www.MegaLab.it

da **FrankSix** » mer ott 31, 2012 10:35 pm

Ciao a tutti, oggi su un vecchio PC che utilizza Chrome per navigare (purtroppo gli JS erano abilitati di default), è stato aperto scrivendo sulla barra degli indirizzi un sito "noto" (sempre considerato "sicuro" e utilizzato). Aprendolo è spuntata fuori una pagina tutta bianca con una finestrella di Chrome al centro con scritto qualcosa tipo: "Lei è stato selezionato per partecipare a un sondaggio di 30 secondi (ecc) può vincere un ipad2 (ecc ecc)". Alla finestra si poteva rispondere solo ok ed era impossibile chiudere la pagina e/o Chrome stesso. Così è stato aperto il task manager ed è stato terminato Chrome dalle applicazioni. I siti in cui si è stati reindirizzati sono stati reperiti dalla cronologia ed entrambi analizzati su UrlVoid con un risultato di 1/28 (da parte di MyWOT) per ognuno.
La cosa strana è che lo stesso sito se viene aperto dalla ricerca google non presenta questo problema, che viceversa risulta scrivendo l'indirizzo sulla barra...
Mi rendo conto che non ho dato magari informazioni precisissime..ma secondo voi il comportamento di aver terminato il sito e non aver toccato la finestra di popup può essere stato sufficiente a non far "passare" nulla? Questo pc ha in uso Avast e ComodoFirewall, che non hanno segnalato nulla alla sola apertura del sito...Adesso sto facendo delle scansioni complete sia con Avast che con Mbam.
Se è necessario avere il link preciso del sito ve lo scriverò via mp, anche se non potrei subito perché sarò via per qualche giorno. Vi ringrazio in anticipo e vi auguro una buona festività dell'1 novembre!

da **hashcat** » mer ott 31, 2012 10:41 pm

Si tratta del solito popup truffa, niente di grave.
Su Chrome era attivata la funzionalità click-to-play?

da **FrankSix** » mer ott 31, 2012 10:48 pm

Ti ringrazio della risposta immediata! Si la funzionalità click to play era attiva!

da **hashcat** » mer ott 31, 2012 10:50 pm

Ottimo!
Allora oltre alla pulizia della cache, non ti resta altro da fare ed il tuo computer é al sicuro.

[^]

da **FrankSix** » mer ott 31, 2012 10:53 pm

hashcat ha scritto:Ottimo!
Allora oltre alla pulizia della cache, non ti resta altro da fare ed il tuo computer é al sicuro.

Ho già fatto cancellazione dei dati (tutti tranne la cronologia) e ho fatto partire CCleaner (sempre togliendo la spunta alla cronologia).
Quindi è sufficiente? [:)]

da **hashcat** » mer ott 31, 2012 10:58 pm

Direi proprio di si.
Comunque domani analizzerò il link che mi hai mandato.

da **FrankSix** » mer ott 31, 2012 11:01 pm

Ok ti ringrazio tantissimo! Sia per le risposte velocissime quasi "da chat" più che da forum [:)]

sia per l'avermi dato ascolto alle 11 di sera [:D]

Allora controllerò il post domani da fuori per sapere l'esito dell'analisi [:)]

Grazie mille davvero! [grazie]

da **hashcat** » mer ott 31, 2012 11:14 pm

Nel mio caso digitando l'indirizzo che mi hai fornito, non si verifica alcun redirect (probabilmente a causa di qualche filtro pubblicitario).
Comunque ho analizzato velocemente il link e: si viene reindirizzati ad una landing page (a causa del dominio del sito non più attivo), e (suppongo) quest'ultima reindirizzi l'utente alla pagina pubblicitaria (guadagnando $$ con le affiliazioni). Quest'ultima non è pericolosa ma è senz'altro di dubbia attendibilità (una truffa), si tratta di puro marketing:

We are an online marketing company. We collect information about you when you visit and/or submit certain personal information through our website. This personal information may include, but is not limited to your:

e-mail address;
full name;
mailing address;
telephone number;
date of birth;
gender;
IP address;
payment information;
information about your background, interests, health, education, career goals, and shopping preferences; and
any other information which you provide to us through our website
(the “Personal Information”).
All Personal Information submitted by you must be your own and must be accurate. By using our website and submitting the Personal Information, you warrant and represent that the Personal Information is your own and is accurate.

We do not sell or offer for sale any goods or services of any kind. Any such offers or sales of goods and services are conducted solely by third parties which we contract with to provide marketing services to. Once you submit Personal Information to us, you may be redirected to a third party marketing or advertising website, and at that point you will be communicating and/or transacting solely with this third party. Sometimes we frame third party advertisers and marketer’s third-party website, and sometimes we host their content as well. In any event however, our only role is to collect the Personal Information and facilitate its transmittal to the third party advertisers and/or marketers, and for this service, we receive remuneration which is usually in the form of a commission or referral fee usually contingent upon you entering into a transaction with the third party for goods or services. We do not ship any merchandise or provide any services to consumers.

P.S.: Buon 1° Ottobre. [applauso+]