Взломанный сервер Pale Moon распространял зараженные версии браузера

Злоумышленники скомпрометировали сервер еще в декабре 2017 года, однако отключен он был только недавно.
Разработчики браузера Pale Moon сообщили о взломе неизвестными злоумышленниками их архивного сервера, в результате чего хранящиеся на нем файлы были заражены вредоносным ПО.

Pale Moon – браузер с открытым исходным кодом, ориентированный на кастомизацию и повышение производительности. Браузер базируется на коде Firefox, но использует собственный движок Goanna. В прошлом году число пользователей Pale Moon колебалось в пределах от 750 тыс. до 1,25 млн.

По словам разработчиков, архивный сервер archive.palemoon.org был взломан, и в хранящиеся на нем исполняемые файлы, в том числе установщики и PE-файлы, был внедрен загрузчик вредоносного ПО, детектируемый решениями ESET как Win32/ClipBanker.DY. Когда жертва запускает зараженный файл, на ее систему устанавливается бэкдор.

Инцидент был обнаружен 9 июля, и разработчики незамедлительно отключили скомпрометированный сервер. Тем не менее, как показывают временные метки в файлах, злоумышленники получили к нему доступ еще в декабре 2017 года. Киберпреступники могли подделать временные метки, однако, судя по резервным копиям файлов, даты являются достоверными. Похоже, злоумышленники внедряли загрузчик не удаленно, а локально, добавив в каждый файл по 3 дополнительных мегабайта.

Расследование инцидента затруднено отсутствием достаточного количества данных, уничтоженных в результате отключения сервера в мае нынешнего года. Неожиданно сервер вышел из строя, и все записи реестра пропали, поэтому сложно установить, каким образом злоумышленникам удалось в него проникнуть.

По мнению разработчиков браузера, взлом стал возможным из-за недостаточной защиты сервера со стороны хостинг-провайдера. По этой причине команда Pale Moon сменила хостинг-провайдера.
Злоумышленники заразили исполняемые файлы для версии Pale Moon 27.6.2 и более ранних. Файлы, хранящиеся за пределами архивного сервера, не были затронуты атакой. Пользователям, загрузившим браузер не с archive.palemoon.org, опасаться нечего. Тем же, кто мог получить зараженную версию Pale Moon, рекомендуется провести полное сканирование системы на наличие вредоносного ПО.
Источник

Nevermore, видел его в некоторых роликах; но он же на хромиуме. К Лисе уже привык за ~11-12лет.

death7lord писал(а):

Nevermore, видел его в некоторых роликах; но он же на хромиуме. К Лисе уже привык за ~11-12лет.

В тупую перетащите папку профиля в Waterfox и очистите кеш (лучше и до, и после) и проверьте - о чем тут думать? Тут размішлять в 10 раз дольше, Чем сделать и посмотреть.

death7lord писал(а):

Nevermore, видел его в некоторых роликах; но он же на хромиуме. К Лисе уже привык за ~11-12лет.

так вот он очень разительно отличается от Хрома малым потреблением ресурсов

Добавлено спустя 29 секунд:

Aleiv писал(а):

Nevermore писал(а): о прочтении этих вкладок я только мечтаю Все вкладки которые у меня накопились были априори мной открыты не один раз и прочитаны, их гораздо больше чем 2000, хранятся "на всякий случай". Давно сбился со счёта, а пересчитывать в облом время тратить, просто они мигрируют из браузера в браузер уже много лет.

вы наверное путаете вкладки с закладками

ded486 писал(а):

Nevermore писал(а): 2000 вкладок открывается ежедневно, ни один браузер такого не сможет)))) у меня в фаерфоксе более 4000

Боюсь спросить, а зачем вам столько?

Nevermore писал(а):

вы наверное путаете вкладки с закладками

Для меня едино, окромя тех закладок что делают на улицах города.
Какой будет одновременно открывать 2000 вкладок(элемент графического интерфейса пользователя, который позволяет в одном окне приложения переключение между несколькими открытыми документами)? Вполне достаточно 10-30.

ded486 писал(а):

Оформление Win 98? Оперативку для вкладок экономим?

Nevermore писал(а):

vlad_evp писал(а): Никогда не ставил себе вышеупомянутый Pale Moon и слава Богу! давно им пользуюсь и очень доволен. 2000 вкладок открывается ежедневно, ни один браузер такого не сможет))))

мусорная свалка!

Nevermore писал(а):

вы наверное путаете вкладки с закладками

Пусть он и перепутал. Но открытая вкладка,грузит систему думаю больше чем закрытая закладка. (может и не прав,но думаю что так и есть) Т.ч. тут беда,ещё хужее. Даже не понимаю,как прогружаются тысячи вкладок,при загрузке браузера. У меня системник не из плохих. Но при незакрытых 20-30 вкладках,и затем открытии браузера с ними. Могу представить,что творится если вкладок тысячи. Часами чтоль сидит человек,и прогружается

ВРЕ
Nevermore по ходу, лазит по порно сайтам, а они открывают окно браузера и не одно с рекламой и так много-много-много раз, вот и получаются хуча вкладок, которые он и прочитать то не в состоянии. Только вопрос опять: зачем так много порно сайтов, ведь везде примерно одно и тоже? И так каждый день по 8-10 часов. Что же у человека за работа такая, возникает закономерный вопрос?

ВРЕ писал(а):

Пусть он и перепутал. Но открытая вкладка,грузит систему

...Совершенно верно! Любой браузер заставит ОС захлебнуться при большом количестве открытых вкладок, да и сам браузер хочешь, не хочешь поперхнётся. Графика сожрёт все ресурсы и ОС, и браузера. Именно поэтому сервера работают с минимумом графики или вообще без неё. Так что зря ребятишки пальцы то гнут...

sheffchuk86 писал(а):

ded486 писал(а): Nevermore писал(а): 2000 вкладок открывается ежедневно, ни один браузер такого не сможет)))) у меня в фаерфоксе более 4000 Боюсь спросить, а зачем вам столько?

Открываю и не закрываю. Потом прочитаю

Lex_xl писал(а):

Оформление Win 98? Оперативку для вкладок экономим?

Ничё не экономим, просто такой дизайн нравится

ВРЕ писал(а):

Могу представить,что творится если вкладок тысячи. Часами чтоль сидит человек,и прогружается

2-3 минуты загружается, потом никаких тормозов

Aleiv писал(а):

по ходу, лазит по порно сайтам

чё по себе судить...

ВРЕ писал(а):

Nevermore писал(а): вы наверное путаете вкладки с закладками Пусть он и перепутал. Но открытая вкладка,грузит систему думаю больше чем закрытая закладка. (может и не прав,но думаю что так и есть) Т.ч. тут беда,ещё хужее. Даже не понимаю,как прогружаются тысячи вкладок,при загрузке браузера. У меня системник не из плохих. Но при незакрытых 20-30 вкладках,и затем открытии браузера с ними. Могу представить,что творится если вкладок тысячи. Часами чтоль сидит человек,и прогружается

так вы поставьте PaleMoon и посмотрите. с 2-3 тысячами вкладок он конечно грузится не мгновенно но и не годами
а фоновые вкладки не загружаются, это же очевидно. если б они все каждый раз загружались, оно бы точно не работало.

Aleiv писал(а):

ВРЕ Nevermore по ходу, лазит по порно сайтам, а они открывают окно браузера и не одно с рекламой и так много-много-много раз, вот и получаются хуча вкладок, которые он и прочитать то не в состоянии. Только вопрос опять: зачем так много порно сайтов, ведь везде примерно одно и тоже? И так каждый день по 8-10 часов. Что же у человека за работа такая, возникает закономерный вопрос?

причем тут порносайты? или "у кого что болит, тот о том и говорит?"

Добавлено спустя 2 минуты 3 секунды:

ded486 писал(а):

Lex_xl писал(а): Оформление Win 98? Оперативку для вкладок экономим? Ничё не экономим, просто такой дизайн нравится

мне тоже кстати. лучше классической темы нет ничего. из-за этого 8-10 терпеть не могу...

Nevermore писал(а):

причем тут порносайты?

а притом.
читаю как пример: художественную литературу Нагибина - выдающегося русского советского писателя - сценариста по ходу дела - потрясный,глубокий писатель - вот кому надо было давать Нобеля...
упомянул когда был в Японии про показ там "Агента 69".
дескать фривольный фильм - откровенная эротика донельзя - это я своими словами.

естественно идешь и суешь нос что да как.

Так что "Не скажи, дядя", бывает и порносайт нужен хотя бы в таком случае ознакомиться: что к чему

mmsh. писал(а):

а притом. читаю как пример: художественную литературу Нагибина - выдающегося русского советского писателя - сценариста по ходу дела - потрясный,глубокий писатель - вот кому надо было давать Нобеля... упомянул когда был в Японии про показ там "Агента 69". дескать фривольный фильм - откровенная эротика донельзя - это я своими словами. естественно идешь и суешь нос что да как. Так что "Не скажи, дядя", бывает и порносайт нужен хотя бы в таком случае ознакомиться: что к чему

выпивали перед тем как это написать?

Nevermore
проснулся полпятого дня
совсем сон сбил с этим компьютерами-смартфонами.
да нет, не поймите превратно - мне это вовсе неинтересно - не мой круг занятий эдакие просмотры.

я про то хотел сказать - что нынче интернет мощнейшая информационная вещь о которой даже и мечтать невозможно было

читаешь что-то или смотришь и можно найти сопряженные вещи - вышеприведенный пример конечно неудачный - просто к слову пришлось...

а канувшие думалось в Леты одно другое - в интернете пожалуйте - хотя бы букинистические магазины скольо я всего редкого там купил как к интернету подключился

я вообще-то об этом хотел сказать а вышло как обычно ))