Распространение троянов через flash баннеры

[@nayjest]

Ну, это же просто функция, выводящая переданный ей текст (html код) под баннером, выглядит вполне дружелюбно для непосвященных )

[@happybyte]

Флэш баннер может вставлять ифрейм сам по себе — без необходимости довесок в виде JS.

[@olexandr17]

насколько я понял о чем речь…
не составляет никакого труда жс-функцию прописать внутри ас-кода в виде строки и вызывать сразу нужную функцию, а не по названию в хтмл-коде

[@alexol]

Для начала проверили бы… слава богу к DOM можно достучаться только через JS.

[@nerezus]

А владельны многих мерсов не знают ПДД(из практики), и что, их тоже принимать во внимание будем, когда про ПДД говорим?

[@Sapercheg]

А почему по запросу? Сдайте «героя» всем, чтобы неповадно было.

[@lisr25]

какой смысл того, что я выложу в паблик его данные? он просто их сменит. возможно у кого есть идеи, завязки, куда можно сдать распространителя вирусов, может кто в антивирусной лаборатории работает? хочется чтобы был результат, чтобы у человека желание отпало заниматься подобным.

[@roboter]

Если вы выложите хотя бы название сайта (БМВ-клуба), то репутация его владельца упадёт. Например кто-то захочет купить этот сайт и через гугл найдёт этот топик.
(хотя вполне может быть что этот тип к сайту вообще не имеет никакого отношения)

[@tagir_valeev]

Не факт, что БМВ-клуб связан с злоумышленниками. Если задача рекламодателя распространить троян, ему в целом всё равно, что рекламировать. Мог и подставить приличную организацию.

[@noma4i]

«В меня тут стреляли, выдача имени нападавшего, только по запросу»…

[@halawin]

То же имел опыт общения с этим мудаком.
После предьявления претензий по поводу трояна — списал всё на кривого программера и обещал всё исправить.
На этом и распрощались.

[@lisr25]

да, по стилю общения похоже на него. интересно, реально дать его на «разработку» в бравые службы К?)

[@halawin]

Не факт что он русский.
БМВ клуб, как вы помните, был украинский.

[@lisr25]

да. тоже верно. но вообще хотелось бы пообщаться… может есть тут специалисты из того же касперского, подскажите что можно сделать?

[@silverwind]

— Может просто лицо разбить?
Наверняка не сложно через сам бмв-клуб выяснить кто у них по имени "..." отвечает за распрост. баннеров…

[@alexeygoltsev]

Кто это и что за довольно популярный ресурс?

[@mrBadim]

бред.
вам предложили тот же самый iframe. при чем тут флэш (

флэш банеры — они swf файлы, которые вы используете Вашими методами. вам бы также бы могли бы попытаться впарить gif-баннер.

[@sunnybear]

ничего, вот скоро пойдут SVG- и Canvas-банеры. Там попляшем :)

[@allter]

Надеюсь, для этого в DOM/HTML скоро будет сандбоксинг…

[@InternetHaetMacheen]

param name=«allowscriptaccess» value=«never»

[@AlexeyK]

Где ж вы были раньше, был шанс повеселиться :-)

[@bubuq]

С трояном или без, ставить себе на сайт флэш-баннер, да ещё и чужой — портить карму в любом случае. ИМО.

[@ap3rus]

Так ведь реклама — двигатель прогресса ) К тому же это один из самых безболезненных (для пользователей) способов держать на плаву хороший портал.

[@lol2Fast4U]

Неужели флеш-баннеры приносят сильно больше денег, чем контекстная реклама?

[@ap3rus]

Насколько мне известно, flash-баннер в полтора-два раза дороже статического графического баннера; контекстные текстовые вставки же по логике должны быть по крайней мере дешевле последнего.

[@lol2Fast4U]

Контекстная реклама берет количеством кликов ;)
Все зависит от аудитории сайта. Например, гики специально кликают на контекст, чтобы помочь вебмастеру, а флеш ненавидят за пожирание ресурсов.

[@bubuq]

Несомненно двигатель, только как насчёт чувства вкуса и чувства меры. Реклама, которая требует флэша/анимации — ЗЛО, и можете минусовать сколько хотите. Из-за таких сайтов у меня flashblock стоит. Особенно хороши баннеры, которые при случайном mouseover-е издают жуткие звуки.

Не последний игрок рекламного рынка на букву G почему-то не имеет рекламы на флеше, да и простые графические баннеры редки. Как рекламодатель с некоторым стажем могу заявить, что эффективность простых текстовых ссылок заметно выше, и это без учёта падения посещаемости сайтов, которые обвещаны рекламными свистелками как новогодняя ёлка, так что на контент остаётся небольшой квадратик сбоку.

[@KedaRasta]

Мне кажется, надежнее (хоть и дольше) — при размещении чужих баннеров — брать у «заказчика» только сам информационный объект (картинку, swf-шку и тп), а потом вручную самостоятельно прописывать для него код с последующим размещением. Хотя, такой способ не всем подойдет…

[@Shtorkin]

Всегда так и делаю, просто заворачиваю присланный .swf в js-обертку…

[@IGHOR]

Я так и знал что от AD блокеров не только визуальная польза :)

[@sergpenza]

Брать от заказчика баннер с html кодом размещения станет только весьма наивный/неопытный вебмастер. К тому же не используя SWFObject. Сейчас многие рекламодатели в обязательном порядке требуют показа статичной версии баннера для аудитории без flash.

[@avorobiev]

Размещение стороннего кода загрузки баннера — обычная практика, наивность тут ни при чем.
Если рекламодатель продвинутый (не просто бюджеты в рекламу заливает, а пытается еще и результативность анализировать) то обязательно попросит разместить рекламу через свой код загрузки, чтобы централизованно собирать статистику на своей стороне, а не возиться с кучей разношерстных отчетов из которых все-равно ничего не понятно.
Так что если вы используете адривер, и рекламодатель тоже — вам повезло :-), а иначе придется размещать чужой html/js-код.

[@sergpenza]

Хм… что же он такого может узнать статистически интересного с помощью Javascript, что действительно<i/> нужно для анализа результативности? :)

Как правило проекты, профессионально (а не от случая к случаю) занимающиеся размещением рекламы имеют либо свою систему баннеропоказов либо стороннюю, типа Адривера. В обоих случаях никто чужой код не будет размещать, достаточно баннера и заглушки к нему.

[@avorobiev]

>>… может узнать статистически интересного с помощью Javascript
Узнать можно все, что требуется.
Важен не javascrip, а просто запрос к системе сбора статистики, чтобы зафиксировать куки пользователя. Но самый простой и общепринятый способ этот запрос реализовать — установить код рекламодателя (все системы: адривер, адфокс, даблклик, адвотч умеют и генерить такой код, и вставлять его, именно как код, а не флеш+заглушка).

>>… чужой код не будет размещать…
На практике достаточно часто размещение через код является одним из принципиальных требований, по которым отбираются площадки для размещения рекламы :-).

[@applecal]

А зачем вообще включать флэш и ЯС в браузере? В Opera удобно сделано — включаешь для нужного домена и всё :)
Думаю ++ очевидны: безопасность, нет рекламы :)

[@ap3rus]

Как и минусы — прощай, ютуб, прощайте, полезные флеш-приложения :)

[@flaresun]

Вы невнимательно прочитали коммент

> включаешь для нужного домена и всё

;)

[@ap3rus]

Да уже заметил; все равно это не всегда удобно, лучше использовать специально предназначенные для этих целей адлокеры.

[@egorinsk]

Опера не тормозит и не жрет память, как браузеры, в которых есть «специально предназначенные для этих целей адлокеры». Кроме того, эти адлокеры написны на яваскрипте и могут тормозить загрузку страницы, особенно тяжелой (а в Опере все свое, нативное).

И вообще, идея плагинов в браузере на мой взгляд дурна: разработчик браузера не имеет контроля над авторами плагинов и не может помешать им, наример, тормозить или ронять программу.

[@ap3rus]

Во-первых, адлокер совсем не обязательно должен встраиваться в браузер (как пример AdMuncher).
Ну а во-вторых, есть браузеры, которые «не тормозят» и «не жрут память» и в то же время имеют расширения для адлока (например, Google Chrome вместе с AdBlock+).
Вы пытаетесь разжечь холивар что-ли? Это же настолько очевидные вещи.

[@ferrari]

вы как никто почувствовали суть проблемы и написали действительно по смыслу, а заминусовали видимо те, кто не в теме :)

[@kolpeex]

Вы ещё неткатом странички грузите.

[@nldr]

ИМХО, смысл проблемы в том, что есть недобросовестные типы, которые придумали «новый» способ впаривать трояны через сайты неособо внимательных людей. Флеши, джаваскрипты и оперы вообще тут столько-постольку, как используемая технология упоминаются.

[@artch]

А еще в Опере можно картинки отключать, чтоб диалапу легче было.

[@Cancel]

Я бы выложил, только в функции banner поменял бы в строке 'res' латинскую «e» на русскую «e».

[@ap3rus]

А я бы вписал в функцию передачу str на свой веб-сервис, чтобы запротоколировать троянские дела и иметь доказательства налицо :)

[@afiskon]

Поскорей бы ютуб и иже с ним перешли на html5-теги audio и video, тогда о Flash можно будет наконец-то забыть.

[@ibnteo]

А флеш баннеры вообще зло. Хорошо что есть плагины навроде FlashBlock.

[@Crash512]

К Вашему сожалению, Flash — очень перспективная технология, на которой зарабатывают миллионы долларов.
Множество зарубежных сайтов уже давно делают полностью на флеше (не информационные порталы), не говоря уже про ММО и онлайн игры. Я полагаю, забывать о нём никто не спешит.

Мне трудно понять флешененавистников. Чем Вы обосновываете свои высказывания?.. На мой взгляд, случаи заражения вирусами через флеш сопоставимы с той же Javascript, как авиакатастрофы с автомобильными авариями (т.е. один к десяткам тысяч).

[@afiskon]

Ну я не ненавижу флеш, просто считаю эту технологию вредной и ненужной (минусуйте-минусуйте, я не обижаюсь). Причины этому я уже устал объяснять, потому позволю сослаться на свою статью: web20.su/2009/06/usability-keep-it-simple/#comments

[@ferrari]

сайты на флеше делают по одной и той же причине, нужен «эффект ВАУ», поэтому он так популярен среди промо-страниц и банеров. Как построение приложения на нем — это неудобно, хотя иногда и является единственно возможным решением.
Еще год назад у меня была идея продвинуться в области Flash/Flex (не из-за денег, просто не люблю, когда знания слабые), но подумав над тем какими шагами идут JS фреймвёрки и множество ВАУ-эффектов дотупны без флеша и поддаются программированию, снова отложил это дело в долгий ящик.

[@alekslitvinenk]

Все что можно сделать на флеше вручную можно сделать и программно. А в плане распространенности флеш-плеера, его кроссплатформенности и кроссбраузерности, конкуренты находятся далеко позади…

[@bubuq]

Закрытая технология — достаточная причина ненависти для многих.

[@alekslitvinenk]

Технология отнюдь не закрытая. Спецификации формата swf и AVM2(Actionscript Virtual Machine) находятся в свободном доступе на сайте адоби. Кроме того, уже давно существует проект Tamarin (http://en.wikipedia.org/wiki/Tamarin_(Javascript_engine)): open-source проект, куда была передана значительная часть кода AVM2.

[@Xpeh]

Как пользователю мне вполне достаточно для ненависти блокирования флешом контекстного меню браузера и части комбинаций клавиш. Особенно бесит, когда открываешь в браузере страницу в полный экран (не зная, что она на флеше), кликаешь куда-нибудь, флеш получает фокус и возвращение из полного экрана становится не очевидным.

[@VDG]

да ничем они не обоснуют. просто… луддиты. флеш знаю только по баннерам.

[@nldr]

Что плохого вам сделал флеш? Если исчезает технология, то многие люди по миру пойдут. Хотя конечно «нам» все равно, «жрать, спать, сра...(простите забылся на каком сайте нахожусь, просто забавляет позиция потребителя: мне не нравится, значит надо уничтожить. Не нравится — не ешь)!

Да, и к стати. А что дадут теги audio & video. Неужели, добавив несколько тегов в новую спецификацию, исчезнет технология реализующая функционал на данном этапе???

[@afiskon]

Хороший специалист без работы никогда не останется.

Теги audio и video дадут открытые стандарты публикации аудио и видео в интернете. Подозреваю, что флеш сразу не исчезнет — не исчезла же аська с появлением Jabber? Но тем не менее уже сегодня Google, Yandex и даже Rambler, забив на ramblerICQ, делают ставку именно на открытые технологии. Что не может не радовать.

[@afiskon]

* открытые стандарты публикации ПОТОКОВОГО аудио и видео

[@trg]

Вовсе не обязательно писать специальную функцию, чтобы вставить iframe.
Вот это работает:

<?xml version="1.0" encoding="utf-8"?>
<mx:Application
  xmlns:mx="http://www.adobe.com/2006/mxml"
  layout="horizontal" horizontalAlign="center" verticalAlign="middle"
  width="200" height="100">
  <mx:script>
    <![CDATA[
      private function hax(event:Event):void{
        ExternalInterface.call(
          "eval('document.getElementById(\"foo\").innerHTML=\"oh noes :(\";')"
        );
      }
    ]]>
  </mx:script>
  <mx:Button label="Foo" click="hax(event)" />
</mx:Application>

* This source code was highlighted with Source Code Highlighter.

[@trg]

На флеше тоже самое можно написать :) Так удобнее показать просто.

[@ferrari]

ну, кто вышлет это автору баннера BMW?

Чувствую нужно написать что-то вроде function killIframes (excludeIDs){} и вызывать после onload от греха подальше, устанешь следить за подобным беспределом,

[@FTM]

Голь на выдумку хитра, однако.

[@IntenT]

а что, из флеша нельзя напрямую вызвать document.getElementsByName('body').дописатьСвоюНодуВКонец(); ПрисвоитьЭтойНодеСвойКонтент(контент);?