שרשור תגובות: אתר חדש מתחזה לספק סרטים וסדרות ליגיטימי, כביכול חינמי בשל הקורונה

[oferlaor]

למאמר: אתר חדש מתחזה לספק סרטים וסדרות ליגיטימי, כביכול חינמי בשל הקורונה

[יניב_ט]

יש אישור פורמלי מהרשת של חוקר שהאתר הזה מהווה מתקפת סייבר פוטנציאלית?

[oferlaor]

יש אישור פורמלי מהרשת של חוקר שהאתר הזה מהווה מתקפת סייבר פוטנציאלית?

...

·כשפתחתי את האתר הוא ניסה לפתוח פופ-אנדר עם אתר שהתחזה להוט.

מי ששלח לי את ההתראה ליווה את זה בהזהרה שהאנטיוירוס שלו קפץ עם התראה על עמוד הבית.

[Arie10]

גם אצלי קפץ כל פעם דף של "כאילו הוט".

[lironk]

מומחה האבטחה רן בר-זיק צייץ בעקבות ההודעות המבהילות: "האתרים האלה לא יכולים להדביק אתכם ב-Keylogger אם לא הורדתם שום-דבר". למרות שמדובר בפייק ניוז, ההפצה המהירה של הקישור המקורי היא בעיה בפני עצמה. אתרי תוכן פיראטיים הם לא המקומות הכי בטוחים ברשת באופן כללי, ומומלץ שלא ללחוץ על קישורים שמובילים אליהם, ובטח שלא להפיץ אותם הלאה. אתרים מהסוג הזה הם מקורות קלאסיים למודעות פרסומת והתראות פופ-אפ, כמו גם להורדת קבצים ותוספים - כך שיכול להיות שבידיים קצת פחות מיומנות על המקלדת, הם עשויים להפוך למסוכנים.

הוא קצת סותר את עצמו , לא ?

ידיים קצת פחות מיומנות זה רוב האוכלוסיה , ורוב האנשים שנכנסים לאתרים מסוג אלו תמיד יורידו תוספים וקבצים ,
אז לא הבנתי היכן הפייק ניוז ?

[sys_admin]

אז לא הבנתי היכן הפייק ניוז ?

...

·

הפייק ניוז הוא בכל מקום. דבר ראשון, הוא היה בזה שזה אתר לגיטימי שפתח את התכנים החוקיים לצפייה בחינם. לא זה אתר פיראטי, זה הכל.
דבר שני, אתר זה, כמו כל אתר פיראטי אחר יכול להכיל וירוסים ותוכנות זדוניות, כמו שגם אתר לגיטימי גם יכול. אתר זה לא מסוכן יותר או פחות מכל אתר פיראטי ממוצא.
בכלל לא מומלץ להעביר כל מני מכתבי שרשת. לא כאלה שמספרים על דבר חינמי ולא כאלה שמספרים את סיפורי אימה הזויים.
כך שכל הסיפור זה שעליו מבוסס הדיון זה, הוא לא רלוונטי:
https://irrelevant.org.il/2020/04/11/5377

עכשיו גם ייתר הילדים המשועממים התחילו בקדחתנות לשכתב את ההודעה ההזויה שבעקבותיה נפתח דיון זה וכבר הם קישרו לנושא את... הצבא ואת יתר זרועות הביטחון.
אני חושב שבהקשר זה, נצטרך הכחשה רשמית של נחמן שי, כמרגיע הלאומי לשעבר.
מצרף את התמונה המצחיקה של הילדים המסכנים מעבירים בינהם.

[ramsalemix]

[imgurpng]Zq0Rh83[/imgurpng]

[oferlaor]

מומחה האבטחה רן בר-זיק צייץ בעקבות ההודעות המבהילות: "האתרים האלה לא יכולים להדביק אתכם ב-Keylogger אם לא הורדתם שום-דבר". למרות שמדובר בפייק ניוז, ההפצה המהירה של הקישור המקורי היא בעיה בפני עצמה. אתרי תוכן פיראטיים הם לא המקומות הכי בטוחים ברשת באופן כללי, ומומלץ שלא ללחוץ על קישורים שמובילים אליהם, ובטח שלא להפיץ אותם הלאה. אתרים מהסוג הזה הם מקורות קלאסיים למודעות פרסומת והתראות פופ-אפ, כמו גם להורדת קבצים ותוספים - כך שיכול להיות שבידיים קצת פחות מיומנות על המקלדת, הם עשויים להפוך למסוכנים.

הוא קצת סותר את עצמו , לא ?

ידיים קצת פחות מיומנות זה רוב האוכלוסיה , ורוב האנשים שנכנסים לאתרים מסוג אלו תמיד יורידו תוספים וקבצים ,
אז לא הבנתי היכן הפייק ניוז ?

...

·

לא, הוא לא סותר את עצמו.

הוא אומר את הדבר הבא:
1. ברמת סבירות גבוהה שאם משתמשים בכלים בסיסים של הגנה, לא מורידים או מריצים כלום, ומשתמשים באנטי וירוס, הסיכוי להדבק נמוך.

2. תאורטית כן ניתן להשתמש באתרים כאלה ב-0day, רק שהסבירות לכך קטנה, מכיוון שכלכלית עדיף להשתמש בפריצות כאלה לטובת התקפות יעודיות.

אני לא בטוח שאני מסכים עם שני ההצהרות האלה. אני מכיר יותר מדי אנשים שנדבקו למרות שהם טוענים שהם לא הורידו דבר. אתרים כאלה מקפיצים הודעות וגורמים לכך שקל יחסית למישהו פחות מנוסה להוריד או להתקין דברים, וכדאי לזכור שזה בכלל לא תלוי באתר עצמו אלא ברשת הפרסום שהוא משתמש, יתכן מאוד שהאקר או גורם עוין כלשהו מעוניין להדביק קהילה וכן יאפשר זאת.

ניתן לעשות מספר רב של פעולות עוינות גם בלי "להדביק". מעבר להתקפות DDOS מבוססות דפדפן, אפשר גם להעמיס על המערכת ולייצר מערכת bitcoin mining ועוד אלף דברים שונים שהם על פניו לא וירוס פר-אקסלנס.

גם בנושא ה-0day, התגלו בעבר לא מעט כאלה שכן שוחררו לקהל הרחב (זכור לי אחד לאחרונה שהיה פתוח ל-אנדרואיד ולאייפונים), למרות העלות הגבוהה שלהם. כלומר, כניסה לאתרים כאלה כן יכול תאורטית לחשוף אנשים לסכנות. החדשות הטובות הן שדווקא אתרים מהסוג הזה הם הראשונים שחוקרי security בודקים לטובת דברים כאלה ולכן לא באינטרסט של מי שיש באמתחתו 0day לחשוף אותו דווקא במקום פומבי.

[oferlaor]

@ramsalemix
·הם פשוט חסמו את האתר לסריקות מהאתרים המוכרים...

[eldan]

@oferlaor
·
לא הבנתי מה יכול לקרות אם נכנסים לאתר הזה ורואים סרטים ? מה פורצים למחשב ? גונבים פרטי כרטיס אשראי ?

[off]

בסוף השבוע הופץ ברשת קישור לאתר פיראטי שמציע את "כל סרטי הקולנוע בארה"ב" לצפייה בחינם, ומהר מאוד נפוצו הודעות אזהרה על כך שהוא זדוני. מומחה מרגיע: אם לא נדרשתם להתקנת תוספים והורדת קבצים - אפשר לנשום לרווחה. מצד שני, מומלץ שלא להיכנס לאתרים מהסוג הזה
למרות שהודעת האזהרה המלחיצה היא שקרית, ההפצה המהירה של הקישור המקורי היא בעיה בפני עצמה. אתרי תוכן פיראטיים הם לא המקומות הכי בטוחים ברשת באופן כללי, ומומלץ שלא ללחוץ על קישורים שמובילים אליהם, ובטח שלא להפיץ אותם הלאה. אתרים מהסוג הזה הם מקורות קלאסיים למודעות פרסומת והתראות פופ-אפ, כמו גם להורדת קבצים ותוספים - כך שיכול להיות שבידיים קצת פחות מיומנות על המקלדת, הם עשויים להפוך למסוכנים.
התכונה הוויראלית של הפצת הקישור לאתר, נשענת ככל הנראה על משבר הקורונה. כולנו משועממים, כולנו סגורים בבתים וכולנו צורכים הרבה יותר תוכן ברשת. אבל במקביל, כולנו גם חשופים הרבה יותר לפייק ניוז. יש כאן מקרה די ייחודי של פייק על פייק: הודעת שרשרת מבהילה ומזוייפת שמתריעה מפני הודעת שרשרת אחרת. אנחנו כנראה נמשיך לראות עוד הרבה נסיונות כאלה, אבל גם במקרה הזה - חשוב לזכור שאין מתנות חינם, ולהפעיל שיקול דעת לגבי כל קישור שמגיע אליכם ממקור לא ידוע.
https://www.ynet.co.il/digital/technews ... SyRA11gxOI

[off]

ובקיצור: עוד אתר צפיה ישירה פיראטי שבסך הכל מתפרנס מפופ אפים ופירסומות. פשוט להתעלם מהם בעת הצפיה. אגב אצלי האתר נפתח וניגן סרטים בלי בעיה וקוטל הפירסומות בכרום ניטרל בהצלחה בערך 5-6 פריטים שהיו אמורים לקפוץ.

[ROTAM]

מה שבטוח אם יש אתר שצריך לפרגן לו שנים זה הום תאטר , עופר, מרטין ואלי ..


אם היה תלוי בי היית נותן להם תכנית טלווזיה ...

[oferlaor]

בסוף השבוע הופץ ברשת קישור לאתר פיראטי שמציע את "כל סרטי הקולנוע בארה"ב" לצפייה בחינם, ומהר מאוד נפוצו הודעות אזהרה על כך שהוא זדוני. מומחה מרגיע: אם לא נדרשתם להתקנת תוספים והורדת קבצים - אפשר לנשום לרווחה. מצד שני, מומלץ שלא להיכנס לאתרים מהסוג הזה
למרות שהודעת האזהרה המלחיצה היא שקרית, ההפצה המהירה של הקישור המקורי היא בעיה בפני עצמה. אתרי תוכן פיראטיים הם לא המקומות הכי בטוחים ברשת באופן כללי, ומומלץ שלא ללחוץ על קישורים שמובילים אליהם, ובטח שלא להפיץ אותם הלאה. אתרים מהסוג הזה הם מקורות קלאסיים למודעות פרסומת והתראות פופ-אפ, כמו גם להורדת קבצים ותוספים - כך שיכול להיות שבידיים קצת פחות מיומנות על המקלדת, הם עשויים להפוך למסוכנים.
התכונה הוויראלית של הפצת הקישור לאתר, נשענת ככל הנראה על משבר הקורונה. כולנו משועממים, כולנו סגורים בבתים וכולנו צורכים הרבה יותר תוכן ברשת. אבל במקביל, כולנו גם חשופים הרבה יותר לפייק ניוז. יש כאן מקרה די ייחודי של פייק על פייק: הודעת שרשרת מבהילה ומזוייפת שמתריעה מפני הודעת שרשרת אחרת. אנחנו כנראה נמשיך לראות עוד הרבה נסיונות כאלה, אבל גם במקרה הזה - חשוב לזכור שאין מתנות חינם, ולהפעיל שיקול דעת לגבי כל קישור שמגיע אליכם ממקור לא ידוע.
https://www.ynet.co.il/digital/technews ... SyRA11gxOI

...

·מתקשה להבין את ההבדל בין המאמר הזה לבין מה שכתבנו כאן באתר... זה בדיוק אותו המסר.

[oferlaor]

מה שבטוח אם יש אתר שצריך לפרגן לו שנים זה הום תאטר , עופר, מרטין ואלי ..


אם היה תלוי בי היית נותן להם תכנית טלווזיה ...

...

·חחח, אולי כשהיינו צעירים ויפים יותר...