Как стать автором
Обновить

Заходя на сайт крупной компании — опасайся крупного вируса!

Время на прочтение1 мин
Количество просмотров391
Добрый вечер хабротята.

Смотря телевизор или проходя по улице и видя адресс сайта известного брэнда — наверняка думаешь, что это хороший портал. Ведь у них-то есть деньги на хороший дизайн, движок. И действительно, большинство брендов имеют свои хорошие сайты, подсайты, промо-сайты.

Но больше меня волнует безопасность! На нее как раз и не хватило фирме «Вискас»! :(

Смотря очередной ролик про Вискас, решил все-таки зайти на их сайт, тем более там была акция бесплатная — какой русский этого не любит? :).

Дизайн конечно отличный

image

но! кис2009 сразу, же выдал предупреждение и заблокировал попытавшийся запуститься файл!..
Лезем в логи и что мы видим?

image

Ай я я… вирусик с левого сайта.

Смотрим html код сайта

image



Банальный IFRAME.

Скорее всего, на компьютере админа имеется вирус, который утянул пароли на ФТПшку сайта — как там можно жить?
А я то хотел принять участие в акции :(, там кстати анкету заполняешь — скорее всего данные уходят на лево.
Анкету не стал заполнять. Отписался в техПоддержку — подожду :).

Решил поискать инфу по сайту — ничего интересного не выдал. Поднялся на уровень выше svoboduud.cn — тоже вирус выдал, но очеееееееееень со смешного сайта :)))

lovisiribkabolishajaimalenkaja.com

Мораль? Рекламируемый сайт — не гарантия качественной безопасности!

UPD: скриптик убрали через 12 часов после обнаружения.
UPD: совсем забыл сказать — за этот пост получил инвайт. Спасибо :)
Теги:
Хабы:
Всего голосов 30: ↑26 и ↓4+22
Комментарии12

Публикации

Истории

Ближайшие события

19 августа – 20 октября
RuCode.Финал. Чемпионат по алгоритмическому программированию и ИИ
МоскваНижний НовгородЕкатеринбургСтавропольНовосибрискКалининградПермьВладивостокЧитаКраснорскТомскИжевскПетрозаводскКазаньКурскТюменьВолгоградУфаМурманскБишкекСочиУльяновскСаратовИркутскДолгопрудныйОнлайн
24 – 25 октября
One Day Offer для AQA Engineer и Developers
Онлайн
25 октября
Конференция по росту продуктов EGC’24
МоскваОнлайн
26 октября
ProIT Network Fest
Санкт-Петербург
7 – 8 ноября
Конференция byteoilgas_conf 2024
МоскваОнлайн
7 – 8 ноября
Конференция «Матемаркетинг»
МоскваОнлайн
15 – 16 ноября
IT-конференция Merge Skolkovo
Москва
25 – 26 апреля
IT-конференция Merge Tatarstan 2025
Казань