[6 minut čtení] Jak nachytat na švestkách škodlivý doplněk prohlížeče? Identifikoval jsem nestandardní chování počítače, zjistil, z jakého doplňku přichází a našel v nevinně vyhlížejícím zdrojovém kódu, které řádky jsou za to odpovědny. Před několika dny jsem si povšiml, že jistá stránka se mi připojila na doménu huffily.mydiaconal.com. Zvláštně vyhlížející jméno. O co může jít? V překladu bychom mohli říci: nakvašený můj jáhenský. Vím, že tvůrci malwaru nechávají generovat jména domén náhodně, aby se však podobala existujícím slovům. Zkusil jsem se na doménu připojit, nedala však pražádnou odpověď. Skoro bych řekl, že je nefunkční, že se jedná o omyl některého vývojáře, ale také se může jednat o krycí manévr. Doména sice neodpovídala, nicméně informace dozajista přijímala. https://www.root.cz/clanky/hledani-skodliveho-kodu-mezi-doplnky-prohlizece-aneb-odhalujeme-malware/?utm_source=rss&utm_medium=text&utm_campaign=rss
Zaloguj się, aby dodać komentarz
Inne posty w tej grupie
Dnes se krátce podíváme na několik novinek, které míří do budoucího linuxového jádra. Dotkneme se nejen F2FS, exFAT, Apple HFS a HFS+, ale i rychlé opravy pro chybu v Btrfs, situace kolem Bcachefs a n
Dnes se budeme zabývat trojicí částečně souvisejících problémů: způsobem předávání struktur, které obsahují jako své prvky ukazatele, předáváním bitových polí a na závšr taktéž problematikou zarovnání
Pravidelná sonda do světa software. Podíváme se na nástroj pro získávání OAuth tokenů od různých IdP, budeme detekovat kódy a hesla ve zdrojácích a nakonec si upravíme rychlost otáček ventilátoru. htt
Dnes si vyzkoušíme, jak se knihovny FAISS a Sentence-transformers chovají v situacích, v nichž je použita datová sada s velkým počtem vět, konkrétně s cca jedním milionem anglických vět. https://www.r
Uživatelé vyzývají Fedoru, aby přestala poskytovat omezené verze populárních aplikací a přímo povolila Flathub. Ubuntu 25.10 usnadní používání hardwarově podporovaného šifrování celého disku. https://
V předchozím týdnu se CISA rozhodla zpřístupnit platformu Thorium, Proton vydal novou 2FA aplikaci pro různé platformy a byla otevřena registrace na třetí ročník konference Ženy v kyber. https://www.r
Týden v KDE: nejen střídání dne a noci, týden v GNOME #210: vylepšení knihovny Libadwaita, vydán Wayback 0.2 pro běh X11 desktopů na Waylandu, Intel XeSS 2.1 přináší Frame Generation i pro neIntelovsk
