Stegano, la campagna di malvertising che nasconde codice dannoso nei pixel dei banner

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ner_66087.html

Il canale alpha, che determina la trasparenza dei pixel, usato per occultare frammenti di codice dannoso per scaricare malware. La minaccia ha colpito utenti Internet Explorer sfruttando inoltre vulnerabilità di Flash

Click sul link per visualizzare la notizia.

[Portocala]

Ho chiuso dopo "vulnerabilità di Flash"

[Axios2006]

Nonostante la campagna abbia preso di mira solamente utenti Internet Explorer con versioni non aggiornate di Flash, è interessante comprendere la tecnica con cui Stegano va a nascondere codice dannoso nei pixel di un banner.

Internet Explorer e Flash... la stessa sicurezza di questo cancello...

[Varg87]

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

[marcorrr]

Originariamente inviato da Portocala

Ho chiuso dopo "vulnerabilità di Flash"

Fosse vero quello che dici non avresti commentato.

[LorenzAgassi]

"Abbiamo osservato la presenza di siti web importanti, inclusi siti di notizie che sono visitati ogni giorno da milioni di persone e che fungono da referrer ospitando le inserzioni compromesse.

La cosa più importante da notare ovvero quella qua sopra nel quote non l'ha notata nessuno = corrompono siti sul Web che è una bellezza

[SpyroTSK]

C'erano una volta tanti siti con pubblicità che erano talmente pieni di pubblicità che ancora prima di incominciare leggerli...fine.

Ma in realtà apparve AdBlock che permise di bloccare la pubblicità, ma non appena iniziò a "vendere" pubblicità "buona", fine.

E così questa fiaba fu tramandata da tante generazioni, finchè qualcuno chiese a qualcun'altro come fermarle e fu così che nacque uBlock Origin.

Questa volta le pubblicità non tornarono più e fine.

La gente fu così contenta che fine.


(https://www.youtube.com/watch?v=LuNduPnPawE grazie Sio )

[Ultram82]

Originariamente inviato da Varg87

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

Ok, vogliamo rimuovere definitamente Flash da Internet?
Ritorniamo ai video che si aprono tramite applicazione esterna e non embeddate nelle pagine Web

[Rubberick]

Originariamente inviato da Ultram82

Ok, vogliamo rimuovere definitamente Flash da Internet?
Ritorniamo ai video che si aprono tramite applicazione esterna e non embeddate nelle pagine Web

ma guarda c'e' il supporto html5 per video e audio da na vita ormai.. sono da prendere a calci le ditte che non hanno ancora fatto il porting

[eddie81]

Originariamente inviato da Rubberick

ma guarda c'e' il supporto html5 per video e audio da na vita ormai.. sono da prendere a calci le ditte che non hanno ancora fatto il porting

Siti porno per lo più (Questo me lo ha detto un amico di mio cugino ovviamente )

[LorenzAgassi]

Originariamente inviato da eddie81

Siti porno per lo più

C'è crisi anche per loro e tutte le relative "attrici"

[Varg87]

Originariamente inviato da eddie81

Siti porno per lo più (Questo me lo ha detto un amico di mio cugino ovviamente )

Guarda che pure quelli non usano più Flash da diverso tempo.
Se un sito lo richiede non merita di essere visitato a prescindere.

[Emin001]

Originariamente inviato da Varg87

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

"Pagami tu!", ecco in estrema sintesi cosa mi hanno risposto 3 webmaster dopo avergli fatto notare che flash ha rotto i cabasisi.

In soldoni è sempre la solita storia: finché funziona non si cambia, con buona pace di chi cambia Mac&Co. come se fossero mutande.

Originariamente inviato da eddie81

Siti porno per lo più (Questo me lo ha detto un amico di mio cugino ovviamente )

vedi che ti si allunga il naso.

[Rubberick]

Originariamente inviato da Varg87

Guarda che pure quelli non usano più Flash da diverso tempo.
Se un sito lo richiede non merita di essere visitato a prescindere.

il sito de la repubblica non ho capito perchè ancora lo usa

[Varg87]

Si segano le gambe da soli tagliandosi fuori praticamente tutto il mondo mobile, a meno che uno non sia talmente folle da forzare l'installazione di un software il cui utilizzo è altamente sconsigliato persino dai suoi creatori.

[biffuz]

Quindi usano un bug di quello schifo di IE + dei bug di quello schifo di Flash + una feature di quello schifo di Javascript.
Il web è basato sulle schifezze e ve ne stupite?

[LorenzAgassi]

Originariamente inviato da biffuz

Quindi usano un bug di quello schifo di IE + dei bug di quello schifo di Flash + una feature di quello schifo di Javascript.
Il web è basato sulle schifezze e ve ne stupite?

Ma anche quello schifo di siti Web che corrompono ogni santo giorno come fosse burro e che è la prima causa in assoluto del "male" come vettore, non l'hai messo nella lista, in testa a tutto il resto ..e con l'evidenziatore