Google on aloittanut oman käyttöjärjestelmän ennakkomarkkinoinnin kyseenalaisella tavalla:
"– Jos menet Googleen ja teet haun, tarkista tuleeko hakutulossivun ylälaitaan varoitus ”Your computer appears to be infected”. Jos saat varoituksen, tietokoneesi pitää puhdistaa haittaohjelmasta"
http://www.digitoday.fi/tietoturva/2011/07/20/google-varoittaa-windows-koneissa-virusepidemia/201110153/66
Sitten kone arpoo satunnaisesti varoituksen ja sitten poistetaan "virus" koneelta... mukana seuraa varmasti mainos ChromeOS -käyttöjärjestelmästä. Tuohan on jo vaha temppu esiintyä virustorjuntaohjelmana ja sitten koneelle saa haittaohjelman jos uskoo puhdistustyökaluun (tässä tapauksessa pedataan ChromeOS:lle menekkiä väittämällä kilpailevaa käyttöjärjestelmää saastuneeksi ja turvattomaksi), miten se Google hakukone muka tarkastaa koneesi hahahaha!
"– Jos menet Googleen ja teet haun, tarkista tuleeko hakutulossivun ylälaitaan varoitus ”Your computer appears to be infected”. Jos saat varoituksen, tietokoneesi pitää puhdistaa haittaohjelmasta"
http://www.digitoday.fi/tietoturva/2011/07/20/google-varoittaa-windows-koneissa-virusepidemia/201110153/66
Sitten kone arpoo satunnaisesti varoituksen ja sitten poistetaan "virus" koneelta... mukana seuraa varmasti mainos ChromeOS -käyttöjärjestelmästä. Tuohan on jo vaha temppu esiintyä virustorjuntaohjelmana ja sitten koneelle saa haittaohjelman jos uskoo puhdistustyökaluun (tässä tapauksessa pedataan ChromeOS:lle menekkiä väittämällä kilpailevaa käyttöjärjestelmää saastuneeksi ja turvattomaksi), miten se Google hakukone muka tarkastaa koneesi hahahaha!
Vastaukset 7
Vanhimmat
Googlehan ei tarkista konetta vaan nuuskii proxy-liikennettä, koska tämä kyseinen pöpö käyttää välityspalvelimia vahingon tuottamiseen, eli häiritsee Googlen toimintaa.
Tuo virus on tyypillinen proxyn käyttämiseen perustuva haittaohjelma, joka aiheuttaa kuormaa Googlen servereillä ja vaikeuttaa siten Googlen toimintaa sekä hidastaa sitä.
WC-drinkki voisi tehdä kaikille palveluksen ja napata tuon viruksen ja lähettää siitä näyte johonkin alan labraan.
Eli ongelma onkin Googlen linuxpalvelimissa eikä Windowsissa!!!
Noin sitä Windowsia mustamaalataan syyttä!
Kyllä se ongelma on tosiaan Windos-koneissa, koska pöpö iskee Windows-koneilta ja tekee tuhotyönsä proxyjen kautta aiheuttaen kuormaa nimenomaan Googlen servereillä. Linux-serveriin itseensä virus ei iske vaan ainoastaan aiheuttaa lisää kuormaa ylimääräisenä nettiliikenteenä, ymmärrätkö?
Tämä virus on kirjoitettu sellaiseksi, että se leviää Googlen kautta Windows-koneisiin jonka jälkeen virus palauttaa tuhotyön muodossa leviämisestä aiheutuvan haitan Googlen servereille. Viruksen on kirjoittanut joku joka haluaa vahingoittaa Googlea. Ja joku, joka tietää miten virus piilotetaan tavallisilta virustorjuntaohjelmilta täysin.
Kyseessä on suhteellisen laaja hyökkäys, johon ei pidä suhtautua mitenkään kevyesti.
Onpa hyvä että täällä on tietotekniikasta jotain oikeasti ymmärtäviäkin. Ei ole lainkaan hyödytöntä viettää aikaansa täällä sodat palstalla tietotekniikkaosaamisen kohentamisen kannalta.
;D
Meinaatko, että selitin asian vajavaisesti tai jotenkin väärin? Ole hyvää ja korjaa sitten miten asia on.
Tämä ei ole mikään uusi juttu. Näitä samanlaisia on ollut olemassa jo kauan.
Kun kone saa tällaisen haittaohjelman niin kaikki googleen suunnattu liikenne siirretään valehakukoneeseen joka mainostaa kaikenlaista paskaa, ja haittaohjelman tekijät saavat mainostuloja niiltä tahoilta jotka mainostavat siellä.
Valehakukone sivulla voi ja varmaan onkin muutakin paskaa mutta sillä ei ole enää niin merkitystä koska se kone on jo sen haittaohjelman hallinnassa.
Valehakukone toimii oikeasti mutta se ei tietenkään hae mitään itse vaan käyttää kuuklea eli siirtää haun kuukleen ja näyttää tulokset omanaan.
Kuukle taas havaitsee tämän valehakukoneen kaikissa selaimissa olevan referer ominaisuuden avulla. Referer näyttää mistä on tultu sinne kuukleen ja tätä kuukle hyödyntää.
Tällä voi testata:
http://douglasheriot.com/security/
Referer:
http://en.wikipedia.org/wiki/HTTP_referrer
Sama sivu, eri referer:
http://aijaa.com/v.php?i=002428345231.png