Przekierowanie na "zasobygwp.pl"

Dla specjalistów Bezpieczeństwo
#1

Witam,
Mam konto na YT i dostaję niekiedy spam od nich w postaci mejla o tym, że ktoś kogo subskrybuję nadaje online itp. Dziś postanowiłem wyłączyć te powiadomienia. Po najechaniu kursorem na link do wyłączenia powiadomień, pokazał mi się link do jutuba nie wzbudzający żadnych podejrzeń (screen).

1.jpg1336×571 142 KB

Po kliknięciu w link włącza się jednak inna strona - “zasobygwp”. Ma ona kiepską reputację, WOT świeci się na czerwono (screen)

2.jpg1366×669 114 KB

Próbowałem wyguglać o co kaman z tą stroną. Znalazłem jedynie dyskusję na wykopie odnośnie phishingu lub innego naciągania. (screen)

3.jpg946×517 59.8 KB

Co o tym myśleć? Mejl od YT wygląda legitnie, faktycznie subskrybowałem ten kanał i powiadomienia są tożsame z tym co wrzucał ten użytkownik YT. Dlaczego gdy widzę w podglądzie linka stronę youtube.com, przerzuca mi ją na zasobygwp?
Proszę o opinie.

#2

Czesc @Picusviridis znalazles rozwiązanie problemu? W ostatnim czasie miałem włamanie na konto PSN i Steam + 2 poczty email tez na o2.pl Zauwazyłem to samo przekierowanie co u Ciebie. Na innych komputerach ono nie wystepuje, sadze, ze to ono jest przyczyna wlaman…

#4

A jaka przeglądarka? Można prosić takie info?
Chyba, że to Firefox i powinien wystarczyć dodatek redirect blocker.

#5

Przepraszam, ale nie wiem, ktoś tak szybko to robił, że nie wiem jak, ale już działa wszystko dobrze. Dziękuję i pozdrawiam !!!

#6

Ktoś po prostu kopiuje link z poczty WP/O2, to nie wirus chyba że FTP na Wirtualnej Polsce jest dziurawe jak sito…

I ciekawe na ile redirect blocker psuje sklepy typu PrestaShop / Magneto jak jest przekierowanie o niedostępnym towarze.

#7

Magneto:

Snap509
Snap5091150×997 200 KB

Prestashop:
Snap508
Snap5081191×776 78.3 KB

Mnie tam nic nie psuje redirect blocker. Towary… a takie sobie.

#8

Ale cyberfolks to nazwa hostingu/serwerów („marka”) i Built With też wygląda na coś co nie jest sklepem Magneto - też „marka” jakieś firmy.

#9

Napisałem jedno, potem drugie i coś wybrałem. Pewnie źle się za to zabrałem. A gdy mnie allegro przerzuca, nawet dobreprogramy, to jest dobrze. Nigdy problemów. W końcu blokować ścierwo można wieloma dodatkami

Snap510
Snap5101135×439 75.7 KB

#10

Ja ostatnio testowałem filtr:

pl##^responseheader(location)

Wersja do AdGuard:

||pl^$removeheader=location

I PrestaShop zaczęła działać jakbym włączył tryb debugowania PHP/konserwacji (brak automatycznych przekierowań jak link był stary).

Niby sens filtru jest jak strona jest zainfekowana w jakieś przekierowanie, gdy wykrywa że wchodzimy z Google - w moim przypadku to chyba dziurawe Wordpressy lub wtyczki do Wordpressa.

#11

@krystian3w @Bogdan_G @elelisa Żeście odkopali…

image
image1080×1080 79 KB

#12

Nie - to @elelisa (elelisa) zaczęła, admini zablokowali znikanie postu/wątku po 24 h (bo raczej nie zmiana widzimisię twórców discourse dla silnika 2.8.x).

Radek (nie Kotarski) chyba nawet na siłę wymusił translacje z angielskiego na polski.

#13

„Proszę Pani, to ona a nie ja!” :laughing: :laughing: :laughing:

#14

A gdzie był smody? Do zasługi się przyssał, ale do łopaty - a niech inni zapierniczają. :japanese_goblin:

#15

Dopisałeś nick w czasie 5 minut od publikacji posta - świństwo.

#16

2 posty zostały podzielonye na nowy temat: Blokowanie połączeń - zasobygwp

#17

2 posty zostały podzielonye na nowy temat: Przekierowania na „zasobygwp.pl”

#18

Chyba pora nałożyć kłódkę lub temat do hasioka.

#19

I co tam jeszcze? b kłodka , maska , coŚ nie tak w wypowiedziach.
szczepienie- lubisz to itd?

#20