Polski wirus na waszych komputerach - Produkcji MON

[bitmon]

Witam

Dzisiaj natrafiłem na http://niebezpiecznik.pl/post/jak-spraw ... -wojskowym

w której to piszą o polskim wirusie, który może wiele:

• aktywują keyloggera
  wykradają ciasteczka, historię odwiedzanych stron oraz zapamiętane hasła z przeglądarek Firefox, IE i Chrome (nie rusza Safari i Opery).
  Warto zauważyć, że dzięki przechwyceniu ciasteczek, wojskowi mogą BEZ znajomości hasła użytkownika i drugiego składnika (jeśli dany serwis jest chroniony dwuskładnikowym uwierzytelnieniem) uzyskiwać dostęp do kont w serwisach internetowych ofiary — bardzo sprytne!
  wykradają prywatne klucze SSH i SSL oraz bazy KeePass i 1Password, jeśli znajdzie je na dysku ofiary
  wykradają pliki z historią komend (tylko na Linuksie i Mac OS X)
  odczytują historię podpinanych do komputera urządzeń USB i pendrive’ów.
  To też bardzo sprytne zachowanie — każdy dysk USB ma unikatowy identyfikator, a po jego składowej można określić np. jaki telefon lub typ dysku USB albo klawiatury ma ofiara. Być może wojsko wykorzystuje tę wiedzę do stworzenia “zbackdoorowanej kopii” sprzętu i podmiany — w końcu NSA już tak robi.
  mają możliwość podpinania się pod kamerkę i mikrofon
  jeśli na komputerze jest zainstalowany klient TOR-a, ID29 czasami zmienia plik konfiguracyjny tak, aby użytkownik łącząc się przez TOR-a zawsze wychodził przez tzw. private bridge (Bardzo sprytne!)

A sprawdzić można czy posiadacie tego wirusa przez komendę
ipconfig /displaydns
która wyświetla domeny z jakimi łączył się wasz komputer.

I jak macie taki wpis f14950b970bc87ca183072dcdc40.pl to jest problem

Jestem ciekaw z ilu was posiada tego wirusa. A niestety widać, że wiele osób posiada ten wirus.

[big_digger]

Jak to mówą "nie łykaj jak pelikan" z okazji 1 kwietnia prima aprilisowy żart niebezpiecznika

[bitmon]

Też tak myślałem i tak do końca nie jestem przekonany.

Ale jest art dzień przed 1 kwietnia

http://niebezpiecznik.pl/post/polski-wi ... i-polakow/

Jeśli masz racje to będę musiał im bita przesłać za zmobilizowanie do zmian haseł.

[big_digger]

Zastawili sidła już dzień wcześniej, włacz sobie niebezpiecznika z firebugiem na zakladce NET, i zobacz ze jest GET do adresu podobnego jak
24023.f14950b970bc87ca183072dcdc40.pl z którego pobiera obrazek pa.gif.

Info:
"Wejście na stronę niebezpiecznik.pl dodaje wpis do tablicy DNS dzięki któremu możemy domyślać się, że jesteśmy zainfekowani.
Wszystko dzięki obrazkowi http://23912.f14950b970bc87ca183072dcdc40.pl/pa.gif który jest zadokowany na stronie."

[bitmon]

To pogratulować autorom pomysłu.

w kodzie strony
"
<div style="margin-top:15px;width:128px;height:300px;float:left;">
<a href="//niebezpiecznik.pl/szkolenia/?bsl"><img src="//niebezpiecznik.pl/bsm21.png" style="position:fixed"></a></div>
<img src='http://10711.f14950b970bc87ca183072dcdc40.pl/pa.gif' width=3px height=3px>
<div id="container">
<div id="main">
"

[rav3n_pl]

Dobre, najpierw sprawdziłem zanim wszedłem na niebezpiecznika ;]
Jakbyś nieco inaczej napisał topic, to każdy by się mógł nabrać
Szkoda, że spaliliście ;]

[GetBitCoin_pl]

Pamiętam żart googla na 1 kwietnia któregoś roku, może ktoś z waszych znajomych nie zna
https://www.google.pl/intl/pl/landing/nose/

Możecie też kupić sobie Youtube offline dostępną na DVD