не говорю, что все это 100% так, если что, просто наиболее вероятно)
Автор:  Baldurs Tod [ Пт 11.09.2015, 01:52 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Если замечу что-то подобное или иное подозрительное, отпишусь сюда.
То есть эта фигня только юзеров мобильного интернета бьёт?
Автор:  ElectricRetard [ Пт 11.09.2015, 02:14 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Судя по всему нет, кто-то и на других жаловался, но в основном мобильных, да.
Автор:  bonez [ Пт 11.09.2015, 03:11 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
https://2ip.ru/site-virus-scaner/ пишет что не обранужено ничего, в т.ч. и Яндексом.
- Вирусов не обнаружено
- Google.com относит данный сайт к безопасным
- Yandex.ru относит данный сайт к безопасным

https://vms.drweb.ru/online/
- Вирусов нет
- Сайта нет в базе вредоносных сайтов «Доктор Веб»
- Сайт не перенаправляет на другой сайт

https://www.virustotal.com/ru/
http://www.urlvoid.com/scan/darkside.ru/

Никто не находит. Странно. Выяснить хотя бы критерии, где точно не работает.
Это на компах или только на мобильных устройствах?
Автор:  Blindman [ Пт 11.09.2015, 03:23 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
StygianSaviour писал(а):
Судя по всему нет, кто-то и на других жаловался, но в основном мобильных, да.


я просил несколько человек с мегафона заходить - ничего ни у кого не было
Автор:  ElectricRetard [ Пт 11.09.2015, 10:05 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Я говорю, у меня так еще позавчера все пропало. Надо бы чтоб автор темы отписался.
Автор:  resetius [ Пт 11.09.2015, 13:37 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Прежде чем обвинять Яндекс Браузер стоит проверить свой код, я же написал откуда грузится сомнительный код, это сложно посмотреть и проверить? Сейчас всё ok.
Автор:  resetius [ Пт 11.09.2015, 13:50 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
bonez писал(а):
Это на компах или только на мобильных устройствах?



На компах. От провайдера не зависит. Уже вылечилось. Проверил по F12 -- сомнительный js больше не пытается загрузиться.
Автор:  Blindman [ Пт 11.09.2015, 16:22 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
resetius писал(а):
Прежде чем обвинять Яндекс Браузер стоит проверить свой код, я же написал откуда грузится сомнительный код, это сложно посмотреть и проверить? Сейчас всё ok.


Прежде чем писать наверное посмотрели, это так сложно понять? Попробуйте погуглить на Ваш запрос и посмотреть, что с другими сайтами типа ворлдофтанкс такое тоже было и только с яндексом. И так, к слову, хотя Вы, я знаю, не поверите. После Вашего сообщения ничего ровным счетом не менялось. ну спишем все на Ктулху
Автор:  resetius [ Пт 11.09.2015, 20:04 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Зачем мне гуглить, если я открыл консоль и увидел запросы к вредоносному js? Мое дело сообщить о проблеме, а Ваше дело проверить и исправить. Если проверять не хотите, а вместо этого отвечаете в стиле "сам дурак", то сообщать больше не буду, в конце концов проблема это не моя, а Ваша и Ваших пользователей.
Автор:  resetius [ Пт 11.09.2015, 20:07 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
И что удивительно, проблема пропала после создания темы. Проблема Яндекса, ога, так и поверил :)
Автор:  ElectricRetard [ Пт 11.09.2015, 21:35 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Blindman, я же говорю, у меня тоже это было. Яндекс Браузером (упаси господи) не пользовался никогда в жизни. Более того, у меня эта херня даже на телефоне была, когда к Мегафоновскому вай-фаю подключался. Что вы спорите, если у вас этого не было. Главное, что всеж пофиксили, а самое главное, что проблема затронула малое количество пользователей.
Upd: Вероятно дело в том, что вирус был почищен в скорости после создания данной темки, как это противоречит всем вышесказанным словам, я не знаю. Сейчас проблемы нет, тогда была. Почему она так же была на WoT? Да потому что куча сайтов используют одинаковые библиотеки скриптов. И если скрипт заражен, то насрать, хоть у вас про Путина сайт, будут вот такие переадресации.
Автор:  Blindman [ Сб 12.09.2015, 02:18 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
resetius писал(а):
Зачем мне гуглить, если я открыл консоль и увидел запросы к вредоносному js? Мое дело сообщить о проблеме, а Ваше дело проверить и исправить. Если проверять не хотите, а вместо этого отвечаете в стиле "сам дурак", то сообщать больше не буду, в конце концов проблема это не моя, а Ваша и Ваших пользователей.


Я про исправления Вам выше написал как и в то, что Вы, естественно, не поверите. ВЫ - МОЛОДЭЦ. Яндекс - лучший браузер, Крым - наш и все такое. За спасение сайта и его пользователей - многократное КУ.
Автор:  bonez [ Сб 12.09.2015, 02:37 ]
Заголовок сообщения:  Re: Сайт darkside.ru может угрожать безопасности вашего комп
Я на всякий случай обновил форум до последней версии в ветке, хотя там не особо много исправлений было. В любом случае, спасибо, что обратили внимание. Мы только за, если будете сообщать о возможных проблемах. Не всегда получается за всем уследить.
Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/