Можно ли получить вирус просто зайдя на сайт - просто отличная
Войдите, чтобы написать ответ Войти через центр авторизации. АртемЪ , ну так и что? Вы никогда не знаете, где и как злоумышленник спрятал вредоносное ПО. Поясню- Экслпойт - это эксплуатация ошибок системы или браузера для достижения нужных целей, например для запуска кода или повышения привилегий. Тема криптовалюты все еще популярна, соответственно Cryptocurrency-Mining продолжает распространяться. Часто FTP-клиент сохраняет логин и пароль пользователя для автоматической авторизации. Больше о кибергигиене можно прочитать здесь. В нашем случае атакующие анализируют, какие именно сайты являются целью посещения его жертв, после чего ищут в них брешь и ждут. Если запустить троян на устройстве, он сможет полностью контролировать систему: изменять другое ПО и файлы, передавать данные с ПК на сервер или использовать компьютер в своих целях — например, для кибератак. Keyloggers — это ПО перехватывает данные с устройств: фиксирует нажатия клавиш на клавиатуре и движения мыши; записывает экран пользователя, видео с камеры и звук; отмечает время активности пользователя; получает доступ к данным, документам, письмам и следит за файловой активностью. LFI-уязвимость англ. DDoS-атака «без головы»… Мощная и весьма необычная DDoS-атака была отмечена в середине октября: главной характерной чертой её оказалось использование так называемого «безголового браузера» Phantom JS, приложения, которое используют веб-разработчики для. В феврале года ссылка была взломана через уязвимость сайта и вместо подлинной программы посетители скачивали вредоносное ПО, позволяющее злоумышленникам получать доступ к компьютерам пользователей. Разработчики и администраторы довольно часто пренебрегают безопасностью:. С этого, как правило, начинается история заражения сайта, так как такие плагины в большинстве случаев уже содержат вирусы. Если система определяет, что сайт опасен, она предупреждает об этом пользователей. При переходе по взломанной ссылке на сайте download. Что за javastart? Гораздо чаще сайты становятся жертвами взлома и используются для распространения вирусов. Раньше все было именно так, но сейчас для заражения хакеры выбирают те веб-страницы, в которых пользователи полностью уверены и не чувствуют какую-либо угрозу безопасности. Представьте, что на сайте есть форма для отправки отзыва, которая содержит поля для ввода текста. Примеры заражений вирусами..
Все сервисы Хабра. Дмитрий Калинин myrecs. Веб-разработка Информационная безопасность Вредоносное ПО. Как можно заразиться вирусом просто посещая вредоносные сайты, ничего не скачивая и не запуская? Mercury13 Mercury13 Программист на «си с крестами» и не только. Сейчас это крайне тяжело. Кстати, это одна из причин, почему каждая вкладка Хрома — отдельный и низкопривилегированный процесс: если процесс хакнут, меньше шансов, что дойдёт до овладения компьютером.
Уязвимости в Java — это настолько обсосанная вещь, что и говорить не буду; вроде от Java в вебе отказались даже сами Oracle. Flash каждую неделю обновляют.
Уязвимости плагинов плохи двумя вещами: 1 Пускай сейчас в мире один браузер — есть ещё два десятка прихлебателей и три браузера «труба пониже, дым пожиже». Кстати, в нашей пиратской культуре считается, что UAC надо побыстрее отключить, и во всех «левых» дистрибутивах он выключен. По-моему, это в корне неверно. Ответ написан более трёх лет назад. Нравится 26 8 комментариев Facebook Вконтакте Twitter. Wentixon Wentixon. Он спрашивает как заразиться..
Как не заражаться мы и без тебя знаем! Написано более трёх лет назад. Mercury13 Mercury Wentixon , Чтобы знать, как не заражаться, надо знать, как заразиться. Dubrovin Dubrovin. Особенность UAC в том, что он спрашивает разрешить или нет процесс.
Я думаю, что даже если он включен, то многие не глядя жмут "Разрешить", не задумываясь о том, что приложение может быть вредоносным. Если у тебя безконтрольно может запускаться все, то скорее всего, ты являешься частью одной из ботнет сетей. Но продолжаешь бить себя в грудь, что у тебя нет ни одного вируса. Нравится 1 1 комментарий Facebook Вконтакте Twitter. Дмитрий Калинин myrecs Автор вопроса. АртемЪ Jump Системный администратор со стажем. Вы не сможете посещать сайты ничего не скачивая.
Чтобы посетить сайт нужно его скачать с сервера, и запустить скрпты этого сайта на локальной машине. А уж дальше дело техники - эксплойты, соц. Нравится 1 24 комментария Facebook Вконтакте Twitter.
АртемЪ Jump. Повторю еще раз - эксплойты, соц. Поясню- Экслпойт - это эксплуатация ошибок системы или браузера для достижения нужных целей, например для запуска кода или повышения привилегий. Как правило код сайта не просто лежит в профиле пользователя, он еще и исполняется. Сейчас львиная доля функциональности реализуется на фронтэнде, т.
Ваш браузер исполняет скрипты которые загрузил во время отображения сайта. Теоретически код исполняется в песочнице и не должен выйти дальше, но практически это можно обойти. Как обойти я описал выше. Дмитрий Калинин , Ну не обязательно это дыры браузера.
Это может быть дыра в операционной системе, или в сторонней программе или драйвере. Это самый частый способ взлома. Выведывать пароль по телефону это какой-то примитив. Эффективнее мотивировать пользователя поставить очень нужную программу нашей фирмы , которая будет приносить ему много пользы, и иметь нужные бэкдоры. Монти Пайтон Ostin1. Дмитрий Калинин , Вы в браузере видео смотрите?
Как вы думаете создатели браузера сами написали кодек и поставляют его вместе с браузером, или же пользуются уже готовыми? Или например окна - создатели браузера сами пишут код который открывает например диалоговые окна выбора файлов, или все же они используют для этого код операционной системы, через API? Браузер это просто программа - для того чтобы что-то сделать браузер активно использует ресурсы операционной системы и сторонних программ.
Дмитрий Калинин , ну если было бы общеизвестно, то уже бы пофиксили, а вообще да, реально, на старых браузерах заразиться, там где уязвимости не пофиксены. АртемЪ , Не понял смысла фразы. Какие потоки, какие кражи? Тогда, в таком случае, просто послушайте это: n7. Ostin1 , Я удалил пост, просто не заметил ваш пост, и не понял что разговор зашел о уязвимостях процессора.
АртемЪ , ну так и что? Дмитрий Калинин , ну возьмите старый какойто хром, и походите по сайтам хакерским с необновлённой ОС, только советую это делать в виртуалке. Дмитрий Калинин , без установленных обновлений ОС. Дмитрий Калинин , ладно, проехали вообщем. Разумеется это чистая теория! А вам что практика нужна? На практике почти все реально опасные уязвимости быстро закрываются и применить их невозможно.
Работают только те, которые еще не известны общественности. И они стоят денег. АртемЪ , нужна конкретика, хотя бы на условном примере. Дмитрий Калинин , тостер не тот ресурс где сидят хакеры, на тостере разработчики. Дмитрий Калинин , Ну конкретика - раньше подавляющее большинство видео проигрывалось с помощью флеша, дыр в этом продукте вагон и маленькая тележка, причем дыры позволяли исполнять произвольный код. В итоге пользователь смотрит видео, а флеш проигрывая видео дополнительно устанавливает майнер и качает и запускает трояна.
АртемЪ , ну так с этим все понятно. АртемЪ , у многих кстати флеш до сих пор установлен. Дмитрий Калинин , ну так с этим все понятно. Это сторонняя программа установленная пользователем. Вместо флеша может быть что угодно. АртемЪ , а причем тут стороння программа? Дмитрий Калинин , Речь идет о исполнении кода и получении прав. А уж какой код вы выполните - решать вам, можете трояна, можете выполнить код который подгрузит с вашего сервера исполняемый файл и запустит его, если вам это надо, или установит службу, или наоборот остановит службу.
Как можно заразиться вирусом просто посещая сайты? Сидя на необновляемой ломаной или уже протрояненной операционке в сеансе администратора. Всё остальное дело техники. Нравится 1 Комментировать Facebook Вконтакте Twitter. Для начала да, javascript может быть уязвимым. Уязвимости в браузере и ОС например реализация стандартных функций и библиотек, которые позволяли выполнить код из хитро-сделанного. Различные плагины к браузеру могут быть уязвимы. Из плагинов, обычно установленных - flash и java.
Различные обновления к софту, который у вас установлен и периодически обновляется, могут быть скомпроментированы. Уязвимости на уровне железа. Не уверен, но насколько я понял, meltdown можно замутить и через браузер.
В IE могут быть свои уязвимости через ActiveX 7. Сторонний софт, открывающиеся по ссылкам мессенджеры, почтовые клиенты. Нравится 8 комментариев Facebook Вконтакте Twitter. Что за javastart?
Javascript, имеете в виду? Дмитрий Калинин , В ответе написано javastart и это слово не гуглится. А то я уже думал, что новая технология запуска Java-апплетов и я про неё не слышал. Mercury13 , Дмитрий Калинин может он через мобилку ответил а там предиктивный ввод текста скорее всего наверное. Дмитрий Калинин , да, в реализации javascript может быть уязвимость относящаяся или к стандарту javascript или к конкретной реализации в каком-либо движке разные браузеры могут использовать один движок.
Mercury13 , javastart - имеется ввиду Java Web Start - новый способ запуска java приложений. Saboteur , JWS — штука старая и, как я понял, тоже брошенная. Mercury13 , Нет, она не брошенная, наоборот на нее многие активно переползают те, кто висели на джава апплетах и им нужно выполнять java на фронтенде, поскольку JWS позволяет его запустить не в браузере а в отдельной песочнице.
Работают только те, которые еще не известны общественности. Монти Пайтон Ostin1. Риск возникает, когда пользователь открывает или запускает вредоносный файл. Сторонний софт, открывающиеся по ссылкам мессенджеры, почтовые клиенты. Дмитрий Калининну так с этим все понятно.Как вирусы попадают на сайт
Можно подцепить вирус при просмотре видео на сайте,особенно если Вы любитель "клубнички".Для того чтобы это происходило,как можно реже. remondd.ru › info › blog › virus. В статье расскажем, какие бывают вирусы, как они чаще всего попадают на сайт и что будет, если вовремя их не отследить.Якобы они могут взломать смартфон и даже списать денежные средства с банковских карт, при этом сам аппарат нельзя будет восстановить. Также авторы "предупреждения" сообщают, что в стране вот-вот должны появиться новые правила коммуникации: будут записываться все телефонные разговоры, сообщения и звонки в Whatsapp, вводится мониторинг Twitter, Facebook принадлежит признанной в России экстремистской корпорации Meta , а также всех социальных сетей и форумов.
Подобные сообщения распространяются уже довольно давно, причем не только на территории России. Как рассказал ТАСС главный редактор портала об информационной безопасности SecurityLab Александр Антипов, вирусы и вредоносное программное обеспечение ПО действительно могут быть встроены в файлы любых типов, включая изображения и видео, и распространяться посредством электронной почты, мессенджеров и других цифровых каналов связи.
Однако простое получение или просмотр этих файлов обычно не вызывает проблем. Риск возникает, когда пользователь открывает или запускает вредоносный файл. Опасаться также стоит ссылок, встроенных в получаемые файлы, — переход по ним действительно может привести к заражению устройства. Это может произойти, если ссылка ведет на вредоносный сайт или страницу с загрузкой вредоносного ПО.
Собственно, так и работает основная схема фишинга — вида интернет-мошенничества, цель которого — получить доступ к конфиденциальным данным пользователя логинам и паролям, номерам карт, банковским счетам и т. Преступники присылают фишинговые письма, сообщения в мессенджерах и социальных сетях, смс, которые могут быть очень похожи на настоящие — от банков, компаний, органов власти или Госуслуг.
Но ссылка в таком письме ведет на поддельный сайт. Введя на нем свои данные, можно лишиться денег, доступа к аккаунтам или даже пустить злоумышленников в корпоративную сеть работодателя. Чтобы защититься от фишинга, власти советуют :. Подробнее о том, что такое фишинг и как от него обезопаситься, можно прочитать здесь. Но сами по себе подавляющее большинство подобных сообщений о хакерских угрозах, распространяемых в соцсетях, — ложь, отметили в компании Positive Technologies, которая разрабатывает решения для информационной безопасности.
Используя техники социальной инженерии, злоумышленники пугают и вводят пользователей в заблуждение, иногда принуждая участвовать в распространении информации или выполнении иных действий.
Что касается данных о введении в стране новых правил коммуникации — они не находят подтверждения. Подобные сообщения о начале тотального мониторинга личных звонков и переписок граждан также встречаются в Сети уже давно. Например, в свое время спекуляции на тему прослушки разговоров и записи сообщений были связаны с принятием "пакета Яровой" , так как согласно входящим в него законам операторы связи и интернет-компании должны хранить весь пользовательский интернет-трафик — переписку в мессенджерах, социальных сетях и электронной почте, аудиозаписи звонков, а также данные о пересылаемых пользователем файлах.
Правоохранительные органы могут получить доступ к этой информации по запросу. При этом не на все мессенджеры, соцсети и интернет-компании распространяется требование о хранении пользовательского трафика, а на те, что входят в перечень организаторов распространения информации в интернете. Также в распространяемом сообщении говорится, что "нововведения" начнут действовать с завтрашнего дня — без указания конкретной даты.
Кроме того, информация о том, что источником являются "новости из сводки МВД" , не находит подтверждения. На официальных ресурсах нет и предостережений об опасности фото- и видеоматериалов в мессенджерах, что фактически доказывает недостоверность этих данных. И наконец, в тексте распространяемого в Сети "предупреждения" указывается, что все устройства подключены к неким ведомственным системам CDMX. Найти благонадежную информацию о том, что это, не удалось.
Граждан тогда призвали не паниковать и ориентироваться на официальные источники информации. Итак, рассмотренные сообщения об опасности передаваемых в мессенджерах фото и видео, а также введении новых правил коммуникации в стране не нашли подтверждения.
На протяжении нескольких лет подобные "страшилки" распространяются в разных странах. И эксперты сходятся во мнении, что угрозу представляет не конкретная картинка или сообщение, а та ссылка, которая может быть вложена в него и либо нести вредоносный файл, либо вести на фишинговый сайт. Больше о кибергигиене можно прочитать здесь. Проверено ТАСС. Можно ли поймать вирус, получив открытку или видео в мессенджере? В соцсетях и мессенджерах распространяются сообщения… 1.
Для убедительности они утверждают, что информация взята из новостной сводки МВД. А что на самом деле? Чтобы защититься от фишинга, власти советуют : внимательно проверять адрес отправителя; не переходить по подозрительным ссылкам в сообщениях; проверять информацию из рассылок на официальных сайтах; менять пароли через личный кабинет, а не по ссылкам из писем; скачивать программы из официальных магазинов приложений; сообщать о подозрительных письмах на рабочей почте службе безопасности или IT-отделу; использовать отдельную карту для покупок в интернете и класть на нее нужную сумму прямо перед оплатой; устанавливать антивирус и регулярно обновлять его; быть бдительным и повышать киберграмотность.
Что в сухом остатке? В целях снижения угроз для мобильных устройств рекомендуется: не устанавливать приложения из неофициальных источников; не пренебрегать обновлением приложений и программ: часто они содержат защиту уязвимостей; в общественных местах выходить в сеть через мобильный интернет, а не через неизвестные Wi-Fi-точки и т.
Автору респект за тему. Сохранила на компе, очень хорошо излагаешься