18:53
31/3/2017
31/3/2017
Naprawdę, lepiej tu nie klikaj.
KLIKNIJ TU PO MENU
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Dowiedz się, jak zabezpieczyć swoje dane i pieniądze przed cyberprzestępcami. Wpadnij na nasz kultowy ~3 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i przede wszystkim prostych do zastosowania porad, które skutecznie podniosą Twoje bezpieczeństwo i pomogą ochronić przed atakami Twoich najbliższych. Uczestnicy tego wykładu oceniają go na: 9,34/10!
Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze, prywatnie albo służbowo. Wykład prowadzimy prostym językiem, wiec zrozumie go każdy, także osoby spoza branży IT. Dlatego na wykład możesz spokojnie przyjść ze swoimi rodzicami lub mniej technicznymih znajomych. W najbliższych tygodniach będziemy w poniższych miastach:
- WARSZAWA, 9 maja 2024 -- kliknij tu aby się zapisać!
- KRAKÓW, 18 kwietnia 2024 -- kliknij tu aby się zapisać!
- WROCŁAW, 20 czerwca 2024 -- kliknij tu aby się zapisać!
- ŁÓDŹ, 21 czerwca 2024 -- kliknij tu aby się zapisać!
- KATOWICE, 28 czerwca 2024 -- kliknij tu aby się zapisać!
125 komentarzy 
Dodaj komentarz
Twój komentarz
Zamów do twojej firmy nasz wykład!
Weź udział z kolegami w jednym z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!Zobacz nasze webinary!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.Wpadnij na nasz wykład!
Najbliższe terminy wykładu:
Ok niekliknąłem. I co?
A tak serio to co tam jest bo nie chce mi się stawiać specjalnej wirtualki?
Zainfekowaliście mi komputer, nie daruję Wam, zgłaszam sprawę na Policję ;)
Oj tam, oj tam, u was można ;)
Nie jest szybciej, bo muszę wyłączyć komputer, odpiąć dysk, uruchomić komputer ponownie, wystartować z płytki. Po obejrzeniu tej jednej stronki, znowu muszę go wyłączyć, podpiąć dysk, uruchomić komputer. Gdzie tu jest szybciej. Co do techniki antyemulacji to się zgodze, bo znam takie wirusy. Poza tym każdy kto tworzy wirusa wrzuca go na virustotal aby sprawdzić jaka jest wykrywalność i starają się tak modyfikować kod aby wykrywalność przez wszystkie antywirusy była jak najmniejsza. A co do Admina to dzięki za ikonkę obok nicku, ale chodziło o nick: anonymous (a nie to co głodnemu administratorowi strony jest na myśli). Nie chciało mi się po prostu pisać całego słowa. Pozdrówka
Nie prościej po prostu wyłączyć obsługę java script w przeglądarce. To w zupełności wystarczy żeby “hakierzy” nic nie mogli zrobić.
Nie klikam w ten link. Opowie ktoś potem?
to co? kliknął już ktoś?
Hehe, nie ma u mnie katalogu /etc/apache2 :)
Chociaż i tak dobrze bo spodziewałem się, że będzie szyfrował C:\Program Files :
Muszę przyznać, że świadomie poszedłem pod prąd i nie kliknąłem oraz nie mam zamiaru klikać. :-) Gratuluję jednak koncepcji i pozdrawiam!
Zaszyfrowaliscie mi dysk C na iPhonie. Wielkie dzięki :(
Stawiałeś Windows XP na iPhonie?
Jak nie to nie.
Wiem, że to tak jak z pendrive’ami znalezionymi na parkingu, ale pokusa jest niesamowita.
Oj tam oj tam – raspberry pi albo klon i do niego podpiąć na próbę.Idzie przeboleć jakby co,a dużo prawdopodobniejsze są czyjeś dane.
@kez87 no mi zaszyfrowało cały katalog /etc na linuksie, jeżeli to był żart to słaby. Piszę z windowsa, bo konfigurację mojego derpiana ch#$# strzelił.
Kliknąłem i nic się nie stało :P
Tak ci się tylko wydaje. :)
serio musiałem to robić przez cebulę bo mnie zestresowaliście?
Kliknąłem i zaszyfrowało mi wszystkie pliki na dysku. Pomocy!
Naprawdę polecam kliknąć. Świetny sposób na szybki zarobek ;P
Nie klikajcie – wirus!!
Mam nadzieję że nie uciekło z maszyny wirtualnej…. *drży ze strachu*
Maszyna się za długo uruchamia u mnie – szybciej było skorzystać ze strony w stylu “jak moja strona będzie wyglądać na danej przeglądarce” :)
Kliknałem wiele razy :( Ekran się wyłączył…piszę ten kometarz po omacku.
Proszę o pomoc!
Poczekam kilka dni na wyjaśnienie o co faktycznie z tym chodziło. Nie klikam, pierdziele. Pietrek nie będzie mnie tutaj niecnie brał pod włos :)
No tak prawdę mówiąc, to przez moment byłem zaskoczony. Rozpoznawanie przeglądarki – pięknie! Tylko skąd pomysł, że mam apache2? ;]
jaki szanujący się haker używa czcionek szeryfowych do pisania nagłówków.
brakuje tylko marqueue…
Kliknąłem i dziś wieczorem do mojego pokoju nie przyszedł mój kot…
Spokojnie Panie Prezesie, przyjdzie później.
Parafrazując klasykę:
Ja kliknąłem, ale nic się nie stało.
Ania kliknęła i nic się jej nie stało;
Grześ kliknął i też nic mu się nie stało;
Robert nie kliknął i zap*******ł go tramwaj,
ale nie sądze, aby to miało jakikolwiek związek z klikaniem.
Nie miało to nic wspólnego z klikaniem, bo nie kliknął :)
Kolega dawno temu otwieral wszystkie zalaczniki w poczcie firmowej. W pewnym momencie komputer zwolnil, wiatrak szybciej zaczal dzialac… i dysk zakodowalo. Koszt odkodowania plikow 4000 zl.
Od tamtego momentu nikt w firmie nie otwiera podejrzanych plikow.
Kliknąłem ale tylko dlatego że wam ufam.
To niebezpieczny/ikowy świat. Nie ufaj nikomu, nawet sobie.
A tak na serio…. witryna infekująca komputer miałaby tytuł “kliknij koniecznie! najnowsze wiadomości, wypadek kolumny rządowej, miliony ofiar! , Piegłasiewicz z Psiej Wólki, znany aktor, nie żyje!…
w dzisiejszym świecie reklam każdy użytkownik podświadomie ignoruje krzykliwe nagłówki. Akurat niebezpiecznika chłyt marketingowy wzbudza ciekawość, aż się chce kliknąć, ach ta socjotechnika..
Na wścibskich, ale zarazem ogarniętych użytkowników niebezpiecznika, raczej zadziała tak jak jest :)
Czytanie wgetem z VPS było naprawdę fajne :)
kliknalem, sa cycki
Pięknie, wyślę swojej mamince
/etc/config/system32 hehe dobre to tak jak u mnie system banan, z zewnątrz żółty a w środku biały czy jakoś tak. Tradycji stało się zadość, niebezpiecznik 1 kwietnia przy porannej kawie odwiedzony :)
Przecież to prima aprilis. Czekam na wyjaśnienie żartu z przed 2 lat o nazwie Projekt 29 (Polski wirus wojskowy)
Rok temu wyjaśnialiśmy, że wyjaśnimy za 3 :)
Podłączam się pod przypomnienie.
Fajny Żart :D
Czy jedyne co istnieje poza Macintosh-em, to Windows?
Jestem zawiedziony! :(
Pominęliście szyfrowanie katalogu amap
Paradoksalnie, skoro Niebezpiecznik zamieścił ten link i o tej dacie, to znaczy że raczej jest bezpieczny. Dobry żart, choć w poprzednich latach były lepsze. Prześlę link znajomym.
Hej! Kliknalem…. Mam sie bac? Bijecie rekord na najdluzsza linie kodu JS? console.log(‘x’) w kodzie zostal ;-) …i pozdrowienia dla Jakuba M.
Tak na powaznie poza updateami polecam wszystko otwierac bez skryptow i bez cookies, z VPN i na VM.
Wow ale z was świntuchy… a ja myślałem, że to porządny portal a wy tu takie bezeceństwa rodem z 4chan /b/ dajecie… Wstyd…
Jednym słowem normalni – nie klikać !!!
Ps. Wersja na różne systemy by się przydała …
Myślałem że dostanę nową próbkę malware do analizy a tu zong
Kliknąłem, i mój telefon stał się komputerem, polecam!
Slabo – sYfrowac c:\windows na iOS? :-)
A tak szczerze powiedzcie, co by się mogło stać, gdyby faktycznie był lewy link? Przeglądarki mają jeszcze jakieś dziury?
Nach. Jestem na prywatnym domowym kompie bez narzędzi pracy to nie ośmielę się kliknąć (choćby nie mam tutaj nawet virtualki). Pokusa gigantyczna.
Hej kiedy powiecie co żeście tam wysmażyli? Bo pewnie jak co roku coś tam wysmażycie fajnego. W zeszłym roku np się głupio dałem złapać (chociaż nie pamiętam co tam dokładnie było).
Pozdrawiam
Piersi zobaczone rekompensują obawy przed kliknięciem :-). Tak na poważnie drogi niebezpieczniku, roku temu lepiej wyszło ;-)
Rok temu nic nie było.
Polecam kliknąć :)
>to uczucie gdy wyłączasz noscript, aby dać się świadomie zainfekować
No chyba, że siedzisz na ‘try ubuntu’ wypalonym na dvd :)
Na Ipadzie zaszyfrował mi c:\windows
Jak żyć?
To jak z podsumowaniem żartu Prima Aprilisowego z x lat wstecz?
links, konsola linuksowa, zwykłe konto – tylko obrazków nie widziałem :)
Zaszyfrowało mi dysk tym linkiem!!1111
Nie działa :(
“serwer nie wysłał żadnych danych “
O widzę że “na telefonie” też działa :)
Muszę to w pracy pod pasjansa itp podpiąć.
A tak z ciekawości. Gdzie najlepiej sprawdzić poziom dziur w telefonie? (preferowane bez doinstalowania bonusu).
W sumie dobrze, że mam telefon z Windows Phonem.
kliknąłem i tego się nie spodziewałem, zadzwonił dzwonek do drzwi, otwieram, a tu ryszard rynkowski mówi, że chce mi umyć plecy śpiewając, że życie jest nobelon.
Kurcze, u mnie podobnie, tylko tyle, że Kozidrak chciała mi gary zmyć śpiewająć “Jesteś serem, małym żołnieżem”.
Wreszcie jakaś 100% safe appka… Pobiera novirus.exe i pomaga szybciej odnaleźć gorące mamuśki z Twojej okolicy!
Ja dla pewności przed wejściem na fałszywą stonę użyłem piaskownicy (sandboxie). Ale można się zorientować co się znajduje pod danym linkiem używając podglądu kodu źródłowego strony. Poza tym można użyć wirtualizacji systemu programem typu: shadow defender. Oczywiście niczego nie można być pewnym do końca, dlatego najlepiej co jakiś czas trzeba wykonać kopie systemu np. programem Acronis na zewnętrznym dysku, który będzie sobie leżał odłączony od komputera w bezpiecznym miejscu. To są tylko pewne podstawy bezpieczeństwa, które powinno się przestrzegać. Można by tu pisać dużo o tym jak powinno się zabezpieczać system. Ostatnio pojawiły się programy typu anti ransomware takie jak: Kaspersky Anti-Ransomwae lub Cybereason RansomFree, które mają chronić przez wirusami szyfrującymi pliki na dysku. Oczywiście nie można być pewnym żadnego programu do ochrony ale lepiej mieć coś niż nic. Pozdrawam
A to nie lepiej/szybciej/bezpieczniej odpalić jakąś dystrybucję Live z DVD bez podłączonego dysku? Niektóre wirusy używają techniki antyemulacji i są w stanie wykryć czy odpalasz je w VM lub SB. Przykładowo dla SB wystarczyło sprawdzić czy GetModuleHandle dla SbieDll.dll zwróci prawdę.
Polecam curl lub wget do takich rzeczy ;).
Kliknąłem i znowu ktoś próbował mnie oszukać, twierdząc, że mój komputer został zainfekowany. A przecież to nieprawda. :D
wget jeden link, potem nano to co sie pobrało, a potem wget kolejny link i znowu nano to co sie pobrało… nic nie działa ;)
http://unfurlr.com/
czyżby ukryty administrator? ;D
“Gdyby w jakiejś grocie umieścić duży przełącznik z tabliczką: “Przełącznik Końca Świata! NIE DOTYKAĆ!”, farba na niej nie zdążyłaby nawet wyschnąć.”
Terry Pratchett, “Złodziej czasu” :)
Kliknąłem na linku… PRAWYM klawiszem myszki, dałem “Zapisz element docelowy jako…”, a potem zobaczyłem w edytorze Notepad++ zawartość tej strony HTML. Tak jak myślałem – komunikat o tym, że jednak ktoś na linku kliknął. Plus kod JS Google Analytics do zliczania frajerów/ciekawskich.
“czyhać” się pisze przez samo “h” :), poza tym gratuluję autorom cierpliwości przy wpisywaniu listy plików.
jest już parę dni po, więc mogę śmiało podpowiedzieć – zamiast stawiać wirtualkę, “wget”.
Dziwne tylko, że czas szyfrowania każdego pliku był identyczny. Nie ważne czy to cały katalog, czy pojedynczy plik.
A mogę zwgetować?
Ten moment gdy touchpad rejestruje lewoklik zamiast prawoklik na tym linku… Touchpady z fizycznymi przyciskami, wróćcie!
Wystarczy użyć view-source.
view-source:http://lepiej-tu-nie-klikaj.pl/
Wystarczy do czego?
Pomijając inne kwestie, bardzo mi się podobał projekt graficzny :) zwłaszcza ten wspaniały guzik w stylu Flasha 5. Gratuluję. Warto zajrzeć. (w sandboxie).
Chyba do tego ze niebezpiecznik i tak zrobił przekierowanie na ta stronę.
Dzięki, zainstalowaliście mi apache’a. Może i zakodowany ale lepsze to niż nic.
Wszystkim, którzy twierdzą, że nie klinkęli, albo zamiast kliknąć pobrali stronę przypominam, że jednak kliknęliście w TEN link, bo zamieściliście przecież komentarz. Co jeśli tylko strona z tym postem zawiera malware? Daliście się nabrać! Ja też :)
Myślałem że chociaż jakiś dropper będzie…
Fajne ;)
Tak z ciekawości zapytam, czy z poziomu przeglądarki uruchomionej w piaskownicy COMODO, ktokolwiek, jest w stanie cokolwiek zrobić? np. tak jak wyżej, zaszyfrować dysk czy wprowadzić jakiekolwiek oprogramowanie?
Jeżeli nie ma 0daya na używaną przeglądarkę to nic Ci nie grozi, przeglądarki same sanboxują kod wykonywany po stronie klienta. Ewentualny problem może stanowić flash, java lub otwarcie zainfekowanego pliku.
O nie zamieniło wszystkie czcionki na Comic Sans
RATUNKU
Prawda?
After the failure of an online cryptocurrency auction to get paid for the release of passwords to a large trove of NSA hacking materials posted in August 2016, the obscure hacker group calling themselves TheShadowBrokers on Saturday made those passwords available to all, for free.
In a message posted to Medium.com, the hacker group took a political stance in its commentary, alongside the release of the passwords to NSA hacking tools that it published last year.
The National Security Agency building at Fort Meade, Md. The National Security Agency has been extensively involved in the U.S. government’s targeted killing program, collaborating closely with the CIA in the use of drone strikes against terrorists abroad, The Washington Post reported Wednesday Oct. 16, 2013 after a review of documents provided by former NSA systems analyst Edward Snowden.
© AP Photo/ Charles Dharapak
Top NSA Official: US Surveillance Program Should Have Been Disclosed to Public
Independent experts have confirmed that the passwords, as well as the hacking tools used by the NSA to compromise networks under surveillance, are functional.
Site attempted to exctract canvas image data.
Ja świadomie wszedłem, link podawany przez was musiał być przez Was sprawdzony a więc i bezpieczny ;-)
Udostępnicie jakieś statystyki jak długo ludzie klikali?
Wszędzie klikają i będą klikać póki będzie myszka. Za wyjątkiem Garwolina, który istnieje tylko na mapie.
A co się stało z Garwolinem? Zniknął jak praca w Radomiu?
view-source:lepiej-tu-nie-klikaj.pl/zainfekuj-komputer.html A jak kliknąłem, w sumie to raczej wkleiłem link ze źródła tworząc kolejne źródło strony;D
/ Marcin 2017.04.05 10:09 | # | /
“Wystarczy do czego?”
A no do tego, aby analizować, większość ludzi to robi w każdej dziedzinie… i nie tylko.
A kod źródłowy to wyświetlenie zawartości zwróconej w postaci HTML do przeglądarki, która jego nie przetwarza a wyświetla. Cały kod złośliwy może być przetwarzany po stronie serwera jeżeli jest w PHP ale zostanie zwrócony kod HTML i np. JS.
One w źródle strony nie są przetwarzane przez przeglądarkę chyba że zostaną wczytane jako strona a nie źródło to taki kod zostanie przetworzony.
JS w SVG też nie powinien być przetwarzany, zaś jak się okazuje do niedawna był…
Symbian s60v2, UCBrowser. Kliknąłem i przywróciło mi zaginione porno:) dziękuję:)
— Jakiś taki słodki smak w ustach się pojawił.
Kliknąłem z telefonu
No to za 2 tygodnie mieć tego telefonu nie będziesz. Ulegnie autodestrukcji (-;
Nie kliknąłem.
Nikt mi nie uwierzył.
Jeżeli strona internetowa jest zdolna do zaszyfrowania mojego dysku twardego, to znaczy, że mój komputer i tak do niczego się nie nadawał. Wolę o tym wiedzieć wcześniej niż później i dlatego będę klikał. :)
Oj,
https://www.virustotal.com/en/url/00d18ba6b143b247e2b968f46eec325a774f1a511336eddd44e83686c60f245a/analysis/
No to nieźle, zgłaszam to na policję
jak się okazuje antyreklama to tez reklama, napis “nie klikaj” a masa wejść.
Wrzuciłem dysk do mikrofalówki i ustawiłem grillowanie na 2 minuty, starczy>?
kliknięte bo w końcu co może złego zrobić facet od super portalu o bezpieczenstwie it. Chcialem zobaczyć co wymyślil xD
Otrzymałem pod koniec błąd, że jednak nie zaszyfrowało mi dysku.
Jak ten błąd naprawić?
Ja klikam w takie linki na Atari :)
znowu musiałem kliknąć, wciągające to …
Czy ja, prosty szary użytkownik, mogę mieć prośbę? Zróbcie coś z przyklejonymi tematami.
Wchodzę na stronę co parę dni zerknąć, czy coś nowego jest. Patrzę, najnowszy temat już czytałem, wychodzę. A tu się okazuje, że najnowszy jest gdzieś niżej, bo na górze jest starszy. i żadnej informacji, że trzeba sobie poprzewijać gdzieś tam, żeby coś nowszego znaleźć.
Kliknąłem, jak to teraz odkliknąć?
A co mi tam,i tak mam kopie całych partycji w TWRP. W razie czego przywrocę. A nawet gdyby zaszyfrowalo recovery to mam bit2bit kopię zawartosci calej pamięci telefonu i żaden wirus mi nie straszny
No i d*. Psingwin nie łyka. Jakiś lepszy hardcore, please?
Ustawiliście mi jako język klingoński. Cały wieczór szukałem jak się to wyłącza. Sa’Hut!
“No dobra, tak naprawdę twój komputer nie został zainfekowany…
Ale na pewno zostanie zainfekowany w przyszłości, jeśli dalej będziesz klikał w losowe linki na dziwnych stronach!” cytat z tej strony
Czyli mam rozumieć że niebezpiecznik jest według was “dziwną stroną”?
To mi przypomniało jak za małolata wrzuciłem do osedlowego LANu pliczek z WinNuke’iem.
Nawet zmieniłemmmu nazwe na WinNuke_Nie_klikać.exe
5 minut później do pokoju wpada ojciec oznajmiając że telefon sie urywa i że sąsiedzi szukają jakiegoś ‘hakiera’ :)
Kliknąłem. Ludzie naprawdę myśleliście że pobierze wam wirusa?!
Ehhh… Kawał historii z tym linkiem. Ale niestety, już nie działa…