[Tópico único] Phishing detectado no 2img

Detalhes da questão

Endereço do fórum: https://scriptsamp.forumeiros.com/
Versão do fórum: phpBB3

Descrição

boa tarde, no fórum da SSGamers amanheceu alertando virus, então, eu troquei do servidor de imagem de 2img pra imgur, porem, o problema persistiu mesmo assim, poderiam me ajudar a resolver este problema? O fórum já tem quase 10 anos ... Se sim, agradeço desde já.

Olá @Weslley_Script,

O problema já foi relatado ao setor técnico. Só estará consertado amanhã de manhã - segunda-feira. Pedimos desculpa pelo inconveniente!


Atenciosamente,
pedxz.

pedxz escreveu:Olá @Weslley_Script,

O problema já foi relatado ao setor técnico. Só estará consertado amanhã de manhã - segunda-feira. Pedimos desculpa pelo inconveniente!


Atenciosamente,
pedxz.

ah sim, eu tambem coloquei numa plataforma diferente do 2img, e não mudou nada, você relatou isso?

Weslley_Script escreveu:coloquei numa plataforma diferente do 2img

Não vale a pena hospedar as imagens em outra plataforma. O problema manter-se-á. O nosso sistema cria uma máscara nas imagens, por exemplo, isto https://i.imgur.com/ZMaJcKO.png transforma-se nisto https://2img.net/i.imgur.com/ZMaJcKO.png

pedxz escreveu:

Weslley_Script escreveu:coloquei numa plataforma diferente do 2img

Não vale a pena hospedar as imagens em outra plataforma. O problema manter-se-á. O nosso sistema cria uma máscara nas imagens, por exemplo, isto https://i.imgur.com/ZMaJcKO.png transforma-se nisto https://2img.net/i.imgur.com/ZMaJcKO.png

ainda sim, toda vez que abro meu fórum alerta e aqui não consigo abrir a pagina do 2img.net, não tem como liberar não para que eu possa usar outras plataformas de imagens, como imgur ou qualquer outra que seja?



a prova esta aqui

Se usa o Avast antivírus pode ajudar-nos reportando que é um aviso falso: https://www.avast.com/en-us/false-positive-file-form.php
Pode também marcar o https://2img.net como exceção no Avast siga este FAQ https://support.avast.com/pt-pt/article/Antivirus-scan-exclusions/ ("Adicionar uma exceção")
Na URL adicione:

Código:

https://2img.net/*

Então como posso confiar que é um aviso falso se é a primeira vez que acontece esses avisos de phishing?
Explique.
O que eu suspeito? Que o servidor do 2img está com o vírus de phishing coletando dados e isso só ocorre no fórum da comunidade pois mudei totalmente as imagens pra Imgur tanto na folha css quanto o no gestor de imagens ...
O que eu sugiro ?
Aumentem as opções das pessoas utilizarem outras imagens nos códigos para que possam utilizar sem bugar o código nem dar este problema. Isso é totalmente possível, porém, vai dá administração geral do fdf fazer isso.

Weslley_Script escreveu:Então como posso confiar que é um aviso falso se é a primeira vez que acontece esses avisos de phishing?

Não é a primeira vez que algum semelhante acontece e não será a última. A última solução é fazer o máximo de reportes ao Avast antivírus afirmando que se trata de um aviso falso.

Que o servidor do 2img está com o vírus de phishing coletando dados

O 2img.net é um serviço interno de Forumeiros logo não existe essa possibilidade de que esteja a recolher informações dos seus utilizadores.

administração geral do fdf

Repare que fdf (fórum dos fóruns) e este fórum de suporte e NÓS somos voluntários que dá ajuda mútua aos utilizadores Forumeiros. Não somos técnicos nem fazemos parte do escritório central da empresa-mãe.

pedxz escreveu:

Weslley_Script escreveu:Então como posso confiar que é um aviso falso se é a primeira vez que acontece esses avisos de phishing?

Não é a primeira vez que algum semelhante acontece e não será a última. A última solução é fazer o máximo de reportes ao Avast antivírus afirmando que se trata de um aviso falso.

Que o servidor do 2img está com o vírus de phishing coletando dados

O 2img.net é um serviço interno de Forumeiros logo não existe essa possibilidade de que esteja a recolher informações dos seus utilizadores.

administração geral do fdf

Repare que fdf (fórum dos fóruns) e este fórum de suporte e NÓS somos voluntários que dá ajuda mútua aos utilizadores Forumeiros. Não somos técnicos nem fazemos parte do escritório central da empresa-mãe.

https://www.virustotal.com/gui/url/09e187dfd49f775be4ff6a7494ce0fc76b9b0cbc6ce283dfb64df5a630955ed2/detection

compreendo o que disse, então isso vai continuar ? Os alertas não foram persistidos pelo avast mas por outros antivirus tambem, não tenho somente um como argumento, então, aqui você já pode fechar o topico, obrigado pela atenção e por não ajudar a resolver o problema.

não ajudar a resolver o problema

O tópico permanecerá aberto. Eu dei uma solução ao problema seguido por argumentos então acho uma falta de consideração esse tipo de comentário inútil e desprezo.

Weslley_Script escreveu:Então como posso confiar que é um aviso falso se é a primeira vez que acontece esses avisos de phishing?
Explique.
O que eu suspeito? Que o servidor do 2img está com o vírus de phishing coletando dados e isso só ocorre no fórum da comunidade pois mudei totalmente as imagens pra Imgur tanto na folha css quanto o no gestor de imagens ...
O que eu sugiro ?
Aumentem as opções das pessoas utilizarem outras imagens nos códigos para que possam utilizar sem bugar o código nem dar este problema. Isso é totalmente possível, porém, vai dá administração geral do fdf fazer isso.

Senhores, bom dia.

Wesley, tudo bem? Espero conseguir te ajudar.

Seu ponto é válido, não ignore o aviso - tampouco adicione uma exceção. Não é o avast ou outros antivírus que precisam se adaptar ao servidor e afins da Forumactif e sim o contrário.
Adicionar um "false positive warning" seria o que chamamos de "tapar o sol com a peneira". Fora que, absolutamente tudo que existe na internet pode ser hackeado - aliás, hackearam a Nasa e afins, você chegou a ver? Acha que não podem hackear aqui?
Meu ponto é: não desative o antivírus.

Sobre a afirmação do fórum oficial, certificado e reconhecido pela empresa, não representar a mesma é verdade, mas, legalmente, isto é crime. E, no caso de processá-los ou algo similar e ter um pacote premium +, pode fazer N coisas e eles serão responsáveis sim. Inclusive, toda informação repassada pela equipe tem peso jurídico.


Mas deixo-lhe saber que o pedxz e os demais aqui, tem o mesmo nível de informação que você e prestam serviço voluntário - não tão voluntário assim, mas, voluntário. E, a diferença é: eles tem os arquivos, com isso, resolvem alguns problemas e contato direto com os técnicos e as demais equipes Forumactif.

E, apesar da alteração na conduta dele, está tentando ajudá-lo, relaxe


Vamos nos ater ao problema principal: seu fórum ainda se encontra infectado?
No scan aqui, parece ok "https://www.virustotal.com/gui/url/afabb7f5b913fd10607de3f7fa83deca10af0f4847fffad9d07abe9656b05da9/detection"

No caso da negativa,
podemos seguir investigando uma solução para inibir o serviço de redirecionamento da Forumactif - e sim, é possível. Faço para ti.
Você não precisa utilizar o servidor e redirecionamentos deles, ok?

É tudo uma questão de conversar,
analisar as possibilidades, resolver o cenário mais crítico (warning no fórum) e precaver possíveis ocorrências - removendo esse redirect da Forumeiros

Bom, deixe-me saber se faz sentido seguirmos com este tópico,
caso não, espero ter transmitido algo útil

Até breve,

Olá

Sim, recebemos ontem muitas reclamações de diferentes comunidades. Infelizmente, às vezes, programas como o Avast têm falsos positivos. Já experimentamos essa mesma situação com 2img.net em 2016 e após relatos de usuários o site foi desbloqueado pelo Avast.

Só posso confirmar a solução já apontada aqui por @Bipo : você pode relatar ao Avast que os URLs são seguros → https://www.avast.com/en-us/false-positive-file-form.php

Também, em Enquanto isso, você pode adicionar 2img.net como exceção no Avast. Esperamos que seja resolvido rapidamente.

no entanto, ainda acho que todos vocês precisam olhar para 2img.net do seu lado para saber por que está sendo sinalizado

Claro, se pudéssemos ter alguma informação sobre isso, seria ótimo. Mas lembre-se, 2img.net é usado para uma única coisa: hospedar imagens. Portanto, dificilmente será usado para phishing (como é suposto pelo Avast). Geralmente esse tipo de problema é resolvido pelo Antivírus, após relato dos usuários.

- Escritório central

Avast

1. Abra o Avast
2. Clique em "Menu" (canto superior direito)
3. Vá para o menu Configurações
4. Clique em "Exceções" e clique no botão verde "Adicionar exceção" e adicione o url 2img.net

AVG

1. Abra o AVG
2. Clique em "Menu" (canto superior direito)
3. Vá para o menu Configurações
4. Clique em "Exceções" e clique no botão verde "Adicionar exceção" e adicione o url 2img.net

Observação: na exceção adicione as duas URLs em HTTP e HTTPS

Escrito pelo @Joost

---

Resposta da equipa Avast antivírus

Olá,
obrigado por entrar em contato com o Avast e relatar a detecção de URL falso positivo. Fico feliz em ajudar.

O site relatado foi verificado por especialistas em vírus Avast e, com base nas descobertas, a detecção foi desativada.

O site agora está marcado como limpo no banco de dados de vírus Avast. Essa alteração deve ser instantânea, mas pode levar até 24 horas em alguns casos. Aceite minhas desculpas pelo inconveniente causado.

Se a detecção persistir após 24 horas, atualize o banco de dados de vírus Avast primeiro e responda a este e-mail com os arquivos anexados:
1. Faça uma captura de tela da caixa de diálogo de detecção do Avast com "Ver detalhes" no canto inferior direito exibido.
2. Faça uma captura de tela do banco de dados de vírus Avast - vá para Avast Antivirus para "Menu - Sobre"

Tenha um bom dia!

Atenciosamente,

Fran
The Avast Support Team

Assunto resolvido. Caso continue atualize o seu antivírus.

Tópico resolvido Movido para "Questões resolvidas".