Malware?

[MESWEB]

Mam ostatnio jakiś dziwny przypadek gdy przeglądam internet. Czasem gdy klikam jakieś linki wtedy pojawiają się dziwne linki które są blokowane przez uMatrix. Na załączonym screenie jest przykład po kliknięciu linka z wyników wyszukiwarki Google. Watpie aby Google zrobiło taki scam chyba ze ja cos przespałem?
Windows 10
Opera

Co może być tego przyczyna?

[zaba-monika]

• wyszukiwarka Google jest pełna takich niebezpiecznych linków, to nie wina Google, Google tylko indeksuje strony i widać, niektóre strony jakoś przedostają się przez mechanizmy bezpieczeństwa Google, być może na początku takie strony były normalne, tylko po to żeby zostać zaindeksowanymi w wyszukiwarce Google, a potem, autor strony podmienił zawartość / dodał malware, albo strona zhackowana
• był nawet wątek z takimi zgłaszanymi linkami z Google tutaj: https://github.com/PolishFiltersTeam/KAD/issues -
  nazywał się "Kilka fejkowych stron z fałyszywmi nagrodami/loteriami", ale komuś poleciały konta to i poleciał wątek...
• nie wiem czy wiesz ale, uMatrix nie jest już rozwijany: https://github.com/gorhill/uMatrix , a jego repozytorium zostało zarchiwizowane, ale zdaje się, że ktoś gdzieś zrobił forka i kontynuuje

[MESWEB]

Wątpię aby strona viber.com mogła pozwolić sobie na takie zagrania. To tyczy się również innych dużych serwisów internetowych. Podejrzewam że może to być przeglądarka, dodatek lub crack jaki został użyty do Office 2016.
A jest jakaś alternatywa dla uMatrix?

[zaba-monika]

• strona, która została zablokowana to click.linksynergy.com a nie viber.com , wejdź bezpośrednio na viber.com - raczej ci nie zablokuje
• co do alternatywy dla uMatrix nie wiem, ale raczej nie ma, ale gdzieś chyba ktoś jakiś fork zrobił i kontynuuje tylko nie pamiętam gdzie, trzebaby poszukać

[hawkeye116477]

U mnie często tak się zdarzało, kiedy wchodziłem na stronę rozkładów MPK albo np na grupamerlin.pl.

W drugim przypadku, jeżeli wejdziesz bezpośrednio, to nic się nie pojawia, a jak przez Google albo inną wyszukiwarkę, to od razu wygrałeś smartfona.

Nie wiem co sobie myśleć o tej Grupie Merlin, bo to niby jakaś agencja reklamowa... Ale jeżeli chodzi o MPK to strona była nawet oznaczona przez Google jako zhackowana, choć wcześniej wchodziłem bezpośrednio, więc nawet o tym nie wiedziałem.

[krystian3w]

Kontynuacja uMatrix do ręcznej kompilacji: https://github.com/geekprojects/nuTensor/

[krystian3w]

Co do źródła to może zakatowali polski opis strony: https://www.viber.com/pl/ - jakiś błąd 404 i nie chce przeskoczyć na katalog /en/.

[MajkiIT]

@MESWEB przeskanuj kompa softem adwcleaner.

[hawkeye116477]

Lektura do poczytania => https://malwaretips.com/blogs/remove-you-have-won-a-google-gift/

zapomniał, że miał AdAway zainstalowany, i po odinstalowaniu ustąpiło.

AdAway to otwarto źródłowy adblocker. Raczej wątpię, by on to powodował, no chyba, że może był ściągnięty z jakiegoś podejrzanego źródła.

[zaba-monika]

Z tym AdAway to odnalazłam link do posta tego gościa:
https://forums.anandtech.com/threads/links-dont-display-redirects-to-click-linksynergy-solved.2496976/post-38681725

[MESWEB]

Z tym AdAway to odnalazłam link do posta tego gościa:
https://forums.anandtech.com/threads/links-dont-display-redirects-to-click-linksynergy-solved.2496976/post-38681725

Ja nic nie instalowalem w tym stylu. Jedynie skrypty Tampermonkey. Wylaczylem cda.pl przeskakiwanie reklam. Moze pomoze.

[krystian3w]

To jest infekcja na serwerze danej strony, drugiej wizyty już nie obsługują, bo IP leci do bazy by ktoś nie mógł ustalać czemu się otwierają iPhony bez folii czy samsungi wypadające z ciężarówki.

Co do wchodzenia bezpośrednio na zainfekowaną stronę z nowym IP to raczej na 99% i tak się odpali ten syf.

Serwera za bardzo nie wyleczysz filtrami HTML (kiedyś ten syf używał po prostu tagu <meta http-equiv="refresh" content="0; url=https://example.com/">) ani skryptletami - poza tym trzeba by jakieś bezpieczne metody wciskać w każdą stronę WWW.

[MESWEB]

@krystian3w Wczoraj mi sie to pokazalo na allegro gdy chcialem kliknac link itemu. Czyli allegro by tez sie bawilo w zbieranie $0.01 za klik w link? Sadze ze nie pozwoliliby sobie na takie przekierowania.