dodgerecho

Да, опять он, и заголовок немного желтоват и многие опять начнут говорить, что это ни какой не вирус, а обычное багоюзерство с зацикленным alert - ом и несомненно будут правы, я как сварщик-web-программист прекрасно об этом знаю, но именно так неосведомленные люди и простые юзверы ищут в поисковиках, что это такое (а названий у него много mvd-sng.info, mvd-rus.info, ru-mvd.info и прочие вариации), чем угрожает, как от этого вообще избавиться в случае с мобильным Yandex арбузером на андроиде и когда ждать наряда полиции...? В Google Chrome на андроиде этот банер легко убирается закрытием вкладки, в случае с мобильным браузером Яндекс это не так, я уже писал здесь об этом.

Собственно говоря к чему этот пост уже похожий на тот что в ссылке выше? Этот пост к тому, что бы показать, как происходит редирект, переходя по таким ссылкам, и как я все таки поймал за руку наглеца который балуется этим способом вымогательства. К слову скажу, что заснять это было не так и просто, так как он выскакивает всего лишь один раз в день при переходе по ссылке и по всему видимо там идет проверка по ip адресу, что бы заходя второй раз этот баннер не показывался. Я пытался снять на видео этот банер три раза, первый день я снял видео, но оно получилось вертикально (а многие не любят вертикальные видео) и не было видно касания по ссылке на сенсорном экране телефона. Второй день я снял видео вертикально, но уже с включенной опцией показывать касания, что бы было видно на видео что за ссылка нажата, но оно опять же было вертикальное. На третий день я зашел по ссылке, с горизонтальным положением экрана, что бы записывалось так, но банер не выскочил, как я предполагаю, потому что там стоит проверка на разрешение экрана устройства, поэтому видео оставил, то что снял на второй день.

Немного отойду от темы и поясню. Все помеченные на видео красной обводкой ссылки, это забаненные ссылки на нашем сервисе сокращения ссылок, которые мы заблокировали вручную, но так как мы сотрудничаем с VK и наш сервис находится в списке доверенных, проверка опасных ссылок происходит и на их сервисе в автоматическом режиме. Это сделано для того, что бы при переходе по сокращенной ссылке в VK, например если ее прислал вам взломанный друг, вас не перенаправило на подобный банер, а вы лишь увидели при переходе, примерно такую картину.

Интерактивный картридер, выдаст предупреждение, что ссылка опасная и произойдет отмена редиректа после чего вас перенаправит на главную страницу сайта.

Но давайте вернемся,  к виновнику торжества, как мы видим при переходе по ссылке, нас редиректит на этот банер и в Google Chrome на андроиде, обычным свайпом, эта вкладка легко закрывается, что не скажешь об Яндекс браузере на андроиде, и виновник в этом у нас ни сайт с "немецким кино", а простой сайт topliders с каким то там списком спам лидеров! Давно подозревал этот сайт, но все ни как не получалось поймать его за руку намеренно и заснять этот процесс, как вы поняли выше, что это не так просто.

Наверно вы спросите, почему же ты не написал хозяину сайта, возможно его сайт заражен? Я думал над этим, но проанализировав эту систему редиректа, решил что сайт не заражен, так как здесь на лицо, умышленный редирект с заведомо созданной реферальной ссылки на их сайте, которая записывается либо в их базу данных, либо к ним на сервер в файл, если сайт заражен и так происходит, то я не представляю на сколько надо распиз...ки относиться к своему сервису, чтобы не заметить такое.

Возможно, но это не точно, можно допустить вариант, что редирект шлёт сам недобросовестный хостер который предоставляет бесплатные услуги или это проделки самого хозяина сайта, что больше вероятно... Конечно же можно было бы массово написать в Яндекс о их проделках, но в этом случае простой блокировкой они не отделаются, и будет жаль если они действительно не пгичем гебята... Поэтому искренне надеюсь на то, что увидев эту статью они образумятся и уберут свою ерунду с сайта, но здесь решать вам, куда поставить запятую в этом заголовке - "Казнить нельзя помиловать!"

Всем привет друзья! Давно не писал, но сегодня прям накипело! В общем начну с того, что мой сервис совсем недавно стал мелькать в Топ 10 конкурентно поисковых запросах Яндекса, даже выше других популярных сокращалок, и честно скажу, моей радости не было придела... Кто в теме тот поймёт... Появилось много сокращённых ссылок, хороших и плохих, но а с ними и новые проблемы... С недавнего времени, начались глюки... Но нет не со стороны моего сайта, а со стороны Яндекса, то они работают над улучшением алгоритма проверки картинок в фидах, и поэтому в вебмастере у меня появляются ошибки, то теперь они уличили мой сайт в мошенничестве и заблокировали его к х..., тем самых опустив его в поисковой выдаче пометив позорной кнопкой!

Ладно проверить не составляет труда за что коварный Яндекс вас наказал... Заходим в webmaster->Диагностика->Безопасность и Нарушения... И что же мы там видим?

А видим мы там то, что ничего опасного не обнаружено... Пробовал и другими сервисами проверять, вот достаточно авторитетный сервис, не выдал не единой ошибки и предупреждения...

Конечно же в сапорт яшки я уже написал, но оттуда не слухом не ухом...

В общем все больше и больше убеждаюсь что сервисы Яндекса работают очень х... плохо, а их технология Protect не работает!

Технология Protect или как стать мошенником, по версии Яндекса!

Всем привет друзья. Давно ничего не писал, да в общем то не о чем было, но сегодня появился повод. Все вы наверно уже знаете что я регулярно отслеживаю опасные ссылки на своём сервисе для сокращения ссылок. И вот сегодня наткнулся на уже всеми известный, а кому то может и нет, способ воровства конфедициальной информации, а именно личных данных для входа в социальной сети, с помощью фишингового сайта. Если в "двух словах", фишинговый сайт, это клон сайта, зачастую какой нибудь социальной сети или электронной почты, созданный для похищения ваших учетных данных.

Вот два скриншота, сделанные в мобальном Яндекс арбузере)) Найдите что называется отличия:

Как видите, различия лишь в url адресе, который находится в адресной строке браузера. Такие сайты очень долго оказываются на плаву, потому что если перейти по ссылке через некоторое время, она выдаст например вот такое окно, типа я не при делах, не было ни какой фишинговой страницы. И не пожалуешся...

Ссылку у себя я заблокировал, как и сам сайт тоже, любую ссылку с этим доменном не получиться сократить и теперь он не представляет вреда в рамках моего сервиса, но это в рамках моего...

Хоть ссылка уже не выдает фишинговую страницу, тем не менее я все заскринил и спешу вас предупредить, а именно владельцев мобильных браузеров Яндекс, который как всегда ещё не в курсах, в отличии от браузера Chrome:

Как видите браузер хром уже знает о проделках tmweb, поэтому будьте бдительны и обращайте внимание на адресную строку и предупреждения вашего браузера.

Ну и в заключение друзья, пользуясь случаем, хочу поздравить вас с наступающим 2019 Новым Годом, желаю всем добра и счастья! Как и обещал сделал новогоднюю тему при переходе по сокращенной ссылке, надеюсь кому то понравится! До новых тем!

Всем привет, дорогие друзья! Как вы знаете, я занимаюсь короткими ссылками и у меня есть свой сервис urlog для их сокращения и как ответственный за их безопасность, я регулярно отлавливаю опасные ссылки и блокирую их. Да, да многие пытаются скрыть за сокращенной ссылкой, ссылку ведущую на опасный сайт.. Сегодня я уже второй раз наткнулся на такой, который показывает браузерный вирус вымогатель! Назвал я его, в честь его адреса mvd-sng.info, есть еще один адрес mvd-rus.info (который уже закрылся и их вариаций в общем очень много и начинаются они в основном с mvd-...), но не факт что перейдя по ним, вы словите этот вирус, сейчас объясню почему. Например если вас перенаправит на сайт с браузерным вирусом, то ссылка будет выглядеть примерно следующим образом mvd-sng.info/?r=12345. Это одноразовые ссылки, которые вскоре удаляются для того что бы доменное имя сразу не заблокировали. Переходишь напрямую на сайт, а там просто пусто, и жаловаться не на что!

Порывшись в интернете я ни где не нашел информации по данным сайтам, ну оно и понятно, их доменные имена все равно блокируют при предъявлении доказательств, и они не попадают в поисковой запрос яндекса и других поисковиков, поэтому я решил написать о вирусе тут, возможно это кому то пригодится. Сразу напишу, что не паникуйте и не отправляйте никому свои кровно нажитые деньги! Далее я объясню почему...

Что делает этот вирус? Ровным счетом ничего, это простое, зацикленное диалоговое окно вашего браузера, которое заставляет словить глюк в браузере андроид устройства (и не только). Происходит это так - как только вы увидели это окно, вы сразу начинаете паниковать и клацать по кнопкам! Все ваши действия и попытки нажать на телефоне назад ни к чему не приведут, закрыв браузер и открыв снова, вы опять увидите это окно, закрыть вкладку в браузере тоже не получиться, так как это диалоговое окно перекрывает окно вкладок, даже если вы нажмете "ОК", что тоже делать не стоит.

Что же делать, спросите вы? Есть два эффективных способа закрыть эту надоедающую страницу:

1. Выйти из браузера, нажав на телефоне кнопку "Home", удалить браузер и установить заново.

2. Выйти из браузера, нажав на телефоне кнопку "Home". Выключить интернет, зайти в Настройки->Приложения->ВашБраузер (или зажав ярлык браузера перетащить его на иконку i/info) и очистить кеш. Далее не включая интернет, зайдите в тот браузер где открывается вирусный сайт, браузер попытается загрузить сайт, но так как интернет отключен, вирусное окно не загрузится и не перекроет окно вкладок, вы сможете успешно закрыть сайт.

И на последок совет, если в настройках браузера у вас включена опция - "Сохранять вкладки после закрытия браузера", то отключите ее, и в следующий раз при заражении этим вирусом, вам всего лишь нужно будет, зайти в Настройки->Приложения->ВашБраузер и нажать "Остановить приложение". При следующем открытии браузера будет загружена домашняя страничка.

Всем добра и безопасных ссылок!