Как "просто" заразить вирусами смартфон, размышления

По поводу вирусов с НЕ порно сайтов. Есть у меня небольшой сайтик (для общения с соседями по району). Пару лет назад, когда только делал его столкнулся с тем, что пользователи андроидных телефонов стали говорить что мой сайт им предлагает установить флешплеер. Пошерстив по коду обнаружил встроенный iframe который грузит вирус. Удалил, все пообновлял. Потом опять. По логам ничего криминального. Посрался с саппортом хостинга, ушёл на другой хостинг. Вроде прекратилось, но потом опять... И в итоге оказалось, что некий ботнет пиздит у меня пароли на FTP хостинга из Far'a. ИЗ FARa, КАРЛ! А потом с этим паролем по ftp бот или человек внедряет вредоносный код.

Я когда начал шерстить в поисках что за ботнет, кто, зачем, куда и почем - охуел. Нет, я был просто В АХУЕ от масштабов происходящего вокруг, методов и беспомощности в этой проблеме обычных пользователей и разработчиков. Купил касперского, доступ к серверу только по шифрованному каналу, из фара все пароли удалил, джаву нахуй удалил с системы на которой есть доступ к серверу - как я понял через неё было первичное заражение.

Так я вот к чему. Не имеет значение какой тематики сайт - админ может тупо прощелкать пароли доступа к серверу. И хорошо если просто ифрейм вставили, который быстро нашли и потерли. А то могли бы и хуй на весь экран нарисовать, а данные похерить.
Это сообщение отредактировал dalex - 8 мая 2015 в 15:02

Цитата (RainOfDeath @ 8.05.2015 - 09:25)

Цитата (Jus @ 8.05.2015 - 09:16) 14 Приложение "Браузер опера требует от вас следующих разрешений: Доступ к вай фаю, доступ к смскам, доступ к звонкам, доступ к файловой системе, код от банковской карты, ключи от квартиры, вашу почку в качестве донорской а вашу собаку для проведения опытов" Достаточно внимательно смотреть при установне на разрешения, которые мы сами же даем приложению.

Ты объясни это пытливому ребенку 10-12 лет которому ты сам купил смарт, а потом аггонизируешь что он что-то сломал ......

Цитата (OskolokLda @ 8.05.2015 - 12:22)

Цитата (klemens @ 8.05.2015 - 09:23) На компах ставлю ограниченного пользователя после такой чистки да, но современные браузеры, типа mail.ru, yandex, да и тот же chrome, так любят ставиться в папку с профилем пользователя, а не в Program files. Так что ограниченный пользователь не сильно спасает от этого мусора

Эм... чё-то не увидел в вашем комментарии ни одного браузера...

Если я что-то хочу скачать и установить, меня ни один антивирус не остановит.

Цитата (ChKaello @ 8.05.2015 - 18:19)

Настойчивый, видимо, товарищ, который знакомый  "Орешек знаний твёрд, но всё же мы не привыкли отступать"

а расколоть его поможет... ПЛУТОНИЙ 235ть

Далеко ходить не надо. Плей маркет. 1 маркет. и т.д. Такую хуевину без подтверждения скачает что от чувства ужаса пропадает голос...

Цитата (dalex @ 8.05.2015 - 15:01)

По поводу вирусов с НЕ порно сайтов. Есть у меня небольшой сайтик (для общения с соседями по району). Пару лет назад, когда только делал его столкнулся с тем, что пользователи андроидных телефонов стали говорить что мой сайт им предлагает установить флешплеер. Пошерстив по коду обнаружил встроенный iframe который грузит вирус. Удалил, все пообновлял. Потом опять. По логам ничего криминального. Посрался с саппортом хостинга, ушёл на другой хостинг. Вроде прекратилось, но потом опять... И в итоге оказалось, что некий ботнет пиздит у меня пароли на FTP хостинга из Far'a. ИЗ FARa, КАРЛ! А потом с этим паролем по ftp бот или человек внедряет вредоносный код. Я когда начал шерстить в поисках что за ботнет, кто, зачем, куда и почем - охуел. Нет, я был просто В АХУЕ от масштабов происходящего вокруг, методов и беспомощности в этой проблеме обычных пользователей и разработчиков. Купил касперского, доступ к серверу только по шифрованному каналу, из фара все пароли удалил, джаву нахуй удалил с системы на которой есть доступ к серверу - как я понял через неё было первичное заражение. Так я вот к чему. Не имеет значение какой тематики сайт - админ может тупо прощелкать пароли доступа к серверу. И хорошо если просто ифрейм вставили, который быстро нашли и потерли. А то могли бы и хуй на весь экран нарисовать, а данные похерить.

вроде же где то в Питере накрыли в то время большую контору программистов занимающихся написанием этих вирусов и банеров - там всё на поток было поставлено оч серъезно - с официальным трудоустройством все дела

Цитата (klemens @ 8.05.2015 - 09:23)

На компах ставлю ограниченного пользователя после такой чистки

А потом они тебя начинают зае=бывать в день по три раза да?

Цитата (Voodoolabar @ 8.05.2015 - 09:27)

На андроиде года 4. Не ловил ни одного вируса. Порно смотрю, антивируса нет

Я вообще винду последний раз 1.5 года назад переустанавливал. Знакомый каждые две недели заливает так как где только не заходит дурень по сайтам.

словил когда-то говновирус перейдя по ссылке из рекламы толи в ангрибердсе толи в коте томе. сами проги были скачаны из маркета. а вот рекламируемое в них говно - уже с вирусами.
хорошо, что денег вечно на симке не больше сотки, плата за науку "не доверяй приложениям из маркета безоговорочно" вышла не сильно большой.

Цитата (inhabitant74 @ 8.05.2015 - 13:10)

Цитата inhabitant74 а какие на виндовс мобайл вирусы были ? Я что то не слышал ни об одном. вы счастливый человек, если карта привязана, или киви, вебмани, там всё уж давно продумано, просто ваши средства потихоньку начнут утекать, а то и не потихоньку, смс на короткий номер, причём скрытно от вас,и да, не про мобайл писал(убого) виндоус фон новый, винда, только обрезанная

"Имя сестра! Имя!"(С)
В винфон API нет доступа к смс (и к звонкам тоже).
Может у вас китаец на RT или 7.х?

Цитата (diman81 @ 8.05.2015 - 21:05)

Цитата (Voodoolabar @ 8.05.2015 - 09:27) На андроиде года 4. Не ловил ни одного вируса. Порно смотрю, антивируса нет Я вообще винду последний раз 1.5 года назад переустанавливал. Знакомый каждые две недели заливает так как где только не заходит дурень по сайтам.

Ну раз начали про винду....
У меня 2 ноута на винде.
Один с семеркой, лругой с хп.
антивирусов нет ни на одном, порно качаю (а кто не качает, нет ты скажи, нет я жду))
вирусов нет.
х.з. че я делаю не так.

Имхо но вирусы, которые требуют отправить смс и блокируют комп )смартфон) это совсем для дебилов.
Иначе говоря, если у вас заблокировался комп или смарт и требует отправить смс, то у меня для вас очень плохие новости

Цитата (Voodoolabar @ 8.05.2015 - 21:23)

Ну раз начали про винду.... У меня 2 ноута на винде. Один с семеркой, лругой с хп. антивирусов нет ни на одном, порно качаю (а кто не качает, нет ты скажи, нет я жду)) вирусов нет. х.з. че я делаю не так.

А с чего ты решил что вирусов нет? Потому что рекламу не показывают и экран не блокируют?

Цитата (Voodoolabar @ 8.05.2015 - 09:27)

На андроиде года 4. Не ловил ни одного вируса. Порно смотрю, антивируса нет

Такая же хуйня, бро

Добавлено в 22:14

Цитата (ZENON @ 8.05.2015 - 12:45)

зы да у меня айфон и такое не возможно.

в жопу его себе засунь

Цитата (Voodoolabar @ 8.05.2015 - 21:23)

Цитата (diman81 @ 8.05.2015 - 21:05) Цитата (Voodoolabar @ 8.05.2015 - 09:27) На андроиде года 4. Не ловил ни одного вируса. Порно смотрю, антивируса нет Я вообще винду последний раз 1.5 года назад переустанавливал. Знакомый каждые две недели заливает так как где только не заходит дурень по сайтам. Ну раз начали про винду.... У меня 2 ноута на винде. Один с семеркой, лругой с хп. антивирусов нет ни на одном, порно качаю (а кто не качает, нет ты скажи, нет я жду)) вирусов нет. х.з. че я делаю не так. Имхо но вирусы, которые требуют отправить смс и блокируют комп )смартфон) это совсем для дебилов. Иначе говоря, если у вас заблокировался комп или смарт и требует отправить смс, то у меня для вас очень плохие новости

Есть такие вещи,связки эксплоитов называюся,человек выше писал как ифреймили его сайтик. Зайти на такой сайт можно не только когда смотришь порнуху. Это может быть любой сайт который удалось взломать,их постоянно сканируют,ищят уязвимости. Так вот,если ты попал на такую связку,она пробивает твой браузер,устанавливает в системе вирус,то что ты ничего не замечаешь,это не значит что у тебя их нет. Есть вирусы,чаще всего их называют ддос ботами,ничего не делают в твоей системе,а просто ждут сигнала от хозяина,когда поступает сигнал,он начинает посылать пакеты на определенный сайт,который хочет положить злоумышленник,и таких ботов тысячи. Это еще безобидно,хотя у некоторых есть такие функции,как кража паролей. Простой троянец,тоже можешь не заметить его в системе,он ничего не заражает,может подгружать комп,с помощью его за тобой могут следить,смотреть что смотришь ты,красть твои пароли,устанавливать на твой комп программы,если есть веб камера,то и смотреть на тебя,когда ты смотришь порно,очень увлекательно