Stegano, la campagna di malvertising che nasconde codice dannoso nei pixel dei banner

Redazione di Hardware Upg · 07-12-2016, 11:01

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ner_66087.html

Il canale alpha, che determina la trasparenza dei pixel, usato per occultare frammenti di codice dannoso per scaricare malware. La minaccia ha colpito utenti Internet Explorer sfruttando inoltre vulnerabilità di Flash

Click sul link per visualizzare la notizia.

Portocala · 07-12-2016, 11:32

Ho chiuso dopo "vulnerabilità di Flash"

Axios2006 · 07-12-2016, 11:45

Quote:

Nonostante la campagna abbia preso di mira solamente utenti Internet Explorer con versioni non aggiornate di Flash, è interessante comprendere la tecnica con cui Stegano va a nascondere codice dannoso nei pixel di un banner.

Internet Explorer e Flash... la stessa sicurezza di questo cancello...

Varg87 · 07-12-2016, 11:47

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

marcorrr · 07-12-2016, 11:53

Quote:

Originariamente inviato da Portocala

Ho chiuso dopo "vulnerabilità di Flash"

Fosse vero quello che dici non avresti commentato.

LorenzAgassi · 07-12-2016, 13:25

Quote:

"Abbiamo osservato la presenza di siti web importanti, inclusi siti di notizie che sono visitati ogni giorno da milioni di persone e che fungono da referrer ospitando le inserzioni compromesse.

La cosa più importante da notare ovvero quella qua sopra nel quote non l'ha notata nessuno = corrompono siti sul Web che è una bellezza

SpyroTSK · 07-12-2016, 13:49

C'erano una volta tanti siti con pubblicità che erano talmente pieni di pubblicità che ancora prima di incominciare leggerli...fine.

Ma in realtà apparve AdBlock che permise di bloccare la pubblicità, ma non appena iniziò a "vendere" pubblicità "buona", fine.

E così questa fiaba fu tramandata da tante generazioni, finchè qualcuno chiese a qualcun'altro come fermarle e fu così che nacque uBlock Origin.

Questa volta le pubblicità non tornarono più e fine.

La gente fu così contenta che fine.

(https://www.youtube.com/watch?v=LuNduPnPawE grazie Sio

)

Ultram82 · 07-12-2016, 14:49

Quote:

Originariamente inviato da Varg87

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

Ok, vogliamo rimuovere definitamente Flash da Internet?
Ritorniamo ai video che si aprono tramite applicazione esterna e non embeddate nelle pagine Web

Rubberick · 07-12-2016, 15:01

Quote:

Originariamente inviato da Ultram82

Ok, vogliamo rimuovere definitamente Flash da Internet?
Ritorniamo ai video che si aprono tramite applicazione esterna e non embeddate nelle pagine Web

ma guarda c'e' il supporto html5 per video e audio da na vita ormai.. sono da prendere a calci le ditte che non hanno ancora fatto il porting

eddie81 · 07-12-2016, 15:06

Quote:

Originariamente inviato da Rubberick

ma guarda c'e' il supporto html5 per video e audio da na vita ormai.. sono da prendere a calci le ditte che non hanno ancora fatto il porting

Siti porno per lo più

(Questo me lo ha detto un amico di mio cugino ovviamente

)

LorenzAgassi · 07-12-2016, 15:17

Quote:

Originariamente inviato da eddie81

Siti porno per lo più

C'è crisi anche per loro e tutte le relative "attrici"

Varg87 · 07-12-2016, 17:49

Quote:

Originariamente inviato da eddie81

Siti porno per lo più

(Questo me lo ha detto un amico di mio cugino ovviamente

)

Guarda che pure quelli non usano più Flash da diverso tempo.
Se un sito lo richiede non merita di essere visitato a prescindere.

Emin001 · 08-12-2016, 00:44

Quote:

Originariamente inviato da Varg87

Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.
Estirpate flash.

"Pagami tu!", ecco in estrema sintesi cosa mi hanno risposto 3 webmaster dopo avergli fatto notare che flash ha rotto i cabasisi.

In soldoni è sempre la solita storia: finché funziona non si cambia, con buona pace di chi cambia Mac&Co. come se fossero mutande.

Quote:

Originariamente inviato da eddie81

Siti porno per lo più

(Questo me lo ha detto un amico di mio cugino ovviamente

)

vedi che ti si allunga il naso.

Rubberick · 08-12-2016, 07:31

Quote:

Originariamente inviato da Varg87

Guarda che pure quelli non usano più Flash da diverso tempo.
Se un sito lo richiede non merita di essere visitato a prescindere.

il sito de la repubblica non ho capito perchè ancora lo usa

Varg87 · 08-12-2016, 08:45

Si segano le gambe da soli tagliandosi fuori praticamente tutto il mondo mobile, a meno che uno non sia talmente folle da forzare l'installazione di un software il cui utilizzo è altamente sconsigliato persino dai suoi creatori.

biffuz · 08-12-2016, 11:57

Quindi usano un bug di quello schifo di IE + dei bug di quello schifo di Flash + una feature di quello schifo di Javascript.
Il web è basato sulle schifezze e ve ne stupite?

LorenzAgassi · 08-12-2016, 12:34

Quote:

Originariamente inviato da biffuz

Quindi usano un bug di quello schifo di IE + dei bug di quello schifo di Flash + una feature di quello schifo di Javascript.
Il web è basato sulle schifezze e ve ne stupite?

Ma anche quello schifo di siti Web che corrompono ogni santo giorno come fosse burro e che è la prima causa in assoluto del "male" come vettore, non l'hai messo nella lista, in testa a tutto il resto ..e con l'evidenziatore

07-12-2016, 11:32	#2
Portocala Senior Member Iscritto dal: Jan 2007 Città: Torino Messaggi: 11029	Ho chiuso dopo "vulnerabilità di Flash" __________________ Case: Zalman Z3 Plus Ali: Seasonic Focus+ 550W Platinum Mobo: MSI B660M Mortar WiFi CPU: Intel i7-12700K Dissi: Thermalright PA120SE ARGB GPU: Radeon 7800 XT 16GB RAM: 32GB DDR5 6400 CL32 GSkill Trident Z5 SDD: Samsung PM961 NVMe 512GB HDD: 2x1TB Monitor: iiYama GB2560HSU KB: CM Rapid-i Cherry Brown Mouse: Endgame XM1 White Cuffie: Sennheiser HD 598CS Casse: Logitech Z623 Phone: Xiaomi Mi 9T 128GB

07-12-2016, 11:47	#4
Varg87 Senior Member Iscritto dal: Jun 2009 Città: Treviso Messaggi: 11279	Flash Player deve sparire dal web Estirpate flash. Estirpate flash. Estirpate flash. Estirpate flash. Estirpate flash. Estirpate flash. Estirpate flash. __________________ Ryzen 5800x3d \| BeQuiet! Dark Rock Pro 4 \| MSI B550 Tomahawk \| G.Skill Ripjaws 2x16 GB @4000 MHz \| Sapphire AMD RX 5700XT 8GB @ 2xNoctua NF-A12x25 Chromax mod \| Samsung 980 Pro 1 TB + Crucial MX 500 2 TB \| Corsair AX 760i \| NZXT H510 Black \| AORUS AD27QD \| MOTU M4 USB \| Marantz PM6007 \| B&W 607 S2 Anniversary Edition

08-12-2016, 08:45	#15
Varg87 Senior Member Iscritto dal: Jun 2009 Città: Treviso Messaggi: 11279	Si segano le gambe da soli tagliandosi fuori praticamente tutto il mondo mobile, a meno che uno non sia talmente folle da forzare l'installazione di un software il cui utilizzo è altamente sconsigliato persino dai suoi creatori. __________________ Ryzen 5800x3d \| BeQuiet! Dark Rock Pro 4 \| MSI B550 Tomahawk \| G.Skill Ripjaws 2x16 GB @4000 MHz \| Sapphire AMD RX 5700XT 8GB @ 2xNoctua NF-A12x25 Chromax mod \| Samsung 980 Pro 1 TB + Crucial MX 500 2 TB \| Corsair AX 760i \| NZXT H510 Black \| AORUS AD27QD \| MOTU M4 USB \| Marantz PM6007 \| B&W 607 S2 Anniversary Edition

08-12-2016, 11:57	#16
biffuz Senior Member Iscritto dal: Jul 2001 Messaggi: 3481	Quindi usano un bug di quello schifo di IE + dei bug di quello schifo di Flash + una feature di quello schifo di Javascript. Il web è basato sulle schifezze e ve ne stupite? __________________ www.biffuz.it \| Thou shall not follow the NULL pointer, for chaos and madness await thee at its end. Powered by: M1 @ Sonoma \| 7600X @ W11 \| C2Q @ XP \| P!!! @ W98+BeOS \| 286 @ W3.1 \| C64 \| iP16 \| iPad8 \| rPi4 \| and more...

07-12-2016, 11:01	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: http://www.hwupgrade.it/news/sicurez...ner_66087.html Il canale alpha, che determina la trasparenza dei pixel, usato per occultare frammenti di codice dannoso per scaricare malware. La minaccia ha colpito utenti Internet Explorer sfruttando inoltre vulnerabilità di Flash Click sul link per visualizzare la notizia.

07-12-2016, 13:49	#7
SpyroTSK Senior Member Iscritto dal: Jul 2004 Messaggi: 2839	C'erano una volta tanti siti con pubblicità che erano talmente pieni di pubblicità che ancora prima di incominciare leggerli...fine. Ma in realtà apparve AdBlock che permise di bloccare la pubblicità, ma non appena iniziò a "vendere" pubblicità "buona", fine. E così questa fiaba fu tramandata da tante generazioni, finchè qualcuno chiese a qualcun'altro come fermarle e fu così che nacque uBlock Origin. Questa volta le pubblicità non tornarono più e fine. La gente fu così contenta che fine. (https://www.youtube.com/watch?v=LuNduPnPawE grazie Sio )

Strumenti
Mostra una versione stampabile Invia questa pagina per email