Wirus

[Kolesław]

Administracja, wiecie że macie koparkę kryptowalut na stronie? Na różnych urządzeniach antywirusy pokazują mi zagrożenie.



Ktoś zrobił wam świnśtwo (np. hosting), czy sami to wrzuciliście? Jeśli ta druga opcja, to ja dziękuję za taki serwis...

[iamRZE]

Potwierdzam, na stronie znajduje się taki kod. Skrypt koparki znajduje się pod adresem http://inwestycje-rzeszow.pl/styles/prosilver/template/mn.js i ładowany jest za pomocą innego skryptu http://inwestycje-rzeszow.pl/styles/prosilver/template/forum_cfn.js
Usługa ta realizowana jest przez https://coinhive.com/. Problem jest dość nowy i szybko zdobywa popularność, więcej można przeczytać np. tutaj

[Kognakus]

Problem rozwiązany.

[pixeolo]

Dostałem scamerskiego maila z hasłem, którym loguję się tylko do tego forum - prawdopodobnie wyciekły hasła logowania ;/

[Kognakus]

Możesz napisać np PW więcej szczegółów ?

[pixeolo]

sprawdziłem w przeglądarce, używałem tego hasła lata temu na 2 innych serwisach zatem wyciek może nie pochodzić stąd.

[bogdanoo]

Z tego co widziałem to pojawił się jakiś wirus co atakuje polską cyberprzestrzeń:
"ale trwa atak na polską cyber-przestrzeń, podatne serwery pocztowe rozsyłają maile z zainfekowanymi załącznikami takimi jak ten "

tutaj więcej info:
https://www.virustotal.com/#/file/0080a ... 30/details

prawdopodobnie to to źródło, a nie forum. Aczkolwiek warto tak czy siak pozmieniać hasła.