Orbit Downloader: comportamento sospetto

[mister pink]

Francamente sono rimasto a lungo indeciso se aprire o meno questo thread per segnalare quanto ho scoperto questo pomeriggio. Non so se questo problema è stato già segnalato da qualcun altro in precedenza e/o se questa è la sezione giusta per discuterne. Tuttavia, poiché mi sembra una questione che può avere riflessi negativi sulla sicurezza dei PC di molti utenti, mi sento in dovere di postare un avviso.

Il problema a cui mi riferisco riguarda il programma Orbit Downloader, ovvero un download manager piuttosto diffuso e apprezzato, soprattutto tra coloro che si dilettano a catturare contenuti video in streaming.

Io stesso ho usato questo programma per anni, trovandolo utile e molto funzionale allo scopo per cui è stato creato. Tuttavia, oggi ho scaricato l'ultima versione (la 4.1.1.18) e, dopo averla installata, con mia grande sorpresa, ho scoperto che nessuno dei due browser installati (IE e Firefox) riusciva a connettersi a internet, anche se la lucetta del router era accesa, il che indicava che il PC era connesso.

Ho disinstallato Orbit e la connessione è ritornata. L'ho reinstallato ed il PC non riusciva nuovamente a connettersi a internet. Per curiosità, ho avviato l'utility TCPView, che serve a visualizzare le connessioni aperte sul PC e, appena ho avviato l'Orbit Downloader, sono partite centinaia di connessioni verso indirizzi sconosciuti. Così ho capito perché saltava la connessione internet: il numero di connessioni aperte in contemporanea da Orbit Downloader era talmente elevato da "impallare" il mio piccolo router da utente casalingo.

Cercando conferme su internet, ho trovato due o tre segnalazioni di utenti (in lingua inglese) che affermano che questo programma è ormai diventato una specie di strumento per lanciare attacchi Ddos. Non so se ciò sia vero, ma ho potuto effettivamente constatare che l'ultima versione, la 4.1.1.18, sembra comportarsi in questo modo.

Ho provato a scaricare l'installer della versione 4.1.1.18 da siti internet differenti, ma il comportamento è risultato lo stesso.

Attualmente, sul mio PC ho reinstallato una versione precedente, la 4.1.1.14 che invece funziona regolarmente e senza creare problemi di alcun tipo. Il comportamento anomalo sembra essere subantrato con l'ultima versione.

Considerando che si tratta di un programma piuttosto diffuso ed utilizzato, chiedo ai moderatori di valutare l'opportunitare di pubblicare un avviso da porre in evidenza, magari dopo aver fatto le necessarie e doverose verifiche.

[Hack3rAttack]

Potresti mandarmi la penultima versione ?
Grazie

[mister pink]

Da questo sito:

http://www.videohelp.com/tools/Orbit-Downloader

puoi scaricare tutte le vecchie versioni cliccando sul link "Download old versions".

Però considera che io sono saltato dalla 4.1.1.14 alla 4.1.1.18, quindi non so se la penultima versione è sicura. Inoltre tieni presente che nella parte bassa della pagina che ti ho linkato (dove ci sono i commenti degli utenti) è già presente una segnalazione negativa riferita alla versione 4.1.1.16.

[Hack3rAttack]

Ok ho scaricato la versione che hai suggerito e la sto usando.
Senti quando importo un link per il download su firefox, inizia a scaricare e mi esce un messaggio relativo a un file temp a cui basta che clicco ok e sparisce.. Sai cosa potrebbe essere ?

Cmq teniamo aggiornato il thread per capire se verrà risolto il problema, anche perchè sul forum ufficiale ne parlano

[mister pink]

Quei messaggi incomprensibili che escono quando fai degli scaricamenti in serie o in altre circostanze sono probabilmente dei bugs introdotti nelle ultime fasi di sviluppo del software. In situazioni normali questi bugs vengono fixati rapidamente. Invece, nel caso di Orbit Downloader essi si trascinano già da diverse versioni, il che farebbe pensare ad una probabile interruzione dell'attività di sviluppo del software.

Personalmente comincio a sospettare che il codice del programma sia passato di mano e che lo sviluppo delle nuove versioni non sia più indirizzato a migliorare il prodotto ma a cambiarne i connotati...

E' già successo con altri software, come ad esempio SUPER, il celebre convertitore audio-video universale, che è ormai diventato una specie di ricettacolo di malware...

[Hack3rAttack]

Originariamente inviato da mister pink

Quei messaggi incomprensibili che escono quando fai degli scaricamenti in serie o in altre circostanze sono probabilmente dei bugs introdotti nelle ultime fasi di sviluppo del software. In situazioni normali questi bugs vengono fixati rapidamente. Invece, nel caso di Orbit Downloader essi si trascinano già da diverse versioni, il che farebbe pensare ad una probabile interruzione dell'attività di sviluppo del software.

Personalmente comincio a sospettare che il codice del programma sia passato di mano e che lo sviluppo delle nuove versioni non sia più indirizzato a migliorare il prodotto ma a cambiarne i connotati...

E' già successo con altri software, come ad esempio SUPER, il celebre convertitore audio-video universale, che è ormai diventato una specie di ricettacolo di malware...

Peccato perchè per esempio mi gestisce benissimo i download da ddlstorage con account premium, ha il site manager integrato dove inserire user e pass e lui scarica direttamente !

[mister pink]

E non solo. Ha l'applicativo denominato Grab++ che è formidabile nel rilevare gli streaming video presenti nelle pagine internet.

Io sono il primo ad essere contrariato per ciò che è successo. E' un programma che uso da anni e che reputo utile ed efficiente.

Ad ogni modo le vecchie versioni si possono utilizzare tranquillamente, almeno fino a prova contraria.

[Hack3rAttack]

Originariamente inviato da mister pink

E non solo. Ha l'applicativo denominato Grab++ che è formidabile nel rilevare gli streaming video presenti nelle pagine internet.

Io sono il primo ad essere contrariato per ciò che è successo. E' un programma che uso da anni e che reputo utile ed efficiente.

Ad ogni modo le vecchie versioni si possono utilizzare tranquillamente, almeno fino a prova contraria.

Io direi di unire le forze e postare sul forum ufficiale le lamentele e i bugs individuati così da far sentire la nostra voce.
Qui su hwupgrade non interessa tanto questa questione mi sa !

[mister pink]

Da quello che ho visto, sul forum ufficiale occorrerebbe scrivere in russo più che in inglese. La maggior parte dei post recenti sono scritti in caratteri cirillici.

Se mastichi l'inglese, o, ancora meglio, il russo e hai voglia di provarci, nessuno te lo vieta. Ma se fossi in te non mi illuderei troppo...

[mister pink]

Ormai sembra ufficiale:

ORBIT DOWNLOADER = MALWARE

Per maggiori informazioni leggere qui:

http://punto-informatico.it/3879612/...tnet-ddos.aspx

[mister pink]

Aggiungo che l'articolo che ho linkato conferma anche che l'ultima versione pulita del software è la 4.1.1.14.

[Dom77]

interessante! grazie per le info!


anche io lo uso da qualche anno, prima assiduamente, ultimamente invece molto poco.

la fortuna vuole che solitamente quando un software mi funziona decentemente (senza crashare troppo o per nulla) sono molto molto restio a farlo aggiornare a nuove release. presumo perciò di avere ancora installato una delle primissime versioni, stasera verifico!

[tallines]

Ottima anche questa discussione .

Avete fatto bene a iniziarla

I downloader sono pericolosissimi....non usateli..........


http://www.hwupgrade.it/forum/showthread.php?t=2590195

[mister pink]

Originariamente inviato da tallines

... I downloader sono pericolosissimi....non usateli..........

Beh, ci sono downloader e downloader. Riguardo il contenuto del thread che mi hai linkato, sono perfettamente d'accordo sul fatto di non usare i downloader di programmi, come quella merda che viene imposta da Softonic, un sito che ho bandito dalle mie abitudini di navigazione da oltre un anno.

Tuttavia, il software di cui si parla in questa discussione è differente: si tratta di un download manager che ti consente di gestire download multipli (anche 50 o più in contemporanea) con estrema facilità. E' inoltre dotato di un ottimo "grabber", ovvero un'estensione che rileva i contenuti delle pagine internet (audio, video, testi, archivi, ecc..) consentendo di selezionare e scaricare ciò che si vuole in contemporanea e con pochi click. Una vera manna per chi si diletta a scaricare video da internet (soprattutto in formato flash).

Non ti nascondo che sto ancora girovagando su internet per trovare un valido sostituto di Orbit. Finora ho individuato un paio di programmi (Free Download Manager e Eagleget) che, sebbene non abbiano tutte le funzionalità che apprezzavo in Orbit, sembrano comunque avviati a diventare dei software interessanti.

[tallines]

Si avevo capito c'è downloader e applicativo per download multipli .

Vabbè che bisogna stare attenti a tutti i downloader cosa ti scaricano nel mentre, purtroppo entrano anche infezioni, questo in generale .

Il problema di cui hai parlato e hai fatto bene a parlarne, sta girando iniziano le varie lamentele di più persone , il giorno prima che tu aprissi la discussione ne avevo già sentito parlare .

Oggi ho trovato questo che conferma quindi la pericolosità dell'ultima versione di Orbit downlaoder >

http://punto-informatico.it/3879612/...tnet-ddos.aspx

Quindi o usare la penultima versione o anche la terz'ultima o provare a cambiare downlaoder, sempre facendo attenzione a cosa viene giù .

[mister pink]

Originariamente inviato da tallines

... Oggi ho trovato questo che conferma quindi la pericolosità dell'ultima versione di Orbit downlaoder >

http://punto-informatico.it/3879612/...tnet-ddos.aspx

Quindi o usare la penultima versione o anche la terz'ultima o provare a cambiare downlaoder, sempre facendo attenzione a cosa viene giù .

Sì, è l'articolo di PI che ho linkato nel mio post di ieri. Fa riferimento ad un report di ESET (produttore di NOD Antivirus) che conferma oggi ciò che io avevo già segnalato a maggio ed alcuni altri utenti ancora prima, ma su altri forum in lingua inglese.

Certo che ce ne hanno messo di tempo a blacklistare 'sto software. Nel frattempo chissà quanti PC si sono trasformati, ad insaputa degli utenti, in "soldati" reclutati per attacchi DDOS.

Circa le versioni precedenti del software, ribadisco che l'ultima "pulita" è la 4.1.1.14. La sto usando tuttora e credo che continuerò a farlo fino a quando non trovo un sostituto decente di Orbit.

[tallines]

Originariamente inviato da mister pink

Sì, è l'articolo di PI che ho linkato nel mio post di ieri. Fa riferimento ad un report di ESET (produttore di NOD Antivirus) che conferma oggi ciò che io avevo già segnalato a maggio ed alcuni altri utenti ancora prima, ma su altri forum in lingua inglese.

Ah scusa non avevo visto .

Hai fatto benissimo a fare la segnalazione

Originariamente inviato da mister pink

Certo che ce ne hanno messo di tempo a blacklistare 'sto software. Nel frattempo chissà quanti PC si sono trasformati, ad insaputa degli utenti, in "soldati" reclutati per attacchi DDOS.

In effetti............comunque meglio tardi che mai .

Originariamente inviato da mister pink

Circa le versioni precedenti del software, ribadisco che l'ultima "pulita" è la 4.1.1.14. La sto usando tuttora e credo che continuerò a farlo fino a quando non trovo un sostituto decente di Orbit.

Grazie anche per questa info

[mister pink]

Pubblico un link a questo articolo:

http://www.chimerarevo.com/windows/o...-virus-trojan/

in cui vengono forniti alcuni interessanti dettagli sul funzionamento da malware delle ultime versioni di Orbit Downloader.

Alla luce degli ultimi sviluppi, ritengo che sarebbe opportuno modificare il titolo della discussione da "Orbit Downloader: comportamento sospetto" in "Orbit Downloader = Malware". Vorrei sapere se posso farlo io o se devo chiedere ai moderatori. Grazie.

[tallines]

Originariamente inviato da mister pink

Pubblico un link a questo articolo:

http://www.chimerarevo.com/windows/o...-virus-trojan/

in cui vengono forniti alcuni interessanti dettagli sul funzionamento da malware delle ultime versioni di Orbit Downloader.

Interessante, grazie Mister Pink

Originariamente inviato da mister pink

Alla luce degli ultimi sviluppi, ritengo che sarebbe opportuno modificare il titolo della discussione da "Orbit Downloader: comportamento sospetto" in "Orbit Downloader = Malware". Vorrei sapere se posso farlo io o se devo chiedere ai moderatori. Grazie.

Il titolo della discussione lo possono modificare solo i Moderatori .

Per metterli al corrente puoi usare il tasto > Segnala

[mister pink]

OK. Ora provo.

Conto di postare qualche altro aggiornamento, soprattutto riguardo le versioni "sicure". Questo perché ho trovato un articolo in inglese che getta ombre anche sulla versione 4.1.1.14 che invece a me risulta "pulita".