Wordpress, infezione da cryptojacking con contorno di keylogger

alla faccia di quelli ...
...che mi craccano i programmi. Sto ore ed ore a sviluppare e gli altri si cuccano il mio codice senza far nulla e senza pagarmelo neanche una birra in cambio. Così ho vi metto un bel malware e quando craccate vi cracco io...

Re: alla faccia di quelli ...
- Scritto da: lamer> ...che mi craccano i programmi. Sto ore ed ore a> sviluppare e gli altri si cuccano il mio codice> senza far nulla e senza pagarmelo neanche una> birra in cambio. Così ho vi metto un bel malware> e quando craccate vi cracco> io...beh non e' che prima di questo bug scrivere malware fosse impossibile o ontologicamente vietato.... e' solo un tantino illegale diffonderlo ..

Re: alla faccia di quelli ...
1) Se non vuoi che ti copino il codice offuschi e cifri tutto quello che puoi.2) Qui il malware (se mai ce ne sono stati) non è inserito nel codice di un'app, qui si parla di malware che potrebbe essere distribuito tramite librerie messe a disposizione volontariamente.

oh qualcosa di interessante..... ma mi
oh qualcosa di interessante..... ma mi domando...... il manifest ha una 20ina di tag (meno comandi del basic del c64)... c'era proprio bisogno di usare del bloatware general-purpose stuff come l'XML (o RDF ecc)? Uno poi va ad usare un parser 'standard', che ti processa di tutto secondo le rfc/w3c e saltano fuori questi XXXXXX... se proprio intriga tanto, alla peggio un bel DTD *hardcoded* ...

Re: oh qualcosa di interessante..... ma mi
- Scritto da: bubba> oh qualcosa di interessante..... ma mi> domando...... il manifest ha una 20ina di tag> (meno comandi del basic del c64)... c'era proprio> bisogno Le librerie XML oltre al parsing fanno la validazione, se specifichi il DTD puoi gestire pure le versioni, inoltre, anche se in questo caso è stato abusato, l'include serve, parte del manifest puo venire dai plugin.> di usare del bloatware general-purpose> stuff come l'XML (o RDF ecc)?> XML viene considerato un bloatware perchè spesso moltiplica il numero di caratteri caricati nei pacchetti http, ma in questo caso si tratta di un file limitato letto in locale, la differenza nel tempo di elaborazione con una alternativa più semplice è dell'ordine dei millisecondi.> Uno poi va ad usare un parser 'standard', che ti> processa di tutto secondo le rfc/w3c e saltano> fuori questi XXXXXX... se proprio intriga tanto,> alla peggio un bel DTD *hardcoded*> ...Tra un parser standard e uno non standard mi sa tanto che è il secondo quello che contiene più vulnerabilità.

Re: oh qualcosa di interessante..... ma mi
- Scritto da: 3918faf50a6> - Scritto da: bubba> > oh qualcosa di interessante..... ma mi> > domando...... il manifest ha una 20ina di tag> > (meno comandi del basic del c64)... c'era> proprio> > bisogno > > Le librerie XML oltre al parsing fanno la> validazione, se specifichi il DTD puoi gestire> pure le versioni, inoltre, anche se in questo> caso è stato abusato, l'include serve, parte del> manifest puo venire dai> plugin.A parte che non hai capito il punto (dopo ci torno) sei sicuro che non te lo sei sognato? i tag (o element se vuoi) validi sono quelli indicati qui https://developer.android.com/guide/topics/manifest/manifest-intro.html > > di usare del bloatware general-purpose> > stuff come l'XML (o RDF ecc)?> > > > XML viene considerato un bloatware perchè spesso> moltiplica il numero di caratteri caricati nei> pacchetti http, ma in questo caso si tratta di un> file limitato letto in locale, la differenza nel> tempo di elaborazione con una alternativa più> semplice è dell'ordine dei> millisecondi.> > > Uno poi va ad usare un parser 'standard', che ti> > processa di tutto secondo le rfc/w3c e saltano> > fuori questi XXXXXX... se proprio intriga tanto,> > alla peggio un bel DTD *hardcoded*> > ...> > Tra un parser standard e uno non standard mi sa> tanto che è il secondo quello che contiene più> vulnerabilità.eh appunto.. non hai capito il punto... la libreria e la funzione java non e' che sia propriamente buggata... e' usata MALE, perche essendo XML un " bloatware general-purpose stuff" si occupa/preoccupa di tutta una serie di robe che nel povero manifest android non servono. Nel caso di specie un inutile supporto a !ENTITY che poi ha creato il bubbone.Tu dovessi parsare/generare un file .pls useresti un bloatware XML-RDF like o ti fai un parser ad hoc semplice e leggero?

Re: oh qualcosa di interessante..... ma mi
> A parte che non hai capito il punto (dopo ci> torno) sei sicuro che non te lo sei sognato? i> tag (o element se vuoi) validi sono quelli> indicati qui> https://developer.android.com/guide/topics/manifes>E' tanto difficile da capire? Man mano che passano le versioni i tag ammessi possono cambiare. La manutenzione è più semplice appoggiandosi a XML. > > > > Tra un parser standard e uno non standard mi sa> > tanto che è il secondo quello che contiene più> > vulnerabilità.> eh appunto.. non hai capito il punto... la> libreria e la funzione java non e' che sia> propriamente buggata... e' usata MALE, perche> essendo XML un " bloatware general-purpose stuff"> si occupa/preoccupa di tutta una serie di robe> che nel povero manifest android non servono. Nel> caso di specie un inutile supporto a !ENTITY che> poi ha creato il bubbone. :|Mi arrendo.> Tu dovessi parsare/generare un file .pls useresti> un bloatware XML-RDF like o ti fai un parser ad> hoc semplice e> leggero?

Cuckold per android
questa mi mancava! ora ho capito perché alcuni utenti di questi forum la hanno fissa con certi argomenti.