Spam ads na Root-u

[RDa]

Ahoj, dela mi to jenom root.cz - kdyz nactu stranku, tak jeste nic, ale zacnu scrolovat dolu, tak se dynamicky nacitaj asi nejake reklamy - a v jedne je redirect na stranku:

https://eu.xweaponvisitor.xyz/

kde je nejaky totalni spam o tom jak vyhraju telefon protoze jsem pod poskytovtelem FreeTel... ale prd, nic takoveho nemam.

To je tak tezke si ohlidat zadavatele reklam? Chtel jsem ve FF debuggeru zjistit ktera reklama to dela.. ale v te stovce!! dynamicky nactenych skriptu se fakt neda zorientovat (a vlastne to cele selhalo na tom, ze nevim jak vypnout moznost zmeny url, protoze debugger na nove adrese zacne znova).

Achjo, to je dnes uroven.

[Reklama]

[RDa]

Tak to dela i na idnes.cz, about:config + disable javascript resi problem a url se nezmeni, ESET scan zadnou breberku na tomto win7 stroji nenasel. Musi to chodit tedy z daneho webu..  takze jak lze ziskat log nactenych url a jejich obsahy?

[Mlocik97]

No z rootu to nie je, takže skôr bych to videl na adware vo vašom prehliadači.

[RDa]

Na linuxu ve FF me to nedela (asi jine profilovani reklam?). Na win7 ve FF i Chrome, nebude to jednim prohlizecem.
Na Macbooku v Safari to dela taky! takze jakypak vasem prehliadaci??
Taky pridavam zive.cz - nejaka reklamni sit to bude. Na diit.cz ani FB to nedela napr.

[Mlocik97]

Tak máte možno nakazený nie len prehliadač ale celý počítač alebo skupinu počítačov. Zrejme ste používateľ čo sám nainštaloval nejakú breberku do všetkých tých zariadení. Nájdite si čo ste inštalovali v oboch tých strojoch. Chyba fakt není v Roote, ja som to otestoval vo veľkej skupine strojov s rôznymi OS tiež, a ani raz sa mi to nevyskytlo. A vyzerá to že ani nikto iný tu takýto problém nemá. Takže chyba určite je u Vás.

[Reklama]

[LarryLin]

A vyzerá to že ani nikto iný tu takýto problém nemá.

https://www.zive.cz/poradna/spam-nebo-malware-na-strankach-zive/sc-20-cq-680269/?consultanswers=1

[Mlocik97]

A vyzerá to že ani nikto iný tu takýto problém nemá.

https://www.zive.cz/poradna/spam-nebo-malware-na-strankach-zive/sc-20-cq-680269/?consultanswers=1

A vyzerá to že ani nikto iný tu takýto problém nemá.

[RDa]

Kdyz je to soucasti kontextove a stavove reklamy, tak se to nezobrazuje kazdemu prece.

Je ale blby dokolecka tvrdit, jak si za to muz uzivatel s nejakym virem, kdyz ten uzivatel je znaly a vsechny indicie vylucuji vira (zadny nalez v antiviru, a zobrazuje se to napric prohlizeci a ruznymi systemy).

Neni totiz na svete mnoho sw, ktery si nainstalujete jak na win, tak na mac. A jeste bude nachlup stejne zavirovanej.

[Mlocik97]

Je ale blby dokolecka tvrdit, jak si za to muz uzivatel s nejakym virem, kdyz ten uzivatel je znaly a vsechny indicie vylucuji vira (zadny nalez v antiviru, a zobrazuje se to napric prohlizeci a ruznymi systemy).

to mi neznie ako znalý uživatel, ktorý sa spolieha na antiviry a ešte verí že keď to nič nenajde tak 100% žiadnu škodnú nemá...

[LarryLin]

A vyzerá to že ani nikto iný tu takýto problém nemá.

Jestli Root a Živě používají stejný reklamní systém, tak asi nezáleží jestli tu nebo tam.

Pokud je to napříč OS a prohlížeči, tak pak jedině, že by to svinstvo proklouzlo přes nějaký add-on, který je nainstalovaný na všech prohlížečích, protože pochybuji, že by ten virus byl tak vytuněný, že funguje na Androidu, Win i MacOS.

[Mlocik97]

tak pak jedině, že by to svinstvo proklouzlo přes nějaký add-on, který je nainstalovaný na všech prohlížečích

rozumná odpoveď.

[LarryLin]

tak pak jedině, že by to svinstvo proklouzlo přes nějaký add-on, který je nainstalovaný na všech prohlížečích

rozumná odpoveď.

Pak stačí když RDa napíše, které add-ons má na safari, chrome a FF stejné a lidé na Živě potvrdí, že ho mají taky... a budeme mít viníka :-)

[RDa]

Ano, vinikem bude jiste stejne prazdna mnozina addonu skrze ruzne prohlizece a OS, racte si poslouzit.
Zda se ze to jiz zablokovali v reklamnim systemu, takze hele, jak to bude s tim nakazenym PC?

[Petr Krčmář]

Když se podobná věc objeví, nejlepší je napsat do redakce (redakce@doména) a nahlásit to tak, že pošlete screenshot té reklamy a (to je velmi důležité) odkaz, na který vede. Podle toho odkazu se to pak dá dohledat napříč reklamními systémy. Nechám tohle rozhodně prověřit kolegy.

Ke hlídání zadavatelů: bohužel velká část reklamních peněz se přesunula na různé automatizované sítě a i my si tam pro ně musíme chodit. Ty sítě sice nabízejí, že si můžete vybrat, které kategorie reklamy nechcete, ale jak vidíte, občas se někomu podaří tam procpat něco nevhodného. Řekl bych, že se to už děje poměrně málo, ale může se to přesto stát.

[LarryLin]

bohužel velká část reklamních peněz se přesunula na různé automatizované sítě a i my si tam pro ně musíme chodit.

Pokud to není tajné, můžete uvést několik příkladů takových automatizovaných reklamních sítí? Kromě Googlu ten asi znají všichni.