Comments 14
"Ничто не выдавало Штирлица" (с) - ни то, что "окно архиватора" почему-то приклеилось к адресной строке браузера, и ни кнопок свернуть/развернуть на нём нет, ни перетащить/изменить размер не получается; ни то, что в строке адреса архива "C:\Users\Bob\..." (какой такой Боб?); ни то, что адрес этот поменять или перейти на уровень выше нельзя...
Мне кажется, что пользователь, который не может отличить такую вкладку браузера от окна программы, он и без хитростей с доменом .zip всё, что угодно, откроет...
А если там будет "C:\WINDOWS\Temp\" или "C:\" или "C:\Users\Desktop", тогда возможно и сами не всегда заметите?
Вдобавок ко всему откроется браузер по умолчанию, который вероятнее всего будет содержать десяток открытых вкладок, панель закладок и прочее
так это в текущей реализации для демонстрации, но написать то можно и "C:\WINDOWS\Temp\"
А при чем тут путь? На него даже не смотрят. Открывается браузер и это отчетливо видно. Помимо этого файл СКАЧИВАЕТСЯ, а не открывается. Большинство современных браузеров ещё и проверку делают при скачивании. С тем же самым успехом это мога быть простая ссылка на такой же сайт или просто файл скачивался бы сразу.
Не представляю, как мы жили все 30 лет с доменной зоной .com
По клику на файл или на кнопку «Extract to» в «архиваторе» будет скачиваться файл, открыть который потенциальная жертва должна без всяких сомнений
А при скачивании разве антивирус не проверит скачиваемый файл?
Нужно отомстить Гуглу, зарегистрировать TLD .APK
Очередная паника на пустом месте, пользователи как переходили куда-попало так и будут переходить, как не смотрели так и не будут... Ставить антивирусы, выбирать наивысшую защиту, понижать права на пользователе .. и не пускать ... к технике ))
Вспомнился один старый анекдот про самый опасный вирус :
"В настоящий момент, самый опасный вирус - тупой пользователь.
Умудряется полностью повесить Windows, так же может сломать CD-Rom или floppy приводы, имеет функцию загрузки других более простых вирусов из интернета, при проникновении внутрь компьютера может сломать материнскую плату, процессор или другие компоненты ПК, является причиной ошибок во многих программах, и главное может мгновенно перемещаться от компьютера к компьютеру без всяких линий связи и информационных носителей.
Полностью мультиплатформенный, включая виндовс всех версий, линукс, макось, БСД и кофеварки с ЦПУ. Одним из самых эффективных антивирусов против этой вредоносной программы является лопата"
Данная статья показывает нам то, что мамонты в наше время всё ещё живы, если на кого-то архиватор в браузере не смущает совсем)
Security Week 2322: практический пример атаки с использованием домена .zip