Strona 1 z 1

Wirus

Post: 08 paź 2017, 16:57
autor: Kolesław
Administracja, wiecie że macie koparkę kryptowalut na stronie? Na różnych urządzeniach antywirusy pokazują mi zagrożenie.

Obrazek

Ktoś zrobił wam świnśtwo (np. hosting), czy sami to wrzuciliście? Jeśli ta druga opcja, to ja dziękuję za taki serwis...

Re: Wirus

Post: 08 paź 2017, 22:54
autor: iamRZE
Potwierdzam, na stronie znajduje się taki kod. Skrypt koparki znajduje się pod adresem http://inwestycje-rzeszow.pl/styles/prosilver/template/mn.js i ładowany jest za pomocą innego skryptu http://inwestycje-rzeszow.pl/styles/prosilver/template/forum_cfn.js
Usługa ta realizowana jest przez https://coinhive.com/. Problem jest dość nowy i szybko zdobywa popularność, więcej można przeczytać np. tutaj

Re: Wirus

Post: 09 paź 2017, 3:39
autor: Kognakus
Problem rozwiązany.

Re: Wirus

Post: 28 maja 2019, 12:49
autor: pixeolo
Dostałem scamerskiego maila z hasłem, którym loguję się tylko do tego forum - prawdopodobnie wyciekły hasła logowania ;/

Re: Wirus

Post: 29 maja 2019, 15:12
autor: Kognakus
Możesz napisać np PW więcej szczegółów ?

Re: Wirus

Post: 29 maja 2019, 15:32
autor: pixeolo
sprawdziłem w przeglądarce, używałem tego hasła lata temu na 2 innych serwisach zatem wyciek może nie pochodzić stąd.

Re: Wirus

Post: 29 maja 2019, 16:22
autor: bogdanoo
Z tego co widziałem to pojawił się jakiś wirus co atakuje polską cyberprzestrzeń:
"ale trwa atak na polską cyber-przestrzeń, podatne serwery pocztowe rozsyłają maile z zainfekowanymi załącznikami takimi jak ten "

tutaj więcej info:
https://www.virustotal.com/#/file/0080a ... 30/details

prawdopodobnie to to źródło, a nie forum. Aczkolwiek warto tak czy siak pozmieniać hasła.