WN

WN (https://www.wn.se/forum/index.php)
-   Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)
-   -   tv.nu hackat (https://www.wn.se/forum/showthread.php?t=1058662)

alle9134 2013-07-30 22:13

tv.nu hackat
 
När man går in på tv.nu så blir man redirected till ww2 .tarakc1. net/?folio=7POYGN0G2

Någon som har koll på hur de lyckas med detta?

daniel_ 2013-07-30 22:16

Säker på att det är tv.nu som är hackad och att inte du har malware eller adware?

AmoZ 2013-07-30 22:27

Inge fel när jag går in!

P3N 2013-07-30 23:38

Jag hade samma problem innan i dag efter att ha installerat Fiddle... Malware... Har inget med tv.nu att göra.

foks 2013-07-31 07:40

Det hände för mig igår när jag gick in på aftonbladet.se och någon blogg.

Jag antar att andra såg samma som jag såg, information om att tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013. Det är alltså registraren för domänen som gjort fel och uppenbarligen används tarakc1.net för annonsvisning på bland annat tv.nu och aftonbladet.se.

Danski 2013-07-31 10:15

Citat:

Ursprungligen postat av foks (Inlägg 20474812)
Det hände för mig igår när jag gick in på aftonbladet.se och någon blogg.

Jag antar att andra såg samma som jag såg, information om att tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013. Det är alltså registraren för domänen som gjort fel och uppenbarligen används tarakc1.net för annonsvisning på bland annat tv.nu och aftonbladet.se.

29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

P3N 2013-07-31 11:00

Då kan jag stryka misstanken om att jag fick skiten via Fiddle. Jag är inne rätt ofta på Aftonbladet också. Lär ju som konstaterats innan ligga i något annonssystem det här...

Clarence 2013-07-31 12:51

Kan bekräfta att tv.nu aldrig var hackat och säga att alla utsatta sajter har åtgärdat problemet.

Danski 2013-07-31 13:13

Kvarstår gör att några av Sveriges största sajter igårkväll har använts för att försöka infektera besökarna med skadlig kod... igen...
Det är inte så bra =)

foks 2013-07-31 13:38

Citat:

Ursprungligen postat av Danski (Inlägg 20474821)
29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

Det var därför jag skrev att registraren för domänen gjort fel. Hur vet du att det fanns skadlig kod på domänen?


Alla tider är GMT +2. Klockan är nu 08:08.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson