Добро пожаловать: гость! Вход | Регистрация Текущее время: Вс янв 26, 2020 6:29 pm

K-Jet.org не просто "всё", но хуже :-(

Интересное, прикольное, веселое. Слабо модерируемый форум!

Модератор: Blood_Omen

K-Jet.org не просто "всё", но хуже :-(

Сообщение awn » Вт апр 02, 2019 11:18 pm

K-Jet.org не просто "всё", но, теперь, ещё и перенаправляет на lkdgobjeqgx3h3lrls[.]icu, который пытается подсадить к вам на машину зловреда :-⁠(
Вложения
Screen Shot 2019-04-02 at 23.08.54.png
awn
VIP
VIP
 
Сообщения: 540
Зарегистрирован: Сб мар 28, 2015 8:58 pm
Откуда: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Сообщение booster » Ср апр 03, 2019 12:17 am

Это что за сервис проверки такой? онлайн?
VOLVO S70 T5 Steffansson Chip, S60R EX manifold, TD04HL-18T (круизный лайнер...)
Smart Fortwo 0.7Turbo - Поповозка на работу.
Аватара пользователя
booster
VIP
VIP
 
Сообщения: 430
Зарегистрирован: Пн авг 02, 2010 2:16 pm
Откуда: Одесса
Автомобиль: VOLVO S70 T5
Клубная карта №: 99

Re: K-Jet.org не просто "всё", но хуже :-(

Сообщение awn » Ср апр 03, 2019 12:27 am

booster писал(а):Это что за сервис проверки такой? онлайн?

Никакой это не сервис. Это попытка заразить комп.
Когда k-jet закрылся, кто-то перекупил его домен и поставил перенаправление на "фишинговую" страницу.
awn
VIP
VIP
 
Сообщения: 540
Зарегистрирован: Сб мар 28, 2015 8:58 pm
Откуда: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Сообщение awn » Ср апр 03, 2019 12:52 am

Обычно, задача кода, подгружаемого такой страницей, если получится — найти уязвимость в браузере и выскочить за его sandbox самостоятельно. Если самостоятельно не получается (браузер достаточно свежий, для которого автор не знает подобной уязвимости) — то спровоцировать нажать хоть на что-нибудь хоть куда нибудь на странице (т.н. Clickjacking), что позволяет надурить браузер будто это не зловредные намерения, а просто ответ на действия пользователя (что снижает возможность браузера защищаться/несколько понижает уровень его паранои). Если не поможет и это, то уверен, при нажатии на "Scan Now" будет предложено загрузить, запустить и на все вопросы системы безопасности отвечать "да, конечно, пусть читает/пишет/гуляет как хочет"
Последний раз редактировалось awn Ср апр 03, 2019 1:10 am, всего редактировалось 1 раз.
awn
VIP
VIP
 
Сообщения: 540
Зарегистрирован: Сб мар 28, 2015 8:58 pm
Откуда: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Сообщение awn » Ср апр 03, 2019 1:08 am

Меня просто удручает то, что скачать все гринбуки оттуда я додумался, а вот остальное — нет.
И когда, наконец, нашёл у себя в заметках ссылку на мапинг номеров спец-инструмента из гринбуков на номера в каталоге — копии этой страницы у меня не оказалось :-⁠(
И, что ещё печальнее, кто-то (дерьмо, владеющее сейчас доменом k-jet[.]org?) затребовал у Wayback Machine (archive.org) удалить исторические копии! :-E
awn
VIP
VIP
 
Сообщения: 540
Зарегистрирован: Сб мар 28, 2015 8:58 pm
Откуда: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Сообщение NIKKO » Ср апр 03, 2019 8:05 am

Хороший был сайт. Теперь подобную инфу можно взять на
http://borich.lesnoe.spb.ru
NIKKO
VIP
VIP
 
Сообщения: 538
Зарегистрирован: Ср июл 26, 2017 9:11 am
Откуда: Харьков
Автомобиль: 740
Клубная карта №: 0


Вернуться в Разное

Кто сейчас на конференции

Сейчас этот форум просматривают: Яндекс [Бот] и гости: 1