Доверять нельзя никому: сайт популярного производителя игрушек заражал ПК посетителей криптовымогателем

[NikitosZs]

Постетители в заголовке.

[dartraiden]

Вот поэтому я держу браузер в песочнице, где разрешено запускаться строго определённым программам (браузер, флеш-плагин, вспомогательные процессы). Можно регулярно обновлять операционную систему, не запускать вирусню, которую притаскивают на флешках, не разрешать макросы в документах, пользоваться кряками только с проверенных ресурсов и запускать опасные вещи лишь в виртуальной машине. При неукоснительном соблюдении таких мер даже антивирус не требуется. Но современный веб настолько суров, что тебя могут поиметь при обычном заходе на страницу.

[andkln]

Думаю, уместно упомянуть, что проблема безопасности для посетителя заражённого сайта решается установкой плагина RequestPolicy. Обычно атакующие через сайты скрипты подтягивают свой основной код с другого домена, а на самом взломанном сайте размещается только обфусцированный запрос.

[strlock]

[quote]
Такого рода атаки подтверждают мнение специалистов по информационной безопасности о том, что даже известные и популярные сайты, которым пользователи доверяют, не являются полностью безопасными.
[/quote]

Америку через браузер открыли)