Language:

Автор Тема: Первые вирусы в фоне?  (Прочитано 1307 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Первые вирусы в фоне?
« : 2016-04-25, 18:27:55 »
Вот что пишет один из игроков:

При получении доступа к веб-данным (URL-адрес: "http://acropolis.fatenation.ru/Notifications/getNewNotificationList"
обнаружен подозрительный файл/шаблон 'TR/Dldr.Psyme.AE.5' [trojan].
Выполненное действие: Доступ к файлу был заблокирован
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #1 : 2016-04-25, 20:11:35 »
 И это ещё не все. У меня два соседних континента, по всему пустые. Я не полностью разведал, но это видно что пустые.
На одном континенте стоит охотник с флагом России и имя игрока iofualehiae, и на другом континенте охотник с флагом России и имя игрока zihasiixojel. Оба давно не двигаются.

Что- то подсказывает мне, что это ненормально для фона, а по названию могу судить что это вообще ненормально.
1. Игроки не могут иметь одинаковые флаги
2. Игроки которые не двигаются превращаются в варваров
3. Юниты не могут появляться просто так на пустых континентах
4. Эти названия - это вообще абзац
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #2 : 2016-04-25, 21:47:07 »
У кого трояна нашло, пусть свой комп проверяет. )

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #3 : 2016-04-25, 22:14:05 »
Да, попробовал, мне ничего похожего на исполняемый код в респонзе не приходит. В следующий раз пусть больше подробностей шлет.

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #4 : 2016-04-25, 22:46:52 »
Это может быть сообщение в личку, с содержанием injection. TR DLDR как бы намекает на тэги html. Но конкретно вирус Psyme.Ae.5 мне нагуглить не удалось. Так что, возможна, параноя у антивируса.

Тем не менее, в сочетание, с притоком на форум вновь зарегистрированных пользователей в размере 1000 в день, и в сочетание, с непонятными юнитами, я не удивлюсь, что игра подвергается атаке.
А выдержит или нет?
Не найдется ли где слабое место для injection?
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #5 : 2016-04-25, 22:51:42 »
Stan, ну конечно тема про вирус должна быть перенесена в раздел "Болталка", ну конечно ФОН безгрешен и вирусов тут быть не могло... ох.
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #6 : 2016-04-25, 23:17:17 »
Нет, конечно, бред карукова должен считаться достоверным. Бгг.
Я проверил и не вижу, чтоб запрос на этот адрес возвращал что-либо похожее на исполняемый код.
И нет, мне не удалось добиться по этому адресу никаких данных о сообщениях в личку.
Если есть конкретные скрины показывай. Сообщения от агентства ОБС будут лежать в болталке, пока не удастся получить каких-то внятных подтверждений того, что проблема существует.

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #7 : 2016-04-25, 23:19:44 »
P.S. И уж точно эта тема не относится к "Развитию игры", куда ее за каким-то автор засунул изначально.  :idiot2:

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #8 : 2016-04-25, 23:23:34 »
Stan, проверь что за юниты на Прехе в координатах -700;-988 и -569;-1118 ?
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #9 : 2016-04-25, 23:29:45 »
Щаз все брошу, полезу проверять. Ну, юниты, ну, стоят. Пусть стоят.

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #10 : 2016-04-25, 23:36:54 »
А я расскажу как и зачем атаковать и вскрывать ФОН, или любуб другую игру, и зачем.

1. Надо найти место для Html или Sql injection. Это непросто, но профессиональные программы справляются с этим в автоматическом режиме.
2. Чтобы было меньше заметно, надо зарегать побольше юзеров. Это тоже делается автоматически и растянуто во времени.
3. Найдя место для injection получаем базу данных пользователей и их паролей, ну или хэшей от паролей, если пароли простые, то это почти одно и тоже.

Какова вероятность что пароль игрока в ФОНе совпадает с паролем этого игрока на почте, гугл-аккаунте, в другой игре, вконтакте, фэйсбуке и т.д.?
Атака на другие ресурсы упрощается. Из сотен тысяч когда-либо зареганных в ФОНе игроков пусть 0,5% неграмотных дуриков. Но ничего, все работает в автомате, рано или поздно все прокалываются, и шансы достучаться до чужих денег с каждым днем растут. Там бакс, там 5 баксов, а в сумме целая индустрия.

Вывод? Не делайте одинаковых паролей.
Зы. Кстати уже жаловались недавно, что оплаченные фэйты не поступали на аккаунт.
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #11 : 2016-04-26, 00:11:07 »
Вот еще немного трэша, на шапочку из фольги.
Все с маленькой буквы! И это только поиск по zih
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #12 : 2016-04-26, 00:25:00 »

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #13 : 2016-04-26, 00:33:50 »
Stan, ссылка не открывается
"Вы не можете просматривать список пользователей."
« Последнее редактирование: 2016-04-26, 00:38:23 от #user571 »
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн #user571

  • Император
  • *
  • Сообщений: 1046
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #14 : 2016-04-26, 00:45:04 »
Вот стоит мутная сущность, не двигается. Флаг купило себе, и таких несколько, хотя флаг должен принадлежать только одному игроку.
Миром правит не ЛОЖА, а ЛАЖА

Оффлайн Stan

  • Супермодератор
  • Император
  • *****
  • Сообщений: 1336
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #15 : 2016-04-26, 10:52:40 »
Глюк с российскими флагами зарепортен еще три месяца назад.
http://forum.fatenation.ru/index.php?topic=4297.0

Оффлайн kkuk2015

  • Житель
  • *
  • Сообщений: 39
    • Просмотр профиля
Re: Первые вирусы в фоне?
« Ответ #16 : 2016-04-30, 02:09:23 »
ай яй.)))это лерочка хулиганит,проснется мозги по скайпу вставлю.все же стэн не прав,девчонки не прощают обид.