Hopeinen Omena

Hei, klikkasin itseni

realfoodrebel.com -sivustolle, jolla muistaakseni olen joskus kuukausia sitten käynyt turvallisesti. Nyt kuitenkin selain ilmoitti sivun ladattuaan, että koneeseeni on päässyt virus ja että olisi syytä suorittaa koneen puhdistus. En ole koskaan aiemmin saanut vastaavanlaista ilmoitusta surffaillessani ja hätkähdin melkoisesti. Onko tuo vain sivuston kaapanneen tahon pelottelua vai voiko tuossa oikeasti tulla jotain, kun en ladannut kuitenkaan mitään tiedostoa?

Toistan: en ladannut muuta kuin nettisivun. Enkä ole vielä yrittänyt sen jälkeen tuosta domainista mitään muuta sivua ladata tai uusia tuon sivun lataamista edes Googlen välimuistitallenteen kautta. Kaikki näyttäisi toimivan normaalisti sitä lukuun ottamatta, että kun en muistanut salasanaani tänne kirjautuessa, niin pyysin lähettämään sähköpostiini uuden salasanan. Se uusi salasana ei toiminut ja pelästyin toden teolla lisää, että näinkö nopeasti robotit toimivat että kirjautuvat sisään toiselta varastamallaan salasanalla ja vaihtavat sitten itse uuteen, ettei omistaja enää pääse tililleen. No, sitten kokeilin aktivoida tilini uudestaan ja sitten onnistui.

Taannoin vaan muistan, että macciin pitäisi saada virus vain lataamalla (ohjelma)tiedosto ja hyväksymällä sen asentaminen syöttämällä järjestelmän salasanan... mahtaako päteä enää... yritänpä pikalukea tätä sivustoa

Olisiko vain jokin feikkimainos, joka tarjoaa puhdistusta. Jos ko. sivusto perustuu mainoksiin, niin sinne voi päästä näitä mukamas 'puhdistusta' tarjoavia kilkkeitä.

ÄLÄ MISSÄÄN NIMESSÄ KLIKKAA SELLAISTA - KYLVÄÄ HAITAKKEEN JA PAHIMMILLAAN 'PUHDISTAA' (jos menee hyväksymään salasanallaan ehdotettuja operaatioita.

Mielenrauhan kannalta kannattaa ladata ja ajaa Malwarebytesin Anti-Malware for Mac - ja ehdottomasti kehittäjän sivuilta:

https://www.malwarebytes.com/mac/

Se ei asenna mitään jatkuvaa piilotarkkailua, tarkistaa vain ajettaessa tilanteen.

homenamsi kirjoitti:Olisiko vain jokin feikkimainos, joka tarjoaa puhdistusta. Jos ko. sivusto perustuu mainoksiin, niin sinne voi päästä näitä mukamas 'puhdistusta' tarjoavia kilkkeitä.

ÄLÄ MISSÄÄN NIMESSÄ KLIKKAA SELLAISTA - KYLVÄÄ HAITAKKEEN JA PAHIMMILLAAN 'PUHDISTAA' (jos menee hyväksymään salasanallaan ehdotettuja operaatioita.

Ok, suurkiitos, siltä tuo minusta vaikuttikin, mutta silti sitä säikähtää kun tulee tuollaista kiusantekoa vastaan ekaa kertaa. Hämmensi vaan kun en meinannut uudelleen generoidulla salasanalla päästä kirjautumaan tänne sivustolle ensin ollenkaan.

En klikannut sitä vaan äkkiä vaan pois sivustolta...

Taannoin vaan muistan, että macciin pitäisi saada virus vain lataamalla (ohjelma)tiedosto ja hyväksymällä sen asentaminen syöttämällä järjestelmän salasanan... mahtaako päteä enää... yritänpä pikalukea tätä sivustoa

Asentamisen hyväksyminen voi olla piilotettu ohjelman suorituspyyntö. Pelkkä asentamisen hyväksyminen ei vielä aktivoi mitään - kunhan Asentaja on macOS:n asentaja eikä sitä jäljittelevä haittaohjelman käyttöliittymä.

Nykyiset käyttöjärjestelmän turvallisuusasetusten oletusarvot aika pitkälti estävät tuntemattomista lähteistä tulevien ohjelmien asentamisen ja suorittamisen. Ohituksiin kannattaa siis suhtautua vakavuudella.

Jep.

Skannasin ehdottamallasi ohjelmalla koneeni ja viisi mahdollista uhkaa löytyi. Ohjelma poisti ne eikä löytänyt mitään rebootin jälkeen.

Oli pakko testata tota ohjelmaa. Ei löytynyt mitään vaikka olen varmasti käynyt vähän kyseenalaisillakin sivuilla. Mut kun pitää turva asetukset tiukkana ja ei hyväksy mitään niin puhtaana pysyy.

Ehkä ei siis savua ilman tulta...

Nämä selainhaitakkeet ovat aika juonia kapistuksia. Olet ehkä saanut jostain aiemmin haitakkeen, joka osaa tarttua salasanakyselyyn (ja tietenkin kaappaa salasanasi mutta sotkee sen salasanasyötön).

Nyt kun ainakaan tunnettuja haitakkeita ei koneessa ole, suosittelen salasanan vaihtoa vielä kerran tuolle sivustolle. Ja jos olet samaa tunnus/salasana -yhdistelmää käyttänyt muualla niin sinne kanssa.

Voi olla hätävarjelun liioittelua, mutta...kannattaa kuitenkin muistella, onko käynyt niin että taatusti oikea salasana on kelvannut vasta toisella kerralla.

Hyvä niin. Mitä turva-asetuksia tarkoitat? Itselläni on selaimen (Firefox) laajennuksia ym. aika paljon estetty, häivetila sallittu, kryptauksen tein tosin vasta käyttöjärjestelmän päivityksen (10.8. -> 10.11) jälkeen...

Joskus olen kieltämättä ihmetellyt, että miksi ei heti kelpaa. Mutta sitten oon ajatellut, että ehkä näppäilin sen liian nopeasti ja jokin virhe sittenkin saattoi tulla.

Gospel Train kirjoitti:Hyvä niin. Mitä turva-asetuksia tarkoitat? Itselläni on selaimen (Firefox) laajennuksia ym. aika paljon estetty, häivetila sallittu, kryptauksen tein tosin vasta käyttöjärjestelmän päivityksen (10.8. -> 10.11) jälkeen...

Tarkoitin Järjetelmäasetusten 'Suojaus ja yksityisyys'-asetuksia.

Gospel Train kirjoitti:Joskus olen kieltämättä ihmetellyt, että miksi ei heti kelpaa. Mutta sitten oon ajatellut, että ehkä näppäilin sen liian nopeasti ja jokin virhe sittenkin saattoi tulla.

En tunne noita haitakkeita yksityiskohtaisemmin, kommenttini oli yleisellä tasolla. Et varmaankaan merkannut ylös mitä ne Anti-Malwaren poistamat oliot olivat jotta niistä voisi päätellä liittyivätkö ne salasanakaappaukseen?

Malwarebytesin webbisivuilla on paljonkin taustatietoa aiheesta, ehkä salasanakaapparesitakin.

En merkannut sen tarkemmin. Mutta olivat saattaneet ilmaantua koneellemme mahdollisesti 27.-28.12., jolloin en ollut ladannut tiedoston tiedostoa koneelleni, sen sijaan surffaillut sitäkin ahkerammin, kun vilkaisin selaimen sivu- ja lataushistoriaa...

Muistan, että kerran koneellani on ollut jotain ongelmaa, muistaakseni se oli tämä sama vanha iMac (vaihdoimme muutama vuosi sitten iMacista toiseen yhtä vanhaan mutta parempaan). Silloin selaimen oletussivu muistaakseni vaihtui ja ainakin oletushakupalvelu vaihtui Googlesta Yahooksi. Ja oli muutakin häikkää, moni sivu ei latautunut kunnolla tai ei ollenkaan. Sain selaimen sitten kyllä toimimaan poistamalla ja inaktivoimalla liitännäisiä... mutta muistaakseni tästä on kyllä kauemmin kuin pari kolme kuukautta.

Tuo hakukoneoletuksen peukaloija on yksi tunnetuimmista selainhaitakkeista - minullakin se on joskus ollut, vuosia sitten. Siitä löytyy tarinaa - ja ehkä levittäjätietoa - netistä. Ehkä jälkiä siitä oli vielä nyt poistettujen kalikoiden joukossa.