Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 22:47


Ответить на тему  [ Сообщений: 3 ] 
Троян от Мегафона 
Автор Сообщение

Зарегистрирован: 28 сен 2018, 19:58
Сообщения: 9
Сообщение Троян от Мегафона
Однажды зайдя к себе на сайт на нем на пол-экрана красовался баннер, которых там никогда не было. Сразу мысль что вирус на сайте или в телефоне. Логи фаервола показали, что при использовании интернета от мегафон, любой браузер при посещении страниц через не безопасное соединение (по http) лезет на IP адреса 195.208.38.27 (mobilebanner.ru) и 195.208.38.26 (radar.megafon.ru), принадлежащие CJSC "Megalabs".

Кто может подробно объяснить как это работает, что программа, вшитая в сим-карту заставляет браузер отправлять запросы на определенные адреса?


28 сен 2018, 20:21
Профиль

Зарегистрирован: 28 сен 2018, 19:58
Сообщения: 9
Сообщение Re: Троян от Мегафона
vas92 писал(а):
что программа, вшитая в сим-карту заставляет браузер отправлять запросы на определенные адреса

Ааа... что-то затупил, понял, наверное просто браузеру возвращается измененная страница со вставленным фреймом, скиптом, кодом баннера и т.п., ведущим на те адреса. Не было возможности в телефоне посмотреть хтмл код страницы.


29 сен 2018, 18:30
Профиль

Зарегистрирован: 28 сен 2018, 19:58
Сообщения: 9
Сообщение Re: Троян от Мегафона
Вспомнил, что тогда, когда это обнаружил, пробовал блокировать фаерволом доступ к сайту, который посещается, затем набирал в браузере адрес сайта, он разумеется не открывался, но браузер при этом все равно лез на на описанные выше IP адреса.
Сейчас уже нет возможности проверить, т.к. услуги мне заблокировали. Если у кого-то есть желание и соответствующий софт проверить, в том числе что там отсылается, думаю всем будет интересно.


29 сен 2018, 19:44
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 3 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  

«Мобильные сети» © · Все права защищены
Работает на движке phpBB Group ©
Модифицирован: network

Статистика: