Ovo je kraj jučer 12:52

Redovit sam bug.hr čitalac i rado iskoristim prilike za pohvalit redakciju.

Moj Ad-Blocker je za bug.hr je deaktiviran. Na ovom portalu reklame su iz pomno probranih izvora. Osim što nisu opasne, kao ove iz članka, nisu ni toliko nametljive. 

rambox jučer 14:20
Ges kaže...

A što ako imamo popup/adblocker i ako nismo bili preusmjeravani?

 Ovisi o kakvoj se napasti radi, ili šta je ekipa instalirala na provjerenim i sigurnim stranicama.Stari postovi zlata vride, pa moš i sam vidit kaj sam sve linkal u toj staroj temi.

 

https://forum.bug.hr/forum/topic/komentari-it-vijesti-stari-web/hrvati-opet-zrtve-ransomwarea/232314.aspx?page=0&jumpto=4835979&sort=asc&view=flat

 

Ima situacija, kad ne vidiš ništa ali u pozadini se događa sve i svašta=ako tvoj Antivirus zakaže ili je impotentan.Ovo dole je stari primjer preko Internet Explorera, ali ne moj mislit da se to ne događa na današnjim modernim browserima.

 

https://www.malwarebytes.com/blog/news/2015/04/a-history-lesson-brought-to-you-by-the-nuclear-exploit-kit?utm_source=facebook&utm_medium=social

Ovo je kraj kaže...

Redovit sam bug.hr čitalac i rado iskoristim prilike za pohvalit redakciju.

Moj Ad-Blocker je za bug.hr je deaktiviran. Na ovom portalu reklame su iz pomno probranih izvora. Osim što nisu opasne, kao ove iz članka, nisu ni toliko nametljive. 

 Glavni problem Malwertisinga, otkrije se prekasno ili sa debelim kašnjenjem i to čak na vrlo poznatim stranicama.U prošlosti su zagadili čak i Mikrošuft MSN stranicu, ali i Yahoo ili Ebay itd, lista je propisna bilo je to svega i svačega.

 

https://www.malwarebytes.com/blog/malvertising-2/2015/08/angler-exploit-kit-strikes-on-msn-com-via-malvertising-campaign

 

https://www.malwarebytes.com/blog/malvertising-2/2015/09/large-malvertising-campaign-goes-almost-undetected

 

https://www.malwarebytes.com/blog/malvertising-2/2015/08/large-malvertising-campaign-takes-on-yahoo

 

Sve što se u prošlosti događalo oko Malwertisinga, to se događa i danas nema tu nikakvih bitnih razlika. Ali informaciju oko toga dobiješ sa znatnim kašnjenjem, dakle kad su bili problemi ili gdje na kojoj stranici itd.

ihush jučer 14:49
Ges kaže...

A što ako imamo popup/adblocker i ako nismo bili preusmjeravani?

 

Ovo je kraj kaže...

Redovit sam bug.hr čitalac i rado iskoristim prilike za pohvalit redakciju.

Moj Ad-Blocker je za bug.hr je deaktiviran. Na ovom portalu reklame su iz pomno probranih izvora. Osim što nisu opasne, kao ove iz članka, nisu ni toliko nametljive. 

 -2-u-1..

-zato treba kazniti sve browsere koji onemogućavaju korištenje adblockera i slična ometanja-ponašanja, tj ne može njihov interes biti ispred korisničkog + štetnost koja je povezana i time pravno lako zabraniti takvo ponašanje proizvođača browsera koji time gura svoje interese primarno reklamne ili prikupljanja podataka koje preprodaje u takve reklamne svrhe..

 

.. nešto što bi bug kao časopis mogao povremeno obraditi, podsjetiti proizvođače i važnije regulatore na takav problem-posljedice..

 

ATJLučko kaže...

A gdje su tu  MAC računala  ?!?! 

Pa evidentno nigdje, razlog je sasvim jednostavan i svakom imalo pametnom razuman !!!!!! 

 -gdje su? nisu u ms-ovom izvješću o windowsima.. odnosno, mogu biti uključena u bootcamp-dualboot.. a ako te to zanima pitaj apple za macos-safari.. ne vidim da bi on bio izuzetak-različit, tj navedeni su popularni browseri na win-osu kao chrome, edge, ff .. dok safari pod win-lin nema, nema podataka.. znači li to da nema propusta? -možda... čak i vjerojatno jer govore o powershellu a to je ms-win, ne o terminalu.. pa je ovo vjerojanto win 'excluziva' :) .. no ms govori o win, ne o ostalim osevima, pa ekšli ne znači da nema.. nego samo da ms gleda svoj os odnosno svoje online usluge kao onedrive koji je povezan-spomenut itd.

-usputno.. još više se može hvaliti linux zajednica, naprosto manjim briojem problema na računalima (desktop-laptop, računala, ne kutijice, mobiteli nego računala ili pc..) jer su naprosto statistička greška trenutno u 50% porastu na 3% .. možemo ih tako npr hvaliti zanemarivim malim brojem npr kvara napajanja.. no to u takvom primjeru nije stvar osa-softa nego statističke količine-zastupljenosti, kao jedan loto listić i šanse da dobije jackpot, dok je macos na globalnim brojkama +10% (usa +30%).. i možemo reći da bi desetina računala mac u odnosu na win imala bilo koji problem tad to nije razlika u osu-softu nego u statističkoj masi, čak naprotiv, da je tad os-soft ekšli isti, isti rezultat, matematički-linearan.. itd.

 

-što da na macosu korisiš chrome-ff i da je posljedica jednaka? što bi to značilo? .. pa to da je stvar u browseru (ili u osu). Tad bi mogli reći da je sofari bolji-sigurniji, da ima manje propusta (ili da ih čak nema..) .. no na godišnjim primjerima bijelh šeširića se konstantno dokazuje suprono, tj prvo padne mac.. mada naravno padne iz sasvim 'pogrešnog' razloga, jer ga svaki dev prvo targetira-cilja, jer je nagrada računalo.. no činjenica je ipak da mac prvi padne, odnosno to dokazuje da su rupe jednake-iste-slične.. hoda ko patka, patka.

-ili je os=browser.. pri čemu se unazad par godina gurala ideja browser-osa.. onak, jer za pružatelja usluga os nije važan, važno je da juzer plaća uslugu, odnosno to je trenutni ms-ov cilj prelaz na naplatu usluga pa dobar dio širi na linux.. itd.

-što u takvom kontekstu, mogućoj budućnosit.. znače ovakve vijesit ili rupe u browserima.. uz podsjetnik da mac u pravilu padne prvi, lin zadnji, ne zato jer su jači-slabiji nego jer su cilj, a online su cilj juzeri.. i tad os nije bitan, nego samo broj juzera koji tad postanu cilj kad pređu neku granicu, postanu zanimljivi, kao što je trenutno ili još uvjek ms-win..

 

-zato bi ja malo osvjestio zakonodavce, regulatore.. kad kažnjavaju za bilo što pa i gluposti, da ponekad to naprave i u interesu zaštite korisnika što barem deklarativno brane.. npr kao gdpr, pri čemu je adblocker u ovom kontekstu upravo i povezan s gdpr-om, jer su to osobni podatci, iskorištavnje itd.. pa ne treba nešto posebno, ni kemijati ni donositi zakone, samo ih tumačiti i koristiti, pa kad browser onemogući korisniku neku takvu postvku, kazniti ga, zbog narušavanja sigurnosti, gdpra, prava izbora itd..

 

edit: ** odnosno, proljeće stiže, klasično vrijeme za bsa pamflete-reklame i podsjetnik da je pirat-soft rizik (pogotovo viagra..) :)

-pa tako možda činjenično a možda iz dupeta, ms ne zna gdje-kako-što je napadano, nego pretpostavlja da su bile zavaravajuće reklame na pirat-siteovima-izvorima.. onak, ili znaju ili ne, ako ne znaju, kako to da slučajno nagađaju.. dok neće tako slučajno nagađati da je možda izvor ms-store ili google-play ili bilo koji javni servsi, banka, aerodrom.. mada su često ta mjesta izvor malwarea.. nagađanje? izms-a sumnjaju.. onak, retoričko, ako ms nema dovoljno resursa, podataka za činjenično-konkretno nešto reći ili znati, tko ima? pri čemu je ms osim soft biza zadužen za sigurnosni dio kod ujkesema.. pa im je to u prirodi posla. onak kao da policija nakon pljačke kaže da su vjerojatno pljačkaši opljačkali banku i udaljili se u nepoznatom smjeru.. pri tome bi to bile činjenice, ne nagađanje.. barem kao formulacija. .. onak, meni ovo malo besdasto-neozbiljno, za nešto što bi trebala biti ozbiljna tema kao sigurnost.

-ms zna ili ne zna? ako ne znaju, u čemu je razlika da nam ćorava babavanga prepriča svoju verziju mogućeg sceanrija? ..