[LipaStraszna]

Może panikuję, ale się nie znam... Przed chwilą ESET wyrzucił mi komunikat, że nawiązanie połączenia z domeną ppndr. net jest niebezpieczne bo nie ma stosownego certyfikatu. Jak kliknąłem szczegóły to domena zmieniła się na ppndr.xyz.

Trochę nierozważnie wszedłem na tę stronę i teraz się zastanawiam co to w ogóle jest, bo nic się nie wyświetliło ( ͡° ͜ʖ ͡°) I nie wiem czy nie jestem już częścią botnetu ( ͡° ʖ̯ ͡°)

Ktoś coś? Może @ZaufanaTrzeciaStrona lub @niebezpiecznik-pl Sorry, że zawracam głowę taką pierdołą, ale pierwszy raz widzę, żeby aplikacja ostrzegała przed domeną net, a w szczegółach xyz. W necie cisza na temat tej strony...

#security #antywirus #internet

[ZaufanaTrzeciaStrona]

@LipaStraszna: Ale powoli, co robiłeś jak pokazało się to ostrzeżenie?

[LipaStraszna]

@ZaufanaTrzeciaStrona: Komputer nie był używany przez godzinę. Po tym czasie tylko kliknąłem przeglądarkę (która była zminimalizowana) i zaraz po odpaleniu strony wykopu pojawił się komunikat (niestety nie wiem gdzie jest jakiś szczegółowy rejestr zdarzeń w esecie, widzę tylko pierdoły o braku wykrytych zagrożeń itp).

Ten komunikat informował, że domena nie jest zabezpieczona i certyfikat jest nieważny i tutaj podana domena ppndr.net (whois mówi, że zarejestrowana 5 stycznia). Jak kliknąłem szczegóły, to

[C.....k]

@LipaStraszna: Jeśli Eset wyrzucił komunikat to zablokował połączenie.
Na wszelki wypadek przeskanuj komputer MBAM czy innym SpyBotem + Esetem i będzie dobrze ( ͡° ͜ʖ ͡°)

[LipaStraszna]

@CzekoLudek: Tylko skąd takie ostrzeżenie, skoro ja tylko z wykopem się połączyłem... No i z mojej strony nieodpowiedzialne było to, że jednak sam wszedłem na tą stronę i eset już nic nie blokował (chociaż na stronie nic się nie pokazało, białe tło)

[C.....k]

@LipaStraszna: za 30 min będę w domu to odpalę tą stronkę na virutalce i sprawdzę o co tam chodzi.

[LipaStraszna]

@CzekoLudek: Dzięki!

[ZaufanaTrzeciaStrona]

@LipaStraszna: No to nie wyglada to fajnie, albo coś wyczytywał Wykop dziwnego, albo masz coś złego w komputerze.

[LipaStraszna]

@ZaufanaTrzeciaStrona: A jak teraz to sprawdzić? Bo w Esecie jest czysto. W dzienniku zdarzeń nie ma żadnego powiadomienia i nie wiem nawet jak to odtworzyć ;/

[LipaStraszna]

@ZaufanaTrzeciaStrona: Ok, mam więcej informacji. Uruchomiłem ponownie komputer i otworzyłem Operę. Mam otwartych 17 zakładek, ale wszystkie domeny są znane (wykop, filmweb, youtube, przepisy)

Zrzut 1:

[LipaStraszna]

Zrzut 2:

[C.....k]

@LipaStraszna: Na stronie ppndr.net osadzone są dwa skrypty JS:
- new_script.js (pastebin.com/B447VHZB)
- license.8.js (pastebin.com/KARUQJN3)

Zaaktualizuj przeglądarkę do najnowszej wersji.
Możliwe, że coś siedzi u Ciebie w komputerze. Przeskanuj go MBAM (https://pl.malwarebytes.com/mwb-download/thankyou/) i SpyBotem (https://www.fosshub.com/Spybot-Search-and-Destroy.html)

EDIT: Na przyszłość dodaj sobie NoScript addon do Opery

[LipaStraszna]

@CzekoLudek: Dzięki wielkie za sprawdzenie. Te skrypty są szkodliwe? Zaraz przeskanuję i zdam relację.

Swoją drogą, teraz już mi przy ponownym uruchomieniu nie pokazuje takiego komunikatu... Sądzisz, że mam syf na kompie?

[ZaufanaTrzeciaStrona]

@LipaStraszna: Coś z Twojego komputera wykonało połączenie do domeny, która ESET uznał za złośliwą. W wariancie optymistycznym - jakiś element strony WWW, nic się nie stało. W opcji pesymistycznej - złośliwe oprogramowanie. Zaraz spróbujemy się dowiedzieć co to takiego mogło być.

[ZaufanaTrzeciaStrona]

@LipaStraszna: Hm, z komunikatów które pokazałeś wychodzi, że ta strona nie jest zła, tylko przedstawia się nieważnym certyfikatem SSL, czyi nic strasznego.

[LipaStraszna]

@ZaufanaTrzeciaStrona: Tak jak kolega @CzekoLudek zasugerował, przeskanowałem Esetem, do tego pobrałem Malwarebytem i Spybota. Wszyskie skany wykazały, że jest czysto...

[LipaStraszna]

@ZaufanaTrzeciaStrona: Tak odbiegając od tematu - czytałem wpis chyba Adama o 6-leciu. Gratuluję, robicie kawał dobrej roboty. Zawsze podsyłam Wasze ostrzeżenia o phishingu do kolegów z pracy :)

[ZaufanaTrzeciaStrona]

@LipaStraszna: Dzięki :)

[LipaStraszna]

@ZaufanaTrzeciaStrona: To ja dziękuję. Zarówno Wam, jak i @CzekoLudek za pomoc! Netstat nie pokazuje podejrzanego IP, wszędzie czysto... Faktycznie chyba fałszywy alarm, więc systemu nie będę z kopii z listopada przywracał ( ͡° ͜ʖ ͡°)

[C.....k]

@LipaStraszna: Nie ma problemu, polecam się ;)