elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:51  


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Plugin de Firefox malicioso?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Plugin de Firefox malicioso?  (Leído 1,227 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Plugin de Firefox malicioso?
« en: 30 Enero 2012, 16:42 »

Hola gente.
Miren lo que me pasa:
Ingreso a www.vanimus.com y veo el texto y 2 publicidades de Google Adsense.
Instalo el plugin de http://www.monsterdivx.com/ para ver peliculas, y ya no veo mas las publicidades.
Deshabilito el plugin, y vuelvo a ver las 2 publicidades.
Habilito, y vueven a desaparecer.

Aparentemente el plugin de http://www.monsterdivx.com/ me está borrando los AdSense de mi sitio web.
Alguien sabe ver el codigo fuente de los plugins y decirme si es el plugin o estoy totalmente loco?

Para isntalar el plugin de MonsterDivx, entren a una pelicula, cualquiera, ejemplo: http://www.monsterdivx.com/amanecer-parte-1/ e instalen el plugin que le pide.

Saludos.
En línea

drvy | BSM


Desconectado Desconectado

Mensajes: 1.129


badstupidmonkey


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #1 en: 30 Enero 2012, 17:12 »

En el plugin en si no he visto nada sospechoso, excepto que llama a un script "ofuscado".

Código:
http://www.monsterdivx.com/core/hosts.js

Si alguien se molesta en desofuscarlo, pues sabremos lo que contiene xD


Saludos
En línea
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #2 en: 30 Enero 2012, 17:42 »

Alguien tan amable que quera desofuscarlo? :D
En línea

Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #3 en: 30 Enero 2012, 22:21 »

Fácil, http://pastebin.com/0XG408BW
« Última modificación: 30 Enero 2012, 22:23 por Shell Root » En línea

---
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #4 en: 30 Enero 2012, 22:42 »

Un millon de gracias Shell Root por el aporte!!!
En línea

drvy | BSM


Desconectado Desconectado

Mensajes: 1.129


badstupidmonkey


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #5 en: 30 Enero 2012, 23:21 »

Sep, efectivamente se carga los demás servicios de publicidad...


Saludos
« Última modificación: 30 Enero 2012, 23:25 por drvy | BSM » En línea
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #6 en: 31 Enero 2012, 01:31 »

Y no hay forma de denunciar ese plugin en Firefox?
En línea

drvy | BSM


Desconectado Desconectado

Mensajes: 1.129


badstupidmonkey


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #7 en: 31 Enero 2012, 01:36 »

El addon, no esta alojado en los servicios de mozilla (addons.mozilla.org) por tanto no podrían retirarlo.
No creo que tengan una lista negra de sitios que intentan instalar addons maliciosos..

Dudo mucho que puedas hacer algo.. Muchos programas (incluso los de megaupload lo hacían un tiempo).. hacen esas cosas..

PD: En sus terminos y condiciones pone esto..
Citar
Monsterdivx se reserva el derecho a modificar en cualquier momento el contenido publicitario tanto en monsterdivx.com como en cualquier otro sitio que el usuario visite con la extension instalada en su navegador.

Monsterdivx tiene estrictamente prohibido alojar datos personales, informacion confidencial y sensible, incluyendo contraseñas y sitios de prefijo https (paypal, cuentas bancarias, sitios de seguridad, etc.)

Adicionalmente la extension de MonsterDivx incluye un codigo de seguimiento de Google Analytics, para recavar datos de trafico no personales, con el fin de optimizar las publicidadas proporcionadas por monsterdivx.

xDDD

Saludos
« Última modificación: 31 Enero 2012, 01:39 por drvy | BSM » En línea
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #8 en: 31 Enero 2012, 16:33 »

Muy hijos de perra
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines