PROBLEMA Infezione virus "adultcameras" che dà pop-up su pc e su mobile

[Luca Simetti]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Stavo diventando pazzo anche io..
COme detto sopra il problema di queso adultcamera non è legato al pc bensi all'hackeraggio del router.
Per chi ha come me un tp-link TD-W901G V2 o cmq un router che no ha un firmware aggiornato si è sotto attacco.
In pratica viene usata una tecnica chiamata ROM-0 .
Guardate qua se siete vulnerabili
rom-0 test

ci sono varie soluzioni artigianali .
Ho seguito quella di disabilitare l'accesso al router dall'esterno
seguendo questa regola ACL

ho finalmente risolto il problema :)
Some TP-LINK ADSL modem router's security problem statement - Welcome to TP-LINK

 

[AndreSOAD]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

La situazione purtroppo non migliora...adesso è sparito adultcameras.info ed è spuntato invece un altro link praticamente identico ovvero adultyum.info
Adesso proverò a cambiare il modem perchè non ne posso davvero più. Ho provato anche a installare malwarebites ma niente...Spero sia davvero un problema del modem e delle protezioni e che cambiandolo sparisca definitivamente perchè fa esasperare sto diavolo di malware (se è un malware)
Vi farò sapere se cambia qualcosa

 

[Luca Simetti]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

hai fatto il test rom-0 ?
se ti dice che è attaccabile allora lo hanno ribucato
finchè non risulti sicuro non puoi farci nulla.
Non è un virus sono i dns modificati .

La situazione purtroppo non migliora...adesso è sparito adultcameras.info ed è spuntato invece un altro link praticamente identico ovvero adultyum.info
Adesso proverò a cambiare il modem perchè non ne posso davvero più. Ho provato anche a installare malwarebites ma niente...Spero sia davvero un problema del modem e delle protezioni e che cambiandolo sparisca definitivamente perchè fa esasperare sto diavolo di malware (se è un malware)
Vi farò sapere se cambia qualcosa

 

[AndreSOAD]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Ho fatto e mi dice che è vulnerabile ma davvero non riesco a capire come fare a proteggerlo...il modem è il d-link 2740R
aggiornando il firmware non cambia...ho girato nelle impostazioni del modem ma se devo essere sincero con tutte le sigle che ci sono oltre al dns non ci capisco molto..sai mica come potrei fare a proteggerlo maggiormente? ti ringrazio ancora per l'aiuto

Ok ho trovato questa guida e l'ho seguita passo per passo...
Soluzione per i modem/router D-LINK: DNS modificati sui router | Felice Balsamo
rifacendo il test mi dice che non sono vulnerabile adesso...ma potrò stare tranquillo?
Secondo me sotto sotto è li pronto a spuntare di nuovo...

Niente sono di nuovo punto e a capo...ha ricominciato ora a dare lo stesso problema..domani cambio il modem e provo il vecchio digicom...poi semmai passo al belkin che però deve esser collegato a 1 modem...intaso tutto di protezioni

 

[Luca Simetti]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

ti ha cambiato la pasw di login nuovamente ?
Potrebbe essere che hai qualcosa in cache .
Pulisci tutto . Forza anche riassegnazione nuovo ip/ dns facendo abilita/disabilita la rete .
Se sei protetto con quel link non dovrebbero più collegarsi per modificare passw login e dns

Ho fatto e mi dice che è vulnerabile ma davvero non riesco a capire come fare a proteggerlo...il modem è il d-link 2740R
aggiornando il firmware non cambia...ho girato nelle impostazioni del modem ma se devo essere sincero con tutte le sigle che ci sono oltre al dns non ci capisco molto..sai mica come potrei fare a proteggerlo maggiormente? ti ringrazio ancora per l'aiuto

Ok ho trovato questa guida e l'ho seguita passo per passo...
Soluzione per i modem/router D-LINK: DNS modificati sui router | Felice Balsamo
rifacendo il test mi dice che non sono vulnerabile adesso...ma potrò stare tranquillo?
Secondo me sotto sotto è li pronto a spuntare di nuovo...

Niente sono di nuovo punto e a capo...ha ricominciato ora a dare lo stesso problema..domani cambio il modem e provo il vecchio digicom...poi semmai passo al belkin che però deve esser collegato a 1 modem...intaso tutto di protezioni

 

[pascale90]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Io ho risolto aggiornando firmware, mettendo i dsn Google e facendo una passata con combofix su tutti i dispositivi

 

[AndreSOAD]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

ti ha cambiato la pasw di login nuovamente ?
Potrebbe essere che hai qualcosa in cache .
Pulisci tutto . Forza anche riassegnazione nuovo ip/ dns facendo abilita/disabilita la rete .
Se sei protetto con quel link non dovrebbero più collegarsi per modificare passw login e dns

Fatto tutto come scritto...per ora non spunta niente ma secondo me ritornerà presto...vi tengo aggiornati comunque.
P.S in caso dovesse spuntare cambio il modem...
Comunque si ho cambiato anche la pw del modem e del login

Io ho risolto aggiornando firmware, mettendo i dsn Google e facendo una passata con combofix su tutti i dispositivi

Ho provato anche io ma il firmware più aggiornato è del 2013 -.- il resto tutto uguale ma non ha funzionato

 

[Luca Simetti]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

per aggiornamento Firmware va bene se avete un aggio recentissimo.. per il mio ultimo aggiornamento era del 2011 :(
cmq l'importante che in soldoni disabiliti accesso dall'esterno

 

[Massimo Alletto]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Stavo diventando pazzo anche io..
COme detto sopra il problema di queso adultcamera non è legato al pc bensi all'hackeraggio del router.
Per chi ha come me un tp-link TD-W901G V2 o cmq un router che no ha un firmware aggiornato si è sotto attacco.
In pratica viene usata una tecnica chiamata ROM-0 .
Guardate qua se siete vulnerabili
rom-0 test

ci sono varie soluzioni artigianali .
Ho seguito quella di disabilitare l'accesso al router dall'esterno
seguendo questa regola ACL

ho finalmente risolto il problema :)
Some TP-LINK ADSL modem router's security problem statement - Welcome to TP-LINK

Ciao io ho un Huawei echolife hg520c....prima ho impostato un filtro url sull'indirizzo che mi appariva..cioè adultyum.info e ho notato che non appariva più il popup...poi ho visto guida e ho provato a settar l'acl, sia lan che wan...ma li diceva che se lasciavo come ip tutto 0.0.0.0.0 ecc ecc mi dava accesso dal web al router per tutti i client connessi alla rete, invece ora non posso più entrare sul router e mi tocca resettarlo... -_-
La cosa bella è che ho reimpostato ACL come descritto in questa guida
Soluzione per i modem/router TP-Link e Kraun: DNS modificati sui router | Felice Balsamo
Ma comunque riesco ad accedere al router sia in lan che in wireless..mentre dovrebbe bloccarmi l'accesso dal wireless :\
Però adesso mettendo il dns di google, quando apro il popup non carica la pagina adultyum.info
Ho notato che con la navigazione in incognito, dove non c'è abilitato adblock, il popup lo apre (ma ora non lo carica)...Vediamo se attivando ad block in modalità in incognito, riesco a bloccarlo!

Aggiornamento: ad block non lo blocca...anche se ora il popup non viene caricato...

 

[dfix]

Re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

si tratta di dns rebinding. Scaricando il file rom-0 si ha accesso al file di configurazione del router che tra l'altro contiene la password. In questo modo è possibile cambiare i DNS del router. Questo fa si che, anziché essere indirizzati verso la pagina web giusta, si abbia un redirect verso un sito malevolo creato dall'attaccante. questo sito malevolo fa partire un js che causa l'apertura del popup. A quanto pare sembra poi salvarsi in cache e ripartire sporadicamente. Di solito è accompagnato dall'irraggiungibilità dei alcuni siti, tra cui i servizi google come gmaps o gmail. I router più colpiti sono i dlink e i tplink. Io avevo il 2470R ed avevo problemi dello stesso tipo, venivo reindirizzato verso siti truffa che chiedevano un riscatto dicendo di aver criptato i dati (non vero).
NON ESISTE E NON ESISTERA' MAI UNA SOLUZIONE AL PROBLEMA. Dlink ha addirittura rimosso la pagina del prodotto dal sito. E' un problema riconosciuto ma nei vecchi modelli non più aggiornati è un bug non risolvibile, e anche quei pochi modelli aggiornati non risolvono spesso il problema. Dopo essere andato avanti mesi con questa storia ho risolto il problema comprando un nuovo router Asus, che risulta tra le poche marche non colpite. Ora nessun problema.
Il problema si presentava anche su cellulare. L'unico modo per risolvere è impostare un nuovo dns anche da lì (se si ha ios o android) e pulire cache e sincronia dati col desktop. Se si ha WP (come nel mio caso), bisogna clickare su elimina cronologia e dati dalle opzioni in internet explorer e COSA PIU' IMPORTANTE, TENERE ISOLATO IL TELEFONO DALLA RETE WIFI CORROTTA. Navigando sempre e solo tramite rete mobile non si ripresenterà il problema.
L'unica soluzione per estirpare definitivamente il problema, purtroppo, è quella di CAMBIARE ROUTER. Le marche più affidabili, sotto questo punto di vista, sono Asus e Netgear.

- - - Updated - - -

Ah, un'altra cosa: impostando i dns direttamente dal PC il problema sembrava non presentarsi (solo su PC). Ovviamente previa pulizia di cache & friends

 

[Massimo Alletto]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

io i dns li ho cambiati con quelli di google. Prima i dns se li prendeva in automatico, ora ho impostato quelli di google sia sulla scheda wi-fi che su quella lan. Il popup si apre ogni tanto (uso chrome) ma non appare la pagina porno, perchè non la carica. Devo cancellare i cookie e i file temporanei da chrome?
Sul cellulare ho provato a navigare, ma non mi ha mai aperto popup. A me apre il popup di adultyum.info su pc e non quello citato sul titolo del topic

 

[dfix]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

si, devi cancellare cache, cookie e file temporanei. Anche se hai cambiato i dns il problema si ripresenterà sui dispositivi su cui non si impostano i dns manualmente. Se devi inserire password per siti di ebanking o altri siti importanti, ricorda sempre di guardare se son stati cambiati, non sa mai.

 

[AndreSOAD]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Bene ho cambiato il modem con mio vecchio digicom michelangelo wave e per ora il problema sembrerebbe risolto...
Vi terrò aggiornati in caso dovesse rispuntare..per ora grazie mille a tutti per i consigli dati :)

 

[dave917]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

Salve, sto riscontrando lo stesso problema da stamattina. Non capivo come mai capitasse. Uso il pc prevalentemente per prendere appunti all'uni e navigo sempre sui soliti siti web: sky go, università, giornali. Mi compaiono dei banner pubblicitari, uno al lato destro della schermata in russo o polacco, uno sopra e mi si apre sempre la schermata che mi reindirizza a quel sito come è capitato a voi. Pensavo fosse qualche virus, malware e quindi ho fatto una miriade di scansioni. Ho anche ripristinato il pc riportandolo ai dati di fabbrica ma niente. Non ho risolto nulla. Mi capita solo sul pc portatile. Se mi connetto dal netbook o dal fisso ciò non si verifica. Ho un router infostrada della huawei echolife hg520c. Non capivo come mai succedesse anche perchè mi sono trasferito da poco e non avevo l'adsl fino a un giorno fa. È possibile che mi capiti solo sul portatile perchè ieri, dal momento che avevo problemi di lentezza dell'adsl, ho chiamato il servizio tecnico di infostrada il cui operatore mi ha fatto settare diversamente la connessione lan e wireless, in particolare mi ha fatto impostare dei parametri per dns e gli ip (prima erano automatici) e la frequenza del modem? Leggendo i vostri commenti, ho subito resettato il modem e con il ripristino del pc le due connessioni sono ritornate a essere impostate su dns e ip automatici.
Non so che altro fare. Se non avessi letto questa discussione domani avrei fatto formattare il mio pc (inutilmente). Non me ne intendo molto quindi non so come arginare o comunque risolvere questo problema, ad esempio con i dns google o la connessione dall'esterno. Spero mi possiate aiutare. Grazie.

P.S. non ho avuto modo di presentarmi, domani lo farò nella sezione apposita...

 

[Elettro_shock]

re: Infezione virus "adultcameras" che dà pop-up su pc e su mobile

stesso problema da ieri sera... ho infostrada e un modem Huawei EchoLife HG520c
ho un macbook pro e ogni tanto si apre un pop up di adultyum.info, sul cellulare la cosa è ben peggiore ( ho un note 3 neo) mi si apre di tutto e di più in sequenza...
Il modem aveva un firmware del 2010.. adesso l'ho aggiornato all'ultima release che è di dicembre 2014.. ma poco fa sul mac si è aperto di nuovo il pop-up.. avevo cancellato anche la cache da chrome.
Sul note ho fatto un wipe cache e per ora non ha ancora aperto i pop-up...

Comunque adesso che ho aggiornato il fw non riesco più ad entrare dentro al modem -.- (da 192.168.1.1)

Vivo con una coinquilina.. a lei non so se succeda la stessa cosa.. parla poco italiano.. e se le chiedo se le si aprono siti porno sicuro non mi capisce :retard: