MyCity » Zaštita od zlonamernih programa » Vest: IOBit krade MalwareBytes'-ove definicije malware-a

IOBit krade MalwareBytes'-ove definicije malware-a

Napisano na dan: 2.11.2009

IOBit krade MalwareBytes'-ove definicije malware-a
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Nov 2009 22:34
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Kompanija MalwareBytes' je zahvaljujući specifičnim nazivima detekcija i korišćenjem "zamki" (fingerprinta nepostojećeg malware-a) u definicijama pokazala da kineski IOBit krade MBAM-ove definicije za svoj IOBit Security 360.

Takođe, čini se da se IOBit nije zaustavio samo na MBAM-ovim definicijama već su se poslužili i vlasništvom drugih kompanija.


Detalji, screenshot-ovi detekcija i logovi (na engleskom):

[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 03 Nov 2009 00:17
Idi na vrh
offline
  • Pridružio: 25 Mar 2004
  • Poruke: 816

[Link mogu videti samo ulogovani korisnici]

Reakcije na ovu vest na IOBit forumu. Ova tema za sada još uvek stoji za razliku od prethodnih. Zvaničnog odgovora od strane IOBita još uvek nema a i pitanje da li će ga i biti. Uhvaćeni su na delu.



Poslao: 03 Nov 2009 00:27
Idi na vrh
offline
  • Spy
  • Pridružio: 21 Jul 2007
  • Poruke: 9424
  • Gde živiš: Kako kad

Kerber ::http://forums.iobit.com/showthread.php?t=4799&highlight=malwarebytes

Reakcije na ovu vest na IOBit forumu.

Meni je najsmesnije sto je lik u drugom postu odgovorio na pokusaj opravdavanja iz prvog posta i dobio momentalan ban Very Happy LOL ... Sta ti je komunizam, ljudska prava i tako to Razz Mr. Green ...

Poslao: 03 Nov 2009 00:31
Idi na vrh
offline
  • Pridružio: 25 Mar 2004
  • Poruke: 816

Teško se može za ovo naći bilo kakvo opravdanje. Svako može da skine one primere sa linka što je Bora okačio i da uporedi (bar dok ovi iz IOBita ne izmene definicije kako bi prikrili lopovluk).


Izgleda da se logovi IOBita podudaraju sa i HiJackThis-om, bar po navodima jednog od admina bleepingcomputer-a
[Link mogu videti samo ulogovani korisnici]
Znači da su debelo drpili i to ne samo od MalwareBytes-a

Poslao: 04 Nov 2009 21:33
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

"Porn Safe with IObit Security 360 to keep safe while enjoying porns"


http://www.iobit.com/porn-games.html


Postoji još sličnih linkova. Svi nude instalaciju Advanced System Care ili Security 360.

Naravno, moguće da im je sajt hakovan. Do sada nisam video službeni komentar na ovo.

Poslao: 07 Nov 2009 11:54
Idi na vrh
offline
  • Pridružio: 25 Mar 2004
  • Poruke: 816

Napisano: 05 Nov 2009 9:18

[Link mogu videti samo ulogovani korisnici]

Po datumu kreirane stranice nema sanse da nisu znali niti da su nedavno uhakovani, bar tako tvrdi jedan od moderatora na forumu Malwarebytes.

Dopuna: 07 Nov 2009 11:54

Nova verzija IOBita-a, smanjen broj detekcija
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
Očigledan dokaz da je "nešto" izbačeno iz IOBit baze. Lako se da zaključiti šta.

Zanimljivo da ESET još od kraja oktobra detektuje određene IOBit fajlove kao maliciozne
[Link mogu videti samo ulogovani korisnici]

Pokušaj promene i uticanja na IOBit WOT (Web Of Trust) skor
[Link mogu videti samo ulogovani korisnici]

IOBit security produkt uklonjen sa softpedie i cnet-a
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
Ostali produkti mahom i dalje dostupni za skidanje.

Uzgred, neko je već primetio da nazivi IOBit softvera uveliko asociraju na nečije druge, poput Norton 360 (IOBit Security 360), Windows Live Care (Advanced SystemCare, prethodno nazvan Advanced WindowsCare). Ponašanje svojstveno rogue softveru, a kako su krenuli vrlo brzo će završiti i na toj listi.

Poslao: 07 Nov 2009 12:19
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Kerber ::IOBit security produkt uklonjen sa softpedie i cnet-a
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Uklonjen je i sa IOBit sajta. "Updating... New Version Available Soon!"... Razz

Poslao: 13 Nov 2009 22:55
Idi na vrh
offline
  • Pridružio: 25 Mar 2004
  • Poruke: 816

Citat:
Ok, I just started playing around with IOBit 360 (latest version 1.2) and I must say I'm impressed Smile:

* It steals from the functionality of HijackThis
* It steals from the functionality of Malwarebytes' Anti-Malware, including FileASSASSIN ("Unlock Delete")
* It steals from Spybot Search & Destroy/SpywareBlaster with it's "Passive Defense" functionality
* It steals from Secunia PSI with it's "Security Holes" checker
* It steals from CCleaner (even the user interface looks the same) with its "Privacy Sweeper"



I'll be checking out Advanced System Care later to see what legitimate tools it mimics.

Izvor

MyCity » Zaštita od zlonamernih programa » Vest: IOBit krade MalwareBytes'-ove definicije malware-a

Ko je trenutno na forumu
 

Ukupno su 1057 korisnika na forumu :: 93 registrovanih, 4 sakrivenih i 960 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 100ka, _Rade, ALFASPORTIVO, anta, Ba4e, bbrasnjo3, BlekMen, Bobrock1, bog sunca, boro975, Botovac, brufen, cemix, comi_pfc, dekan.m, DENIRO, Django777, Dorcolac, Dovla 1980, Draganeli, draganl, draggan, Duh sa sekirom, dule10savic, Electron, gaga23, gasha, Georgius, goranperović66, goxin, gregorxix, GrobarPovratak, Hitri, ivanb, Jaz, Jeremiah, jodzula, kendzo-andzo-boni-fju, kib, kovinacc, Kozi-RS, krkalon, Kubovac, kybonacci, Lester Freamon, lucko1, luja, Mi lao shu, milenko crazy north, Milometer, Milos1987, milos97, Mitch22, nenad81, neutrino, nikolapetkovic, nsharambasa, operniki, Pale2025, pein, perko91, Petarvu, Povratak1912, probisic, proka89, pzoca, Qvazimodo, radionica1, reakcija1989, samojednoimeznam, savuni, Sićko, Snorks, Srki94, Str2022, strn, suton, Szigetwar, Tas011, TRZH92, tuja, ulogovan, Velizar Laro, vladaa012, VNVK, Vrač, wizzardone, Yellow Pinky, YU-UKI, YugoSlav, Zoca, Zorge, zrno