Komentarze do: Łańcuszkowy atak na Gadu-Gadu

Autor: Dot

Dot — Fri, 28 Mar 2008 09:53:05 +0000

@Tomek: Szybkość działania IE to MIT. IE wydaje się działać szybko dlatego, że cały czas siedzi w pamięci, jak masz odpalony system operacyjny. Wszystko robi jednak o wiele wolniej niż alternatywne przeglądarki. Polecam poczytać http://browsehappy.pl/

Autor: Tomek

Tomek — Tue, 25 Mar 2008 18:02:48 +0000

Można w IE ustawić strefy zabezpieczeń na najwyższy oprócz stref zaufanych. To na pewno zwiększy bezpieczeństwo.

Poza tym na starych komputerach najszybciej chodzi IE.

Autor: Notatki na piasku » Wirus prezydencki

Notatki na piasku » Wirus prezydencki — Sun, 16 Sep 2007 08:47:47 +0000

[...] być może jakieś trojany atakujące czy to Internet Explorera czy Firefoksa, jak pokazywał ten Łańcuszkowy atak na Gadu-Gadu sprzed blisko [...]

Autor: World Wide Web Resources

World Wide Web Resources — Sat, 15 Sep 2007 02:04:42 +0000

World Wide Web Resources…

I couldn’t understand some parts of this article, but it sounds interesting…

Autor: Zbawienne “nielegalne” aplikacje Gadu-Gadu? at /home/Śpiechu->Blog

Tue, 10 Jul 2007 22:29:43 +0000

[...] jeszcze parę innych interesujących informacji (np. tu i tu) i okazuje się, że nie tylko ja otrzymywałem takie wiadomości. Ciekawe jest tylko to, że ja [...]

Autor: Charles1991

Charles1991 — Mon, 19 Feb 2007 18:06:52 +0000

Witam. Po pierwsze: przepraszam, ze odświezam stary temat. Po drugie: kiedys (listopad/grudzień) dostałem od znajomego wiadomość:

‘to jest mój album
http://link.do.jakies.strony/‘

Po wejsciu załadowala sie fotka jakiegos kiepskiego DJ. Myśle sobie ‘olać to’

Za jakis czas pisze do mnie znajomy. Jak zwykle mu odpisalem. Po jakims czasie napisal ‘Czemu nie piszesz?’
Okazało sie, ze jakis syf zablkowal mozliwość wysyłania wiadomośći (Miałem zainstalowanego Tlena, nie mialem gadu na kompie). Musialem pisac z nim przez opisy :P

Jeśli ktoś wie, co to byl za syf, to bede wdzięczny za info.

Autor: feti

feti — Fri, 29 Dec 2006 11:55:58 +0000

Czy IE 7 też ma dziury w zabezpieczeniach?

Autor: lyzkov

lyzkov — Wed, 27 Dec 2006 15:52:25 +0000

Też dostałem tego linka: jhjhaliwgpee.info a że mam linuxa toteż nic mi się nie stało.

Czyżby to był kolejny wirus typu proof-of-concept?
Z ciekawości muszę koniecznie sprawdzić co ten wirus zrobi na moim vmware z zainstalowanym WinXP.

Autor: Ktos

Ktos — Wed, 27 Dec 2006 10:13:24 +0000

Wczoraj, 26 grudnia, swój atak zaczął nowy wariant robaka. Działa dokładnie tak samo jak poprzedni, ten sam mechanizm ataku typu JS.Downloader, atak na Firefoksa poprzez wtyczkę do Windows Media Player. Opery z mojej wiedzy atak nie dotyka.

To, że ktoś ma Tlen czy cokolwiek innego, nie jest ważne, ważne jest, że posiada na dysku program Gadu-Gadu, oraz profile z zapisanymi kontaktami i hasłem. Gdy tego nie ma, to atak się nie może powieść.

Ze względu na to, że robak wysyła linki do siebie samego z konta zaatakowanego użytkownika, to działanie zaczyna filtr antyspamowy GG i wiadomości wychodzące i przychodzące są blokowane na jakiś czas (bodajże 72 godziny). Trzeba zwrócić się do tech@gadu-gadu.pl z prośbą o pomoc, jeżeli chcecie odblokować swoje konto.

Rozwiązanie problemu jest jasne. Nie klikać w nieopisane linki.

Autor: fgdeed

fgdeed — Wed, 27 Dec 2006 01:23:06 +0000

Ludzie, proszę Was, MYŚLCIE! – czy wszyscy userzy gg to idioci?
- Jeżeli nie macie firewalla:
http://www.jetico.com/jpfwall.exe
darmowy,leciutki,skuteczny. I myślcie zanim wpuścicie jakiś syf do kompa, jeżeli program zapyta się o jakiś proces, a Wy go nie znacie to ciach bach do gugla, klikacie jego nazwę i voila.
- Nie macie antywira? OK, to przynajmniej skanujcie raz dziennie kompa online mks’em:
http://www.mks.com.pl/skaner/
- Atakuje firefox’a ? OK, zainstalujcie:
https://addons.mozilla.org/firefox/722/ (spróbujcie wejść na ‘dzisiejsze’ linki gg z włączonym noskriptem ;->, dobre nie? )
I pozwólcie tylko zaufanym stronom otwierać ‘js’
btw. noscript skutecznie filtruje różnorakie adeservery, więc macie narzędzie i do ochrony i do blokowania syfu reklamowego.
Co jeszcze hmmm, WINDOWS UPDATE,
Ja wiem, nie każdego stać na windowsa i takie tam blabla, ale kurcze jest tyle metod aby ściągnąć poprawki że głowa boli.
Pamiętajcie sp2 NIE WYSTARCZY – w ciągu tych kilkunastu miesięcy powstało mnóstwo exploitów na bazie luk na które MS WYDAŁ ŁATY.

Na koniec zacytuje słowa niejakiego ‘Marcin1979′ z forum myapple:

‘
Zauwaz, ze jak wiesza sie Windows to wiekszosc ludzi pisze: “ale ten win$hit jest zrypany, caly czas sie wiesza”. Jezeli sa problemy z innym systemem to pytania sa innego typu: “moze to problem sprzetowy?”, “czy masz wszystkie aktualizacje?”. Polecam zadanie sobie tych pytan rowniez wtedy, gdy wiesza sie Windows’