Youtuber z 15 mln subskrypcji tłumaczy, w jaki sposób utracił dostęp do kanału. [ENG]

@walus002 To był skrót myślowy, ale ok poprawiłem zdanie (żeby nie było wątpliwości) :

"Ofiara pobiera złośliwe oprogramowanie (cookie-stealer)."

na:

"Ofiara pobiera i uruchamia złośliwe oprogramowanie (cookie-stealer)."

Natomiast jeżeli chodzi o Virustotal to w tym wariancie ataku, zazwyczaj plik jest sztucznie powiększany do rozmiarów przekraczających maksymalny dopuszczalny rozmiar plików możliwych do przeskanowania.  Wiadomo, że można usunąć dodatkową zawartość albo spróbować skompresować plik. Tak czy inaczej,  celem są osoby, które o tym nie wiedzą.

@doki16 tak. Wystarczy taki plik otworzyc edytorem hex, i usunać zera lub inne smieciowe dane.

@rms Dokladnie, ja kazdy plik z neta otwieram edytorem hex i usuwam śmeciowe dane. Potem jeszcze dzwonie do Kevina Mitnicka i razem czytamy sobie cały kod

@Reminev Mitnick nie jest jakimś wybitnym programistą i nigdy nie był. On łamał ludzi, a nie zabezpieczenia systemów.

@dolitd kurde az sie zainteresowalem typkiem, ksiazki moze czytaliscie? @Reminev

@konrad1 nadal czytam

@Reminev John Hammond w jednym ze swoich filmów o tym opowiadał.

@jabolsy Pewnie szczegółów nie zdradzą, natomiast jeżeli chodzi o antywirusy, to nie należy na nich specjalnie polegać.  Koszt oprogramowania kradnącego ciasteczka, które nie będzie wykrywane ("zerowego dnia") przez większość antywirusów to kwota około kilkuset dolarów (choćby RedLine Stealer ). Atakującemu w zasadzie wystarczy skupić się na Windows defender, który jest używany przez zdecydowaną większość. 

Czasem automatyczne moduły jednej z firm wykryją zagrożenie a czasem nie. Po tygodniu praktycznie każdy antywirus będzie już wykrywał zagrożenie.

Najlepszą obroną jest świadomość zagrożenia i czujność. Wiadomo, różnie bywa i czasem można przypadkiem coś "kliknąć".  Jeżeli w pracy otwieramy setki maili czy zapytań ofertowych i obawiamy się podobnego scenariusza, to w celu zminimalizowania ryzyka możemy np:

A. Skonfigurować blokadę dostępu do konkretnych folderów.

B. Skorzystać z oprogramowania używającego białych list aplikacji (np. "voodooshield")

C. Skorzystać z oprogramowania automatycznie wirtualizującego nieznane aplikacje. (np. comodo Auto-Sandbox ).

D. Skorzystać z oprogramowania HIPS (Host-based Intrusion Prevention System).

Każda z opcji zminimalizuje zagrożenie w przypadku pomyłki użytkownika. Natomiast podstawą i gwarancją bezpieczeństwa jest czujność i zdrowy rozsądek. Zmiana antywirusa x na antywirusa y mało co zmieni.

@ramen no właśnie w mnie to ustawka (czy tam celowe podłożenie się), Typ od lat obraca się w sferze tech więc raczej wie co jest pięć - pewnie doszedł do wniosku że w sumie to nic mu nie grozi bo jest "za duży żeby upaść" i od razu mu adminstracja zwróci konto no a każda okazja na marketing dobra - no i pewnie zaraz wpadnie solidny kontrakt na jakiś VPN czy inne