ix.ua — передай допомогу далі

K-Jet.org не просто "всё", но хуже :-(

Интересное, прикольное, веселое. Слабо модерируемый форум!

Модератор: Blood_Omen

K-Jet.org не просто "всё", но хуже :-(

Повідомлення awn » Вів квітня 02, 2019 11:18 pm

K-Jet.org не просто "всё", но, теперь, ещё и перенаправляет на lkdgobjeqgx3h3lrls[.]icu, который пытается подсадить к вам на машину зловреда :-⁠(
Приєднані файли
Screen Shot 2019-04-02 at 23.08.54.png
awn
VIP
VIP
 
Повідомлень: 531
З нами з: Суб березня 28, 2015 8:58 pm
Звідки: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Повідомлення booster » Сер квітня 03, 2019 12:17 am

Это что за сервис проверки такой? онлайн?
VOLVO S70 T5 Steffansson Chip, S60R EX manifold, TD04HL-18T (круизный лайнер...)
Smart Fortwo 0.7Turbo - Поповозка на работу.
Аватар користувача
booster
VIP
VIP
 
Повідомлень: 429
З нами з: Пон серпня 02, 2010 2:16 pm
Звідки: Одесса
Автомобиль: VOLVO S70 T5
Клубная карта №: 99

Re: K-Jet.org не просто "всё", но хуже :-(

Повідомлення awn » Сер квітня 03, 2019 12:27 am

booster написав:Это что за сервис проверки такой? онлайн?

Никакой это не сервис. Это попытка заразить комп.
Когда k-jet закрылся, кто-то перекупил его домен и поставил перенаправление на "фишинговую" страницу.
awn
VIP
VIP
 
Повідомлень: 531
З нами з: Суб березня 28, 2015 8:58 pm
Звідки: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Повідомлення awn » Сер квітня 03, 2019 12:52 am

Обычно, задача кода, подгружаемого такой страницей, если получится — найти уязвимость в браузере и выскочить за его sandbox самостоятельно. Если самостоятельно не получается (браузер достаточно свежий, для которого автор не знает подобной уязвимости) — то спровоцировать нажать хоть на что-нибудь хоть куда нибудь на странице (т.н. Clickjacking), что позволяет надурить браузер будто это не зловредные намерения, а просто ответ на действия пользователя (что снижает возможность браузера защищаться/несколько понижает уровень его паранои). Если не поможет и это, то уверен, при нажатии на "Scan Now" будет предложено загрузить, запустить и на все вопросы системы безопасности отвечать "да, конечно, пусть читает/пишет/гуляет как хочет"
Востаннє редагувалось awn в Сер квітня 03, 2019 1:10 am, всього редагувалось 1 раз.
awn
VIP
VIP
 
Повідомлень: 531
З нами з: Суб березня 28, 2015 8:58 pm
Звідки: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Повідомлення awn » Сер квітня 03, 2019 1:08 am

Меня просто удручает то, что скачать все гринбуки оттуда я додумался, а вот остальное — нет.
И когда, наконец, нашёл у себя в заметках ссылку на мапинг номеров спец-инструмента из гринбуков на номера в каталоге — копии этой страницы у меня не оказалось :-⁠(
И, что ещё печальнее, кто-то (дерьмо, владеющее сейчас доменом k-jet[.]org?) затребовал у Wayback Machine (archive.org) удалить исторические копии! :-E
awn
VIP
VIP
 
Повідомлень: 531
З нами з: Суб березня 28, 2015 8:58 pm
Звідки: Харьков
Автомобиль: 760
Клубная карта №: 0

Re: K-Jet.org не просто "всё", но хуже :-(

Повідомлення NIKKO » Сер квітня 03, 2019 8:05 am

Хороший был сайт. Теперь подобную инфу можно взять на
http://borich.lesnoe.spb.ru
NIKKO
VIP
VIP
 
Повідомлень: 577
З нами з: Сер липня 26, 2017 9:11 am
Звідки: Харьков
Автомобиль: 740
Клубная карта №: 0


Повернутись до Разное

Хто зараз онлайн

Зараз переглядають цей форум: Немає зареєстрованих користувачів і 3 гостей

cron