PDR
PUBLICDOMAINREGISTRY-NETWORKS

CIDR: Н/Д
Диапазон IP-адресов: 162.222.225.0 — 162.225.227.227.
Размер блока: 768

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
PUBLICDOMAINREGISTRY-NETWORKS

CIDR: 199. 79.62.0/23
Диапазон IP-адресов: 199.75.62.0 — 1939.0 — 1939.0
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
ОБЩЕСТВЕННЫЕ РЕГИСТРАЦИИ-СЕТИ

CIDR: 74.119.238.0/23
Диапазон IP-адресов: 74.119.238.0 — 74.119.239.255
Размер блока:

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
ОБЩЕСТВЕННЫЕ РЕГИСТРАЦИИ-СЕТИ

CIDR: 204.11.58.0/23
Диапазон IP: 204.15.58.0 — 2094.0
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
PDR-1

CIDR: 209.99.16.0/23
Диапазон IP: 209.99.16.0 — 209. 99.17.255
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
ОБЩЕСТВЕННЫЕ РЕГИСТРАЦИИ-СЕТИ

CIDR:

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
ОБЩЕСТВЕННЫЕ РЕГИСТРАЦИИ-СЕТИ

CIDR: 162.210.70.0/23
Диапазон IP-адресов: 162.5.510.60.2 — 1.000.0
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
PDR-SOLUTIONS

CIDR: 162.215.240.0/23
Диапазон IP-адресов: 162.215.240.0 — 162.215.241.255
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
PDR-SOLUTIONS

CIDR: 162.

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
PDR-SOLUTIONS

CIDR: 162.215.254.0/23
Диапазон IP: 162.215.254.0 — 162.215.555
Размер блока: 512

Все IP-адреса в этой сети >>
Все домены в этой сети >>

PDR
ОБЩЕСТВЕННЫЕ РЕГИСТРАЦИИ-СЕТИ

CIDR: 104.254.98.0/23
Диапазон IP-адресов: 104.5.54.094.2 — 4.5.54.094.2 — 4.5.
Размер блока: 512

Все IP в этой сети >>
Все домены в этой сети >>

PDR Ltd
PDR—TX2

Все IP-адреса в этой сети >>
Все домены в этой сети >>

Есть ли способ сообщить о мошеннике, ответственном за фальшивое перенаправление обновлений Firefox? | Форум поддержки Firefox

Эта тема была заархивирована. Пожалуйста, задайте новый вопрос, если вам нужна помощь.

HenryELenz

9/9/16, 16:20

Как мне сказали, фальшивый домен загрузки обновлений меняется ежедневно.

На этот раз фальшивым сайтом был IERAIDREAMLAND.ORG.

Я немедленно зашел на whois-страницу ICANN и посмотрел ее — эта фальшивая страница обновлений была создана ТОЧНЫМ ТО ЖЕ человеком, который сделал последнюю всплывающую страницу (keeshelcuara.

Когда я вчера заглянул на keeshelcuara.net, появилась запись. Сегодня ICANN Whois говорит, что его не существует. Тем не менее, я сохранил страницу от этого поиска whois и от сегодняшнего всплывающего окна фальшивого обновления.

Кроме доменного имени, вся остальная информация совпадает — от имени человека до его адреса и номера телефона. Хотя эта информация, вероятно, также фальшивая, было бы здорово, если бы существовала возможность сообщить об этом придурке.

По адресу: https://whois.icann.org/en/lookup?name=ieraidreamland.org (создано 9 сентября 2016 г.)..08)

Информация о человеке:

Отображение результатов для: IERAIDREAMLAND.ORG Исходный запрос: ieraidreamland.org Контакты Контакты регистранта Имя: Чад Н. Весселс Организация: нет данных Почтовый адрес: 4145 Diane Street, Atascadero California 93422 US Телефон: +1.8054618382 Доп: Факс: Факс доб.: Электронная почта: [email protected]

Придурки ЗАГС это:

Регистратор WHOIS-сервер: URL: http://www. PublicDomainRegistry.com Регистратор: PDR Ltd. d/b/a PublicDomainRegistry.com Идентификатор IANA: 303 Контактный адрес электронной почты для злоупотреблений: Контактный телефон злоупотребления

Можно ли что-нибудь сделать?

Как мне сказали, фальшивый домен загрузки обновлений меняется ежедневно. На этот раз фальшивым сайтом был IERAIDREAMLAND.ORG. Я немедленно зашел на страницу whois ICANN и посмотрел ее — эта фальшивая страница обновлений была создана ТОЧНЫМ ТО ЖЕ человеком, который сделал последнюю всплывающую страницу (keeshelcuara.net). Когда я вчера посмотрел keeshelcuara.net, запись всплыла. Сегодня ICANN Whois говорит, что его не существует. Тем не менее, я сохранил страницу от этого поиска whois и от сегодняшнего всплывающего окна фальшивого обновления. Помимо доменного имени, вся остальная информация совпадает — от имени человека до его адреса и номера телефона. Хотя эта информация, вероятно, также фальшивая, было бы здорово, если бы существовала возможность сообщить об этом придурке.

Выбранное решение

Все ответы (13)

• 25 ведущих участников
• Модератор

9/9/16, 16:29

Вы можете попытаться сообщить о сайтах по адресу https://publicdomainregistry. com/report-abuse-2/.

Даже если они имеют дело с сайтами, зарегистрированными человеком, лица или группы, стоящие за этим, могут просто зарегистрироваться с новыми данными.

HenryELenz Владелец вопроса

9/9/16, 16:41

Я понятия не имею, почему изменилось расположение текста. попробую еще раз:

Отображение результатов для: IERAIDREAMLAND.ORG Исходный запрос: ieraidreamland.org Контактная информация Контактное лицо: Чад Н. Весселс Организация: нет данных Почтовый адрес: 4145 Дайан Стрит, Атаскадеро Калифорния 93422 США Телефон: +1.8054618382 доб.: Факс: доб. факса: Электронная почта: [email protected]

Придурки ЗАГС это:

Сервер WHOIS регистратора: URL: http://www.

Кстати, я сохранил полную страницу списка whois для обоих доменов, о которых я упоминал выше, поэтому, если от нее потребуется какая-либо информация, я буду рад опубликовать ее, тем более что списки доменов, кажется, исчезают из whois. база данных в течение нескольких дней после создания.

HenryELenz Владелец вопроса

9 сентября 16, 17:31

Джеймс; Я заполнил форму на указанном вами сайте. Я понятия не имею, получили ли они его, поскольку не было блока подтверждения — страница просто вернулась к пустой отправке для страницы. Я надеюсь, что они получили это все же.

Я прикрепил текстовый файл с необработанной записью WHOIS для сегодняшнего «домена». Хотя эта информация, вероятно, исчезнет со страницы whois на следующий день или около того, информация о владельце была такой же, как и раньше, так что, возможно, это поможет им сузить круг, кто этот придурок.

Спасибо за помощь.

Генри

Отредактировано для орфографии @20:31

Изменено 9 сентября 2016 г. в 17:32:17 PDT by HenryELenz

• Модератор

9/9/16, 21:26

К вашему сведению, здесь есть длинная ветка поддержки участников — https://support. mozilla.org/en-US/forums/contributors/712056 — где тема поддельных обновлений отслеживается и обновляется многими участниками поддержки здесь.

HenryELenz Владелец вопроса

13.09.16, 17:00

Выбранное решение

На всякий случай, Джеймс. С тех пор, как я отправил отчет на http://www.PublicDomainRegistry.com, как вы предложили, фальшивая страница обновления ни разу не появилась у меня.

Я не знаю, означает ли это, что лицо, указанное в качестве регистранта, было остановлено или задержано [если это была действительно реальная информация, а не псевдоним], но мне интересно, что с тех пор этого не произошло. Даже если это просто остановит рывок на короткое время, это может быть способом продолжать выбивать его фальшивую страницу обновлений из Интернета каждый раз, когда он пытается вернуть ее.

Я очень ценю ваши ответы. Это действительно помогло.

Спасибо.

Генри

Поправил орфографию 2016.09.13 @ 21:16

Изменено 13 сентября 2016 г. в 18:17:00 PDT by HenryELenz

HenryELenz Владелец вопроса

18.09.16, 8:44

Что ж, придурок снова в деле, и информация whois в ICANN идентична предыдущей.

На данный момент вы можете увидеть это здесь:

https://whois.icann.org/en/lookup?name=raefugst.net

Жаль, что правоохранительные органы, по-видимому, довольны тем, что позволили ему распространять свою вирусную чушь.

Изменено , 18 сентября 2016 г. , 8:44:47 по тихоокеанскому времени , автор: HenryELenz.

HenryELenz Владелец вопроса

28.09.16, 21:19

Надеюсь, я говорю не слишком рано, но после того, как я снова сообщил о джокере его регистратору, я также отправил информацию из отчета whois в ФБР, и до сих пор у меня ни разу не было фальшивого перенаправления.

Конечно, это также может быть из-за последних исправлений Firefox, и, хотя они вызвали другие проблемы, они могут быть причиной того, что фальшивая страница обновления не появилась.

утес на дороге

28. 09.16, 21:51

PDR уже давно является регистрирующей компанией. Их отдел злоупотреблений отменяет URL-адрес, и первоначальная регистрация не взимается. Имя/адрес человека изменились, но в настоящее время остаются постоянными. Злоупотребление сказало, что они примут меры, чтобы предотвратить повторение. Они лгали; новый URL ежедневно. У PDR есть телефонный номер в Нью-Джерси, но факс находится в Миннесоте. Кажется, что компания на самом деле находится на Ближнем Востоке (саудовская или амаридская что-то). Трассировка всегда заканчивается в Нью-Джерси и до сих пор всегда осуществляется через интернет-провайдера Coopa, а их машины находятся в Нью-Джерси и Чикаго.

Надежно, и PDR отказываются предоставлять какую-либо информацию. Я спросил. У PDR есть юридическое требование знать лицо, регистрирующееся. Их юридический отдел не ответил на мой запрос, как и их отдел CS, который устал от моих электронных писем «отменить этот URL-адрес с распространением вредоносного ПО».

Я никогда ничего не подавал в ICANN из-за сложности. И ИМО они не сделают ничего, кроме как скажут «прекрати это». Что касается судебного иска (ФБР? Действительно? Любое доказательство потери в долларах? ИМО, это то, что они потребуют), я бы надеялся, но думаю, что помощи не будет, и если что-то будет за пределами США, ну, на ум приходит слово «невозможно». . Я разослал электронные письма веб-сайтам с вопросами об их рекламодателях и о том, знают ли они об оранжевом экране. Их собственные форумы иногда являются мини-форумами Mazolla. Отрицание, молчание или «приведите пример» были прочитаны. На данный момент результатом попытки получить оранжевый экран является то, что все больше сайтов используют несколько объявлений в одном пространстве, которые чередуются и/или загружаются. Нагружает мой процессор, а лаги подобны модуму с коммутируемым доступом 56K. Моя последняя версия ждет ответа от всегда вовлеченной фирмы httpS, но вы знаете, что конфиденциальность ….

Изменено 29 сентября 2016 г. в 16:47:57 по тихоокеанскому времени , автор: Cliffontheroad.

утес на дороге

29.09.16, 20:36

Генри, указанный вами URL-адрес был перерегистрирован, и сервер находится в Австралии. Обычно это происходит через несколько дней. Не рекомендую туда ходить — качает что-то новое

измененный URL-адрес: aphocpreviewNULLyoursites.net

СинийМечтатель23

05.10.16, 21:54

HenryELenz сказал

Я понятия не имею, почему макет текста изменился. попробую еще раз: Отображение результатов для: IERAIDREAMLAND.ORG Исходный запрос: ieraidreamland.org Контактная информация Контактное лицо: Чад Н. Весселс Организация: нет данных Почтовый адрес: 4145 Дайан Стрит, Атаскадеро Калифорния 93422 США Телефон: +1.8054618382 доб.: Факс: доб. факса: Электронная почта: [email protected] Регистратор придурков это: Сервер регистратора WHOIS: URL: http://www.PublicDomainRegistry.com Регистратор: PDR Ltd. d/b/a PublicDomainRegistry.com IANA ID: 303 Электронная почта для контакта по вопросам злоупотреблений: Телефон для контактов по вопросам злоупотреблений Кстати, я сохранил полную страницу списка whois для обоих доменов, о которых я упоминал выше, поэтому, если от нее потребуется какая-либо информация, я буду рад разместить ее, тем более что списки доменов, кажется, исчезают из базы данных whois в течение дней создания.

Появилась новая страница обновления Fake Firefox от 05.10.2016 chooymusica2012nueva.org

Чад Н. Весселс связан с 58 доменами. Все они размещают плохие вещи. Если в Атаскадеро, Калифорния, нет Дайан-стрит, это подделка: Контактная информация Контактное лицо владельца регистрации: Chad N. Wessels Организация: нет данных Почтовый адрес: 4145 Diane Street, Atascadero. Калифорния 93422 США

На всех этих доменах за последние 90 дней размещался один и тот же эксплойт: eepahuntweeps.net ekiriubuntuupdates.net vangecanadianfamily.net engeesuperedo.net afahshowtosay.net elaetbucketexplorer.net

Может быть, Mozilla не может это остановить?

• Модератор

05.10.16, 23:03

BlueDreamer23 сказал

Может быть, Mozilla не может это остановить?

Верно!

Единственным законным основанием для закрытия этого парня Mozilla является неправомерное использование зарегистрированных товарных знаков Mozilla.

«Социальная инженерия» путем попытки обмануть пользователей или запугать их, заставив их загрузить фальшивое «обновление» с домена, который явно не является законным, не противоречит закону, где бы то ни было.

Суть в том, чтобы установить блокировщик рекламы, такой как uBlock Origin или Adblock Plus, и никогда больше не видеть эти поддельные страницы «обновления». Когда эта «вещь» началась еще в июне, мне пришлось отключить uBlock Origin, чтобы «увидеть», на что жаловались пользователи, и даже тогда было трудно «увидеть» это, потому что ежедневно создается несколько новых доменов, а существующие быстро исчезают. , чтобы не оказаться заблокированными базами данных безопасного просмотра, которые заблокируют эти домены.

Что может сделать каждый пользователь, увидев такой веб-сайт? Справка > Сообщить о веб-подделке… , чтобы домен был добавлен в базу данных безопасного просмотра в Google. Сервис, который Google и Mozilla совместно разработали более 10 лет назад — еще до того, как у Google появился собственный веб-браузер, который находился на начальной стадии разработки.

• 25 ведущих участников
• Модератор

06.10.16, 1:12

BlueDreamer23 сказал

Может Mozilla не в состоянии это остановить?

Даже Google со всеми своими ресурсами не остановил это, поскольку пользователи Chrome в Windows страдают от очень похожей аферы с поддельными обновлениями на тех же одноразовых веб-сайтах.

Например, в конце темы https://productforums.google.com/forum/#!topic/chrome/HcXgFFaO9WU изображение имеет bahtisoo-boo.net, о котором сообщил пользователь Firefox в https://support.mozilla.org/en-US/questions/1141947.

утес на дороге

06. 10.16, 4:32

Спасибо BlueDreamer23 за регистрацию и уделенное время.

Я прочитал некоторые связанные ссылки, в том числе комментарии инженера-программиста (который, как и все мы, столкнулся с оранжевой страницей и сделал небольшое уточнение. (О, если бы он или она только знал…. лол ))

Сайты OrangeScreen работают в течение одного дня и не стоят плохим парням никаких денег, их отменяют, хотя некоторые сайты whois сохраняют информацию whois на период недействительности. Они будут зарегистрированы, но мы не знаем, с какой целью, но я могу сделать обоснованное предположение. Исходное регистрационное имя сайта ОС было постоянным, но совершенно бесполезным для предотвращения повторного появления ОС. (Вина на компанию сродни продаже вам заведомо дефектных вещей с политикой невозврата.)

Один сайт злоумышленников (сайт ОС) был зарегистрирован за прокси-сервисом. Поскольку они заплатили за это, они не удосужились повторно зарегистрировать сайт за границей. Интересно, что маршрутизация с использованием этого URL-адреса прыгала по США, прыгала в Великобританию, а затем возвращалась в Калифорнию.

В какой-то момент я нашел javascript-команду «mozilla», которая игнорировала остальную часть раздела программы, на что я подумал: «Какой умный плохой парень». проверяемая инструкция по кодированию была «отвлекающей селедкой». Источник, который мы можем просмотреть, и источник, который более читабелен, не является, ИМО, всегда одним и тем же. Извините, что я не объясняю это полностью, чтобы сделать его понятным здесь, даже для/для другой программист.

Я нашел один веб-сайт, который точно описывал и предсказывал, что происходит. К сожалению, в нем говорится, что решения нет, и говорится, что это не вина рекламодателей, которых мы до сих пор обвиняли. ИМО, этот полезный сайт PAGE почти полностью похож на Википедию нашей проблемы.

Что касается «ни одна компания не может решить это» (кто-то написал), я не уверен, что они приложили достаточно ресурсов.