Security-X

Forum Security-X => Sécurité Générale => Discussion démarrée par: jawaryinti le mai 19, 2014, 22:13:47

Titre: Fausse mise à jour Java
Posté par: jawaryinti le mai 19, 2014, 22:13:47
Bonsoir à tous
Juste pour prévenir qu'ils continuent de sévir pour la fausse mise à jour Java, et avec une nouvelle méthode :
Sur un site de généalogie très connu, on me dit que cette page web ne peut être affichée, et j'ai cliqué sur OK et j'ai été redirigée vers un site pirate et un téléchargement a débuté, j'ai été obligée de fermer le navigateur avec le gestionnaire des tâches. Surtout ne cliquez pas sur OK, car un téléchargement débute à l'insu de l'utilisateur pour infecter les PC. J'ai failli être piégée et ils me bloquaient mon navigateur, je ne pouvais pas le fermer. Donc, soyez vigilants.
Bonne soirée
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 19, 2014, 22:35:22
Bonjour jawaryinti,

Il faut en effet être vigilant sur certains sites.

L'article de Malekal -> http://malvertising.stopmalwares.com/2014/05/pup-domaiq-fake-javaflash-update-pages/
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 20, 2014, 15:30:13
Bonjour Chantal
Lorsqu'on m'a indiqué que la page web ne pouvait être affiché, j'ai cliqué sur OK, et j'ai été redirigéé ici
http://malvertising.stopmalwares.com/wp-content/uploads/2014/05/Update_Video_Player.png-300x196.jpeg
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 20, 2014, 15:48:29
Bonjour,

C'est donc une fausse mise à jour Flash Player  ;)
Titre: Re : Fausse mise à jour Java
Posté par: Grimpeur le mai 20, 2014, 21:53:38
Bonsoir,

Il faudrait peut-être ajouter si tu ne les as pas adblock+ ainsi que Wot à ton navigateur pour sécuriser un peu plus la navigation.
Peux-tu donner l'adresse du site de généalogie pour que nous puissions regarder ce qu'il y a dans la page :?:
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 21, 2014, 16:06:01
Bonjour
Et en plus, cette fausse mise à jour proposée bloque le navigateur, heureusement qu'il y a le gestionnaire des tâches, mais un fichier temp bizarre avait été téléchargé, je l'ai mis à la corbeille

@Grimpeur
http://www.genealogie.com/
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 21, 2014, 16:14:43
Bonjour,

J'ai visité ce site avec Chrome, sans AdBlock Plus, mais je n'ai pas eu la fausse mise à jour.
La publicité malveillante a peut-être été retirée.

Tu as nettoyé les Temp ?

@+
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 22, 2014, 23:18:45
Bonsoir
Je nettoie régulièrement

C'est maintenant Google Chrome qui me dit que mon lecteur vidéo est obselète. Je suis coupée sans cesse. Je pense que c'est un piège aussi.
Obligée de fermer le navigateur. Mon PC doit être parasité par quelque-chose. En plus, j'ai pas de lecteur vidéo.
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 23, 2014, 08:26:35
Bonjour,

C'est toujours sur le site de Généalogie ?

Tu as bien AdBlock Plus installé et activé pour ce site ?
https://adblockplus.org/fr/chrome

@+
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 23, 2014, 13:49:05
Bonjour
Non, j'ai pas cet addon. J'ai été obligée de le virer, car il me bloquait tout et n'importe quoi, et je peux pas mettre trop d'addons sur mon navigateur, car ça bouffe un peut de RAM. J'ai envoyé un mail à l'administrateur du site pour lui dire de faire un grand ménage.
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 23, 2014, 14:16:50
Bonjour,

AdBlock Plus n'est pas très gourmand et il se paramètre au fur et à mesure.

Tu peux autoriser les publicités non-intrusives et sur certains sites, tu peux désactiver AdBlock pour les dits sites.

En l’occurrence, pour ces fausses mises à jour Java et Flash Player, AdBlock Plus est une nécessité  ;)
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 23, 2014, 14:22:47
Bonjour,

L'administrateur ne pourra pas faire grand chose s'il ne s'y connait pas en gestion des régies publicitaires ... Comme la plupart des admins de sites ...

Sans connaitre quelle campagne/serveur de pub est lié à ces fausses alerte, impossible de les bloquer ...
Il faut traiter cela au niveau des régies publicitaire elle-même, comme le fait Malekal.

Si ad-block gène, y'a aussi No-Script ou Ghostery, très efficace, mais oui, il faut passer du temps à paramétrer les premières fois, c'est une nécessité pour surfer protégé.

 :AAN
Titre: Re : Fausse mise à jour Java
Posté par: Chapitre23 le mai 23, 2014, 15:36:56
 :AAC

On peut également conseiller d'ajouter à ABP, la liste d'abonnement Malware domains (disponible via les préférences de filtre).

Quand tu dis

Citer
J'ai été obligée de le virer, car il me bloquait tout et n'importe quoi

Es tu sur de parler d' ABP ? parcequ'il ne bloque que les pubs. Ca ne serait pas plutôt Noscript dont tu parles ?
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 23, 2014, 22:56:00
Bonsoir
Noscript, c'est pas pour bloquer les mauvais scripts ?
Quel rapport avec les pubs ?

Citer
Si ad-block gène, y'a aussi No-Script ou Ghostery, très efficace, mais oui, il faut passer du temps à paramétrer les premières fois, c'est une nécessité pour surfer protégé.
J'y connais rien pour les paramétrer, je pense que j'avais dû mal paramètrer Adblock

Citer
Tu peux autoriser les publicités non-intrusives et sur certains sites, tu peux désactiver AdBlock pour les dits sites.
Mais je le règle mal. Je sais pas du tout m'n servir.

Citer
On peut également conseiller d'ajouter à ABP, la liste d'abonnement Malware domains (disponible via les préférences de filtre).
Alors là, trop compliqué pour moi, il faut savoir lesquels mettre.
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 23, 2014, 23:08:55
Re,

No-script et ghostery bloquent pas défaut tout chargement de script de page (hors html/css), du site initial, mais aussi et surtout des sites "appelé", donc des régies publicitaires, ils peuvent donc permettent de bloquer certains type de script publicitaire.
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 23, 2014, 23:23:29
Re
Merci, c'est bon à savoir, sur un forum très connu, qui ne t'es pas étranger, son script me fige le PC au moins une bonne minute.
Et même sur un site américain qui tu connais très bien, son script fige aussi mon PC.
Je verrai pour NoScript, si ça peut remplacer ABP
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 23, 2014, 23:29:16
Re,

C'est plus un complément, le but de no-script n'est pas la suppression des encarts/régies publicitaires ;)

Il faut de toute manière savoir quand et quoi autorisé avec ces types d'addons une fois sur un site, de manière temporaire ou définitive, une fois ces choix fait, le reste ne demande plus d'intervention.
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 24, 2014, 14:19:01
Bonjour
L'installation d'AdBlock Plus n'est pas top du tout, après l'installation, PC totalement bloqué, obligée de l'éteindre à la sauvage pour tout débloquer, j'arrivais même pas à ouvrir le gestionnaire des tâches avec ctrl+alt+suppr. AdBlocklus bloque que dalle, rien du tout, j'ai toujours autant de pubs  :AAM, et là, ça commence à m'agacer sérieusement.
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 24, 2014, 14:45:19
Re,

Adblock n'est qu'un addon de Firefox, donc c'est Firefox qui plante.

Pour les pubs, es-tu certaine que tu n'as pas des adwares sur ton système par hasard ?
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 24, 2014, 14:51:30
Citer
Adblock n'est qu'un addon de Firefox, donc c'est Firefox qui plante.
J'ai intallé celui de Google Chrome.

Citer
Pour les pubs, es-tu certaine que tu n'as pas des adwares sur ton système par hasard ?
Je ne pense pas, ce sont des pubs qui sont sur le site, et pas des fenêtres intempestives.
AdBlock ne bloque rien du tout
Je vais analyser le PC pour voir s'il est pas parasité.
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 24, 2014, 14:58:51
Re,

Alors exprime les choses comme il faut ;)

Au niveau des pub, Adblock plus a des filtres, mais il a aussi des accords pour laisser s'afficher les pubs "admissible" :
https://adblockplus.org/fr/acceptable-ads

Pense qu'un site gratuit vie des pubs, comme nous, on ne peut pas espérer un web gratuit sans pubs actuellement ...
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 24, 2014, 15:04:50
Citer
Sur Chrome : faites un clique droit sur l'icône Adblock Plus dans la barre de navigation et choisissez Options puis désélectionner "Autoriser la publicité non-intrusive."
J'ai pas du tout "Autoriser la publicité non-intrusive.".
Bon je crois que je l'ai installé pour rien, tant pis, va falloir supporter ces maudites pubs.
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 24, 2014, 15:13:08
Re,

C'est bien adblock plus ?
Parce qu'il existe d'autres extension du même type, avec un nom à peu près similaire :
- Adblock
- Adblock Advisor
- Adblock pro
- Adblock super
etc ...

https://chrome.google.com/webstore/search-extensions/adblock?hl=fr
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 24, 2014, 22:04:30
Oui, c'est bien cet addon
Adblock Plus 1.8.1, c'est ce que j'ai relevé dans les extensions de Google Chrome
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 24, 2014, 22:23:34
Re,

Alors probablement qu'il y a un souci d'installation sur ton profil Chrome, ce qui serait probable vu le plantage qui a eu lieu.
C'est pour cela aussi que tu ne dois pas avoir toute les options et que l'addon ne doit pas correctement fonctionner.
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 25, 2014, 13:38:04
Salut
Tu as probablement raison, cela a planté et il s'est mal installé, je vais le virer.
En aurais-tu un équivalent à me proposer, et qui est fiable
Merci
Titre: Re : Fausse mise à jour Java
Posté par: hyunkel30 le mai 25, 2014, 16:38:25
Re,

Tu as toute la liste fournie dans mon précédent message ;)

Mais je n'ai jamais testé un autre qu'Adblock Plus personnellement, et seulement sur Firefox pour ma part.
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 26, 2014, 00:08:24
Bonsoir
Voilà une nouvelle fausse maj pour Google Chrome.
La page remplace carrément la page que je visite :
http://sd-1.archive-host.com/membres/images/203669918515832581/Fausse_maj_de_Google_Chrome.jpg
Surtout ne pas cliquer sur OK, fermer la page, car sinon, c'est un piège.
Titre: Re : Fausse mise à jour Java
Posté par: chantal11 le mai 26, 2014, 07:51:46
Bonjour,


En fait c'est surtout une fausse mise à jour "Lecteur Vidéo" sous Chrome :
http://www.malekal.com/2014/05/20/ebay-virus-lpmxp2-lecteur-video-peux-etre-obsolete/

C'est toujours du Malvertising, une publicité malveillante, on en revient toujours à la même nécessité ...... installer AdBlock Plus .... ou changer de navigateur  ;)

C'est sur quel site que tu as eu cette page ?
Titre: Re : Fausse mise à jour Java
Posté par: jawaryinti le mai 27, 2014, 14:39:44
Bonjour
Toujours le même site de généalogie.

L'installation d'AdBlock a planté, et cela m'a bloqué tout mon PC et l'addon ne fonctionnait pas, car mal installé.

Tiens une autre pub malveillante :

http://sd-1.archive-host.com/membres/images/203669918515832581/Fausse_maj_flash_Player.jpg