เข้า steam เจอ popup แบบนี้ โดน MITM attack หรือเปล่า

By: karyonix on 5 May 2016 - 12:26 Tags:
Forums: 
Blognone Forum

เข้า steam เจอ popup บอกว่า
ขอแสดงความยินดี คุณคือผู้ใช้ CAT Telecom public company Ltd ที่โชคดีของวันนี้!
คุณมีโอกาสในการรับรางวัล (1) รายการ
คลิก OK เพื่อรับโอกาสรับรางวัลตอนนี้เลย

screenshot

มันเป็น man-in-the-middle attack ไหมครับ
แล้วทำไงดีครับ รางวัลจริงหรือเปล่า หรือจะโดนไวรัส-มัลแวร์

หรือเว็บ steam โดนแฮ๊ก แล้วรู้ได้ไงว่าผมเป็นลูกค้า CAT

Get latest news from Blognone
By: adente
ContributorSUSESymbianWindows
on 5 May 2016 - 13:29 #908982
adente's picture

ผมว่าเปลี่ยนรหัสก่อนเลยดีกว่าครับ โอกาศโดนสูง

By: karyonix on 5 May 2016 - 16:13 #909045 Reply to:908982

เปลี่ยนเรียบร้อยครับ

By: animateex
iPhoneAndroidUbuntuWindows
on 5 May 2016 - 13:56 #908993
animateex's picture

แล้วมีใครเจอปัญหาค้น ID เพื่อนที่จะ add ไม่เจอบ้างไหมครับ ?

By: icez
ContributoriPhoneAndroidRed Hat
on 5 May 2016 - 14:26 #909004
  • steam ไม่ได้โดน hack ครับ แต่เครื่องคุณติด malware เอง
  • malware มันก็ดูจาก IP ของเน็ตที่คุณใช้งานนั่นแหละครับ
By: karyonix on 5 May 2016 - 16:06 #909042 Reply to:909004

ไม่น่าจะเป็นจากในเครื่องผมนะ
มันเป็น popup ที่มากับหน้าเว็บ และหน้า store ก็ใช้ protocol http ไม่ได้เป็น https ด้วย
พอโหลดหน้า store ใน steam client ก็ไม่มี popup แบบนี้อีก แต่กด back กลับมาหน้าเก่าถึงจะมี พอ restart steam client ก็ไม่มีอาการผิดปกติอะไรแล้ว
browser อื่นก็อาการปกติ

By: osmiumwo1f
ContributorWindows PhoneWindows
on 5 May 2016 - 19:33 #909081
osmiumwo1f's picture

สงสัยว่ามีอาการแบบนี้กับอุปกรณ์อย่างอื่นด้วยมั้ย เช่น tablet มือถือ เป็นต้นครับ

By: karyonix on 5 May 2016 - 21:21 #909124 Reply to:909081

ไม่มีครับ ในมือถือเปิดเว็บด้วย dolphin browser ปกติ
ตอนนี้ใน steam client ใน PC ก็ปกติเหมือนกันครับ (แต่ได้ติดตั้งใหม่ และลบ cache เก่าไปแล้วเมื่อช่วงบ่าย)

By: cornario
iPhoneAndroidUbuntuWindows
on 6 May 2016 - 11:15 #909273
cornario's picture

Intel Stick ที่ให้แม่ไว้ดู Doonee ของผมก็เป็นครับ ขึ้นมาเรื่อยนานๆ ที สแกนก็ไม่เจออะไร
หาสาเหตุแล้วบอกด้วยนะครับ :X
ว่าจะ format ลงใหม่ก็ขี้เกียจตลอด เพราะใช้ดูหนังอย่างเดียว

By: wichate
Android
on 6 May 2016 - 13:06 #909332

ชัดเจนครับ ไวรัสมาจากเครื่องคุณเอง

By: karyonix on 6 May 2016 - 19:08 #909444 Reply to:909332

ใช้ avast antivirus อยู่ตลอด มันก็ไม่ได้แจ้งเตือนอะไรนะ อัพเดทแล้วด้วย สั่งสแกนก็ไม่เจอไวรัส
เข้าใจว่ามันเป็นแค่ javascript ในหน้าเว็บนะครับ

By: iStyle
ContributoriPhoneAndroidSymbian
on 6 May 2016 - 19:15 #909446 Reply to:909444
iStyle's picture

ไม่เจอไม่ได้แปลว่าไม่โดนครับ ไม่เจอแปลว่าไม่เจอ

May the Force Close be with you. || @nuttyi

By: Architec
ContributorWindows PhoneAndroidWindows
on 6 May 2016 - 21:28 #909506 Reply to:909444

ที่มันไม่เจอ จะเอาอะไรกับของฟรีละครับท่าน (แล้วก็มีของแถมจำพวก mitm, adware ติดมาด้วยนะ)

By: TeamKiller
ContributoriPhone
on 6 May 2016 - 14:04 #909354
TeamKiller's picture

http

เคยโดนคล้ายๆ กันครับ เว็บที่ HTTP จะโดนมีโฆษณามาบังจอ มาทับรูปไรงี้

ผม เป็นทั้ง Mobile , PC เลย

ใน PC นี่ ลง Anti Virus แบบ Trial มาลอง , โหลดโปรแกรม scan หามัลแวร์ มันก็ scan เจอแล้วลบไป รอบ แต่ก็ไม่หาย

เลยไม่แน่ใจโดนไร เวลาผ่านสองสามวัน มันก็หายไปเองครับ

เจอแบบไปใช้ 4G ข้างนอก มือถือก็ขึ้นด้วย เลยงงเลยครับ แต่มันก็หายแล้ว

คิดว่าโดนที่ DNS

By: Architec
ContributorWindows PhoneAndroidWindows
on 6 May 2016 - 15:57 #909398

แก้ที่ DNS ครับ ผมใช้ google dns ทุกครั้งเพราะไม่ไว้ใจ DNS ของ ISP ครับ

อีกอย่างคือปีที่แล้วเห็นโดน ransomware กันเยอะเป็นประวัติการณ์เลย