www.meSenger.us

Sisupoika · 17-09-2008, 12:57

Ciao!

e' da un po' che non passo da qui, purtroppo il tempo libero e' molto poco.
Spero qui tutto ok

Cmq mi trovo di passaggio per segnalare questa cosa. Forse l'avete gia' vista, cmq non si sa mai.

Uno spider che ho scritto per lavoro per effettuare alcuni rilievi geografici per il geo targeting di advertising online, mi ha segnalato il sito hxxp://www.mesenger.us poiche' tra i filtri ho messo di segnalarmi siti che hanno dominio con estensione che discorda dalla locazione geografica (non chiedetemi il perche' di questo filtro, e' giusto una cosa che avevamo bisogno per lavoro).
Se non altro mi e' saltato all'occhio a causa del traffico estimato estrapolato da Quarkbase e simili.
Un notevole traffico per una cosa del genere! Addirittura tra i primi 5000 siti per traffico nelle localizzazioni escluso il Messico.

Qualcuno che non si accorga della S mancante potrebbe pensare si tratti di un sito Microsoft da dove scaricare Messenger, ma non si tratta di un sito Microsoft, come si puo' facilmente verificare.

E il sito si puo' trovare linkato in blogs, su Yahoo Answers, siti pirata, ecc. ecc. ed e' facile da trovare su i motori di ricerca (SEO score 85%).
Anche su download.com c'e' addirittura un link sponsorizzato...(http://www.download.com/1770-2001_4-...type=downloads)

Ha dominio US con localizzazione in UK, Spagna, Francia, Portogallo e Mexico, ma e' fisicamente in shared hosting presso Rapidswitch Ltd, qui in UK (in Maidenhead nello Berkshire), e sembra essere stato registrato tramite GoDaddy da qualcuno che ha fornito Panama come sede e con l'azienda Netlink Network. Corp (non so se il loro sito e' http://www.netlink-corp.com/, boh non ho verificato).

Qui poi si parla di servizi SMS. Boh

Sinceramente non ho tempo di verificare se le versioni di Messenger che si possono scaricare sono genuine (comunque violerebbero le licenze Microsoft) oppure no e fanno altro, e ho dato una occhiata mooolto veloce, ma nel caso qualcun altro puo' dare un'occhiata ai downloads (in tal caso postate un aggiornamento per curiosita')

Ho pensato di segnalarlo perche' Messenger e' tra i software piu' scaricati e questo sito e' troppo facile da trovare.
Nel caso, ocio

Sisupoika · 17-09-2008, 13:05

piccolo aggiornamento veloce, non ho fatto da me una scansione ma SiteAdvisor di McAfee dice che qualcuno l'ha gia' segnalato.
Trojans, keyloggers etc etc

xcdegasp · 17-09-2008, 13:05

dalla registrazione del sito che hai indicato è stato creato dal gruppo di malavitosi che distribuisce da qualche mese a questa parte le false utility/antispyware/antivirus/ecc..

quindi vai tranquillo e bollalo come sito da non visitare

Sisupoika · 17-09-2008, 13:07

Quote:

Originariamente inviato da xcdegasp

dalla registrazione del sito che hai indicato è stato creato dal gruppo di malavitosi che distribuisce da qualche mese a questa parte le false utility/antispyware/antivirus/ecc..

quindi vai tranquillo e bollalo come sito da non visitare

Ciao degasp! Come stai?

Di che gruppo parli? Da quando mi sono sposato (June) ho avuto 0 tempo per stare dietro a queste cose.

xcdegasp · 17-09-2008, 13:11

del gruppo di cattivoni che distribuiscono i seguenti ROGUE:

XLG Security Center - XLGuarder - Vitae Antivirus 2008 - XP Antivirus 2008/2009 - XPAntiVirus - AntiSpyware 2008 - Antivirus Master - Registry Sentinel - WinDefender 2008 - PC-Antispy - WinAntispyware2008 - VirusRemover2008 - Wista Antivirus - PestSweeper - SpywareScanner 2008 - Virus Alert - Power Antivirus 2009 - Win Antivirus 2008 - RegistryDoctor2008 - AntiSpyStorm 2008 - PyroAntiSpy - PC Protection Center 2008 - AntiSpyware XP 2008 - Internet Antivirus - WinProtector - Antivir64 - XP-Guard - XPert Antivirus Enterprise - MS Antivirus - AntivirusDoc - Andromeda AntiVirus - Spyware Preventer - Total Secure 2009 - Cleaner2009 - AntiMalwareSuite - Smart Antivirus 2009 - SpyDevastator - AdvancedPrivacyGuard - AdvancedPrivacySuite - XP Protector 2009 - AntiSpyware Pro XP - Micro Antivirus 2009 - Antivirus Security

c'è anche il thread per disinfettarsi da questi:
http://www.hwupgrade.it/forum/showthread.php?t=1789446

dai abbastanza bene, a parte che a maggio ho fatto un incidente in bici e mi hanno operato per infilare una bella vitona nel ginocchio destro ma tutto risolto brillantemente in 4 mesi di infortunio

Sisupoika · 17-09-2008, 13:41

Quote:

Originariamente inviato da xcdegasp

del gruppo di cattivoni che distribuiscono i seguenti ROGUE:

XLG Security Center - XLGuarder - Vitae Antivirus 2008 - XP Antivirus 2008/2009 - XPAntiVirus - AntiSpyware 2008 - Antivirus Master - Registry Sentinel - WinDefender 2008 - PC-Antispy - WinAntispyware2008 - VirusRemover2008 - Wista Antivirus - PestSweeper - SpywareScanner 2008 - Virus Alert - Power Antivirus 2009 - Win Antivirus 2008 - RegistryDoctor2008 - AntiSpyStorm 2008 - PyroAntiSpy - PC Protection Center 2008 - AntiSpyware XP 2008 - Internet Antivirus - WinProtector - Antivir64 - XP-Guard - XPert Antivirus Enterprise - MS Antivirus - AntivirusDoc - Andromeda AntiVirus - Spyware Preventer - Total Secure 2009 - Cleaner2009 - AntiMalwareSuite - Smart Antivirus 2009 - SpyDevastator - AdvancedPrivacyGuard - AdvancedPrivacySuite - XP Protector 2009 - AntiSpyware Pro XP - Micro Antivirus 2009 - Antivirus Security

c'è anche il thread per disinfettarsi da questi:
http://www.hwupgrade.it/forum/showthread.php?t=1789446

Ne stanno sfornando di roba a quanto pare

Quote:

dai abbastanza bene, a parte che a maggio ho fatto un incidente in bici e mi hanno operato per infilare una bella vitona nel ginocchio destro ma tutto risolto brillantemente in 4 mesi di infortunio

Azz, spero stia bene adesso. Una vite nel ginocchio..

xcdegasp · 17-09-2008, 15:59

Quote:

Originariamente inviato da Sisupoika

Ne stanno sfornando di roba a quanto pare

parecchi..

Quote:

Originariamente inviato da Sisupoika

Azz, spero stia bene adesso. Una vite nel ginocchio..

sì sì adesso sì... mi ero fratturato piatto tibiale e spine tibiali del ginocchio destro... te invece che scusa pubblichi per essere scomparso diversi mesi in quelle terre fredde e straniere?

Sisupoika · 17-09-2008, 19:56

Mi sono sposato...basta come scusa?

No, seriamente sono incasinato. Lavoro adesso per una media company nell'online advertising e sono affogato.
Fra l'altro adesso sto considerando una posizione alla Yahoo (search quality), ma la cosa che mi fa pensare e' che il salario e' inferiore di diverse K.
A quanto pare le aziende piu' sono note e grandi, meno pagano

Mi era capitato anche con la EasyJet, lavoro impegnativo ma salario non adeguato. Evidentemente sfruttano il fatto che il nome attira parecchie applications

Sorry for the OT.

leolas · 17-09-2008, 21:21

azz! Sisupoika?

Sei ancora vivo?!

Come va il mitico Sisubrowser?

E' ancora in sviluppo o il progetto è stato abbandonato? Mi ero ricordato della sua esistenza giusto una settimana fa

riazzituoi · 17-09-2008, 21:49

.

xcdegasp · 17-09-2008, 23:49

Quote:

Originariamente inviato da Sisupoika

Mi sono sposato...basta come scusa?

No, seriamente sono incasinato. Lavoro adesso per una media company nell'online advertising e sono affogato.
Fra l'altro adesso sto considerando una posizione alla Yahoo (search quality), ma la cosa che mi fa pensare e' che il salario e' inferiore di diverse K.
A quanto pare le aziende piu' sono note e grandi, meno pagano

Mi era capitato anche con la EasyJet, lavoro impegnativo ma salario non adeguato. Evidentemente sfruttano il fatto che il nome attira parecchie applications

Sorry for the OT.

sarà sempre peggio però l'impoortante è che tu ti trovi bene dove stai ora

complimentoni vivissimi per il matrimonio o te li avevo già fatti gli auguri?

Sisupoika · 18-09-2008, 00:49

Sisubrowser: non dico nulla per il momento

(purtroppo sto procedendo a tempo perso, fra le altre cose)

phishing etc.: uno di questi giorni forse vi preparo la proof of concept dell'anno

ovvero:

come injettare codice javascript in un iframe con pagina di diverso dominio, ed eseguire attraverso di esso XSS (cross site scripting) senza che browser attuali (sia esso Firefox, IE, Chrome, etc) o altri sw se ne accorgano.

Non sto scherzando. Ci ho perso mesi e la cosa funziona e sto valutando se segnalarla e a chi (forse al W3C), perche' funziona, fra l'altro, anche con https. Le ultime versioni dei maggiori browsers non generano alcuna eccezione ne' messaggio di errore, Access denied, niente di niente.

Devo preparare una dimostrazione pero' prima voglio aggiungergli la tecnica per nascondere del javascript che ho mostrato per ultima qualche mese fa (che nel frattempo ho migliorato).
Non vorrei infatti che il primo arrivato trovasse facilmente questa cosa per poi usarla male.

Sisupoika · 18-09-2008, 00:50

Quote:

Originariamente inviato da xcdegasp

sarà sempre peggio però l'impoortante è che tu ti trovi bene dove stai ora

complimentoni vivissimi per il matrimonio o te li avevo già fatti gli auguri?

Si', me li avevi fatti, ma grazie di nuovo

W.S. · 18-09-2008, 09:31

Ciao Sisu!!

fa piacere rivederti, ovviamente aspetto il poc

Sisupoika · 18-09-2008, 11:32

Quote:

Originariamente inviato da W.S.

Ciao Sisu!!

Ciao bello!

Quote:

fa piacere rivederti, ovviamente aspetto il poc

Ho iniziato questa mattina a scrivere una sorta di white paper. Non so cosa ne faro', cmq mi serve per ricollezionare le idee

xcdegasp · 18-09-2008, 11:37

Quote:

Originariamente inviato da Sisupoika

Si', me li avevi fatti, ma grazie di nuovo

è la mia vecchiaia che incombe sul groppone

c.m.g · 18-09-2008, 11:48

ciao sisu, è un vero piacere rivederti su questo forum

p.s.: il tuo sisubrowser sta avendo una concorrenza agguerrita, la vedo dura

Sisupoika · 23-09-2008, 16:31

Quote:

Originariamente inviato da c.m.g

ciao sisu, è un vero piacere rivederti su questo forum

Grazie, felice di ritrovarti

Quote:

p.s.: il tuo sisubrowser sta avendo una concorrenza agguerrita, la vedo dura

ehm... lo vedo

17-09-2008, 12:57	#1
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	www.meSenger.us Ciao! e' da un po' che non passo da qui, purtroppo il tempo libero e' molto poco. Spero qui tutto ok Cmq mi trovo di passaggio per segnalare questa cosa. Forse l'avete gia' vista, cmq non si sa mai. Uno spider che ho scritto per lavoro per effettuare alcuni rilievi geografici per il geo targeting di advertising online, mi ha segnalato il sito hxxp://www.mesenger.us poiche' tra i filtri ho messo di segnalarmi siti che hanno dominio con estensione che discorda dalla locazione geografica (non chiedetemi il perche' di questo filtro, e' giusto una cosa che avevamo bisogno per lavoro). Se non altro mi e' saltato all'occhio a causa del traffico estimato estrapolato da Quarkbase e simili. Un notevole traffico per una cosa del genere! Addirittura tra i primi 5000 siti per traffico nelle localizzazioni escluso il Messico. Qualcuno che non si accorga della S mancante potrebbe pensare si tratti di un sito Microsoft da dove scaricare Messenger, ma non si tratta di un sito Microsoft, come si puo' facilmente verificare. E il sito si puo' trovare linkato in blogs, su Yahoo Answers, siti pirata, ecc. ecc. ed e' facile da trovare su i motori di ricerca (SEO score 85%). Anche su download.com c'e' addirittura un link sponsorizzato...(http://www.download.com/1770-2001_4-...type=downloads) Ha dominio US con localizzazione in UK, Spagna, Francia, Portogallo e Mexico, ma e' fisicamente in shared hosting presso Rapidswitch Ltd, qui in UK (in Maidenhead nello Berkshire), e sembra essere stato registrato tramite GoDaddy da qualcuno che ha fornito Panama come sede e con l'azienda Netlink Network. Corp (non so se il loro sito e' http://www.netlink-corp.com/, boh non ho verificato). Qui poi si parla di servizi SMS. Boh Sinceramente non ho tempo di verificare se le versioni di Messenger che si possono scaricare sono genuine (comunque violerebbero le licenze Microsoft) oppure no e fanno altro, e ho dato una occhiata mooolto veloce, ma nel caso qualcun altro puo' dare un'occhiata ai downloads (in tal caso postate un aggiornamento per curiosita') Ho pensato di segnalarlo perche' Messenger e' tra i software piu' scaricati e questo sito e' troppo facile da trovare. Nel caso, ocio Ultima modifica di xcdegasp : 17-09-2008 alle 13:07.

17-09-2008, 13:05	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	dalla registrazione del sito che hai indicato è stato creato dal gruppo di malavitosi che distribuisce da qualche mese a questa parte le false utility/antispyware/antivirus/ecc.. quindi vai tranquillo e bollalo come sito da non visitare __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

17-09-2008, 13:11	#5
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	del gruppo di cattivoni che distribuiscono i seguenti ROGUE: XLG Security Center - XLGuarder - Vitae Antivirus 2008 - XP Antivirus 2008/2009 - XPAntiVirus - AntiSpyware 2008 - Antivirus Master - Registry Sentinel - WinDefender 2008 - PC-Antispy - WinAntispyware2008 - VirusRemover2008 - Wista Antivirus - PestSweeper - SpywareScanner 2008 - Virus Alert - Power Antivirus 2009 - Win Antivirus 2008 - RegistryDoctor2008 - AntiSpyStorm 2008 - PyroAntiSpy - PC Protection Center 2008 - AntiSpyware XP 2008 - Internet Antivirus - WinProtector - Antivir64 - XP-Guard - XPert Antivirus Enterprise - MS Antivirus - AntivirusDoc - Andromeda AntiVirus - Spyware Preventer - Total Secure 2009 - Cleaner2009 - AntiMalwareSuite - Smart Antivirus 2009 - SpyDevastator - AdvancedPrivacyGuard - AdvancedPrivacySuite - XP Protector 2009 - AntiSpyware Pro XP - Micro Antivirus 2009 - Antivirus Security c'è anche il thread per disinfettarsi da questi: http://www.hwupgrade.it/forum/showthread.php?t=1789446 dai abbastanza bene, a parte che a maggio ho fatto un incidente in bici e mi hanno operato per infilare una bella vitona nel ginocchio destro ma tutto risolto brillantemente in 4 mesi di infortunio __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 17-09-2008 alle 13:17.

17-09-2008, 21:49	#10
riazzituoi Bannato Iscritto dal: Aug 2007 Messaggi: 3847	. Ultima modifica di riazzituoi : 08-06-2010 alle 09:47.

18-09-2008, 09:31	#14
W.S. Senior Member Iscritto dal: Nov 2005 Messaggi: 1868	Ciao Sisu!! fa piacere rivederti, ovviamente aspetto il poc __________________ [ W.S. ]

17-09-2008, 19:56	#8
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	Mi sono sposato...basta come scusa? No, seriamente sono incasinato. Lavoro adesso per una media company nell'online advertising e sono affogato. Fra l'altro adesso sto considerando una posizione alla Yahoo (search quality), ma la cosa che mi fa pensare e' che il salario e' inferiore di diverse K. A quanto pare le aziende piu' sono note e grandi, meno pagano Mi era capitato anche con la EasyJet, lavoro impegnativo ma salario non adeguato. Evidentemente sfruttano il fatto che il nome attira parecchie applications Sorry for the OT.

17-09-2008, 21:21	#9
leolas Senior Member Iscritto dal: Feb 2007 Città: Modena Messaggi: 4904	azz! Sisupoika? Sei ancora vivo?! Come va il mitico Sisubrowser? E' ancora in sviluppo o il progetto è stato abbandonato? Mi ero ricordato della sua esistenza giusto una settimana fa

18-09-2008, 00:49	#12
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	Sisubrowser: non dico nulla per il momento (purtroppo sto procedendo a tempo perso, fra le altre cose) phishing etc.: uno di questi giorni forse vi preparo la proof of concept dell'anno ovvero: come injettare codice javascript in un iframe con pagina di diverso dominio, ed eseguire attraverso di esso XSS (cross site scripting) senza che browser attuali (sia esso Firefox, IE, Chrome, etc) o altri sw se ne accorgano. Non sto scherzando. Ci ho perso mesi e la cosa funziona e sto valutando se segnalarla e a chi (forse al W3C), perche' funziona, fra l'altro, anche con https. Le ultime versioni dei maggiori browsers non generano alcuna eccezione ne' messaggio di errore, Access denied, niente di niente. Devo preparare una dimostrazione pero' prima voglio aggiungergli la tecnica per nascondere del javascript che ho mostrato per ultima qualche mese fa (che nel frattempo ho migliorato). Non vorrei infatti che il primo arrivato trovasse facilmente questa cosa per poi usarla male.

18-09-2008, 11:48	#17
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ciao sisu, è un vero piacere rivederti su questo forum p.s.: il tuo sisubrowser sta avendo una concorrenza agguerrita, la vedo dura __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email