הפלאגין של פורטל הסרטים בקואבנה יכול לגנוב סיסמאות

מערה 03

Cuevana הוא דרום אמריקאי פורטל המוקדש לצפייה בתוכן באינטרנט כי הוא מאוד פופולרי בשל באיכות טובה של קטעי וידאו זה המארחים . אתר זה היה מוצלח מאוד מכיוון שרוב שירותי הווידאו הזורמים אינם מציעים איכות תמונה טובה. סגירת Megaupload הייתה מכה קשה מכיוון שרוב הסרטים והסדרות התארחו בשרתים שלהם, למרות זאת Cuevana ממשיכה לעבוד ולאט לאט הם העבירו את הקבצים לשרתים אחרים כדי שניתן יהיה להמשיך לצפות בה ללא בעיות.

מערה 01

אחד המוזרויות של Cuevana הוא שהוא מנגן את הסרטונים הזורמים ישירות על הדף, הוא לא מפנה אותנו לאתר אחר כמו AllMyVideos או PutLocker. כדי שזה אפשרי יש צורך להוריד פלאגין לדפדפן, Chrome או Firefox , אחרת הסרטונים לא יהיו ניתנים להשמעה. הפלאגין לכאורה לא מזיק זה התגלה כמכיל קוד זדוני (פישינג) העלול לגנוב סיסמאות של משתמשים שהתקינו אותו. הגילוי היה בזכות משתמש בפורום Forocoches בזמן שניסה לגשת לחשבון Google שלו . תוסף אחרשנקרא Tamper Data זיהה שמה שהתוסף Cuevana עושה הוא לשלוח מידע רגיש (סיסמאות) לאתר //cuevanatv.asia. הסיסמאות הגנובות תואמות אתרים כמו פייסבוק, פייפאל ואפילו אתרי בנק כמו סנטנדר . סוגים אלה של תוכניות זדוניות מעתיקים את המידע כאשר אנו ממלאים טופס באתר מהימן כמו פייסבוק מבלי שנוכל להבחין בהבדל בהפעלת הדף. כמובן שאם התקנתם את התוסף, עדיף להסיר אותו מיד ושנה את הסיסמאות בהן אתה משתמש באופן קבוע.

מערה 02

הטוב מכולם היה מה שקרה לאחר שחשף את הבעיה. הדבר הראשון שקרה הוא שאתר cuevanatv.asia הוסר ובעלי השרתים טוענים שלא. יתר על כן, כאילו בכישוף, הקוד הזדוני נעלם מהתוסף . על פי השרשור שנפתח ב- Forocoches, צוות Cuevana היה מבטל את החלק הזה של הקוד ומעלה את התוסף ששונה אך שומר על אותה גרסה. כנראה שהם חשבו שאף אחד לא מתכוון להבין שהם שינו את התוסף בניסיון לחסל את הראיות האפשריות שהפלילו אותם. באופן ישיר, דבר שהגיוני השתבש.

אמנם כרגע לא ידוע על היקפה האמיתי של הבעיה. הם מגנים על עצמם בהעמדת פנים שהם היו קורבנות להתקפת מחשב. האחראים לפורטל משיבים למשתמשים דרך חשבון הטוויטר הרשמי שלהם באומרם כי לא שינו אף אחד מהקודים ומכחישים כל קשר עם האתר //cuevanatv.asia . נראה שמשתמשים לא מאמינים בתירוצים האלה וממשיכים להאשים את קואוונה ישירות בגניבת סיסמאות עם האשטגים כמו #CuevanaRoba.

Original text