Vlákno názorů k článku Za malware na webech Rozhlas.cz, Jablickar.cz či Play.cz je nejspíš OpenX od Jindřich Kubec - Vzhledem k tomu, jak časté toto poslední dobou...
-
Jindřich Kubec (neregistrovaný)
Vzhledem k tomu, jak časté toto poslední dobou je a vzhledem k době, kdy avast! detekoval problémy na doméně rozhlas.cz, je podivuhodné, jak dlouho to Google trvalo, než dané stránky označil.
Všichni ti, kteří 'vědí, co dělají' a 'navštěvují pouze bezpečné weby', jak jste si teď jistí, že váš systém není napaden? Samozřejmě kromě antivirových programů (MSE není antivirový program ;-) ) existuje řada technik, které riziko napadení snižují, ale přesto, existovat bez antiviráku je dnes stále riziko.
PS: Jsem zaměstnanec společnosti avast!
-
ono to možná bude i tím, že vložený malware do OpenX se neposílal ve všech impresích (alespoň v našem případě)... proto jsme ho u nás na jablickar.cz hledali během celého live přepisu včerejší keynote.
pomohl až webmaster tools, který nám jasně identifikoval zdroj... bohužel ale měla tato informace zpoždění přes dvě hodiny proti blokaci :) -
Tak u nás to bohužel bylo tak, že jsme někdy asi kolem toho 7. dostali emailem jeden report (screenshot), že NOD32 našel na jablickar.cz malware... bohužel bez podrobností kde, jaký atd... prostě jen "malware".
Web jsme proskenovali několika nástroji a antiviry a nic jsme nenašli. V minulosti jsme již řešili falešný poplach AVG na náš přehrávač (play.cz) a i malware, který se asi 5 minut šířil přes AdSense.
Proto jsem to tedy v tomto případě uzavřeli jako falešný poplach. Přeci jen jedno hlášení při návštěvnosti jablickar.cz je málo. O detekci Avastem jsme vůbec nevěděli.
Problém jsme proto začali řešit až včera po blokaci, kdy to pro nás vlastně byl teprve druhý report.
Protože teď víme, že ten první report evidentně nebyl falešný, musím souhlasit, že google safebrowse je opravdu hodně pomalý. Na druhou stranu, teď jsem si spustil postižený OpenX lokálně v karanténě a malware se do doručovaných reklam nevloží vždy, přesnou logiku jsem ještě nedohledal... skoro se zdá, že ne vždy se injection kódu podaří načíst JS malware a proto se vloží jen v určité omezené míře.
