Цитата: Whatisman от 21.03.2024, 11:13
Всем привет. Решил поделиться своим наблюдением.
Пред история:
Яндекс эксплуатирует уязвимость службы BITS ? Никогда такого не видел.
Яндекс точно эксплуатирует уязвимости CSS. Чекать с помощью CSS Exfil Protection. Скринов нет, поверьте на слово, были детекты.
До этого случайно запустил установщик яндекс браузера и закрыл его. В темп сразу выгружается "доп нагрузка", NetLimiter, блокировал им выход.
История моего знакомства.
Поставил Punto Switcher с оф сайта. Первые недели всё было "тихо". Смеркалось.
Все exe в папке Punto Switcher прокликал "запретить доступ в интернет"
Сам Punto Switcher никогда не стучится в сеть, NetLimiter не фиксировал активность. Блокировка, все сетевые запросы через уведомление.
Служба BITS начала слать данные в:
1. softexport.browser.yandex.ru 87.250.254.20:80
2. cdn.yandex.net 5.45.205.243:80, 5.45.205.241 и тд
3. download.yandex.ru 5.45.205.245:80
Что я сделаю\сделал:
Только отключать службу BITS и Punto Switcher можно пользоваться дальше.
Даже не смотреть в сторону яндекс программ. Вероятно не только Punto Switcher стучится через BITS, но пока не могу найти кто и где.
Попробую потестить, сколько смогу прожить с запретом на выполнение папки temp/ Только чтение и запись.
Запретить выполнение из папки "download" куда скидываю всё что скачиваю. Что бы случайно опять не запустить "нечто".
Ссылка на хакер
Оригинал статьи
bitsadmin висит yupdate.exe из Program Files (x86)\Yandex\Punto Switcher\Updater
Чекать в CMD команда bitsadmin.exe /list /allusers /verbose
Всем спасибо.
Если есть инфа об этом, поделитесь
Всем привет. Решил поделиться своим наблюдением.
Пред история:
Яндекс эксплуатирует уязвимость службы BITS ? Никогда такого не видел.
Яндекс точно эксплуатирует уязвимости CSS. Чекать с помощью CSS Exfil Protection. Скринов нет, поверьте на слово, были детекты.
До этого случайно запустил установщик яндекс браузера и закрыл его. В темп сразу выгружается "доп нагрузка", NetLimiter, блокировал им выход.
История моего знакомства.
Поставил Punto Switcher с оф сайта. Первые недели всё было "тихо". Смеркалось.
Все exe в папке Punto Switcher прокликал "запретить доступ в интернет"
Сам Punto Switcher никогда не стучится в сеть, NetLimiter не фиксировал активность. Блокировка, все сетевые запросы через уведомление.
Служба BITS начала слать данные в:
1. softexport.browser.yandex.ru 87.250.254.20:80
2. cdn.yandex.net 5.45.205.243:80, 5.45.205.241 и тд
3. download.yandex.ru 5.45.205.245:80
Что я сделаю\сделал:
Только отключать службу BITS и Punto Switcher можно пользоваться дальше.
Даже не смотреть в сторону яндекс программ. Вероятно не только Punto Switcher стучится через BITS, но пока не могу найти кто и где.
Попробую потестить, сколько смогу прожить с запретом на выполнение папки temp/ Только чтение и запись.
Запретить выполнение из папки "download" куда скидываю всё что скачиваю. Что бы случайно опять не запустить "нечто".
Ссылка на хакер
Оригинал статьи
Скопированоbitsadmin висит yupdate.exe из Program Files (x86)\Yandex\Punto Switcher\Updater
Чекать в CMD команда Скопированоbitsadmin.exe /list /allusers /verbose
Всем спасибо.
Если есть инфа об этом, поделитесь
Ещё раз Большое спасибо!
Ещё раз Большое спасибо!
большое спасибо! NetAnimate модерация не пропускает?