[deadproof]

Здравствуйте! Получил вчера от Яндекса на все свои сайты предупреждение, что на сайте вирус и сайт в поиске выводился с соответственной отметкой. На сайте выключил всю рекламу, но это не помогло. Написал Платону и вот какой ответ получил:
"Источником заражения являются js-скрипты сервиса _odnaknopka.ru , которые находятся на Вашем сайте.
При обращении к odnaknopka.ru/ok2.js с User-Agent мобильного устройства, происходит автоматическое перенаправление посетителей на вредоносные цели.
Советую Вам обратиться к владельцам данного сервиса за комментариями относительно присутствия вредоносного кода для пользователей мобильных устройств."
Проверил ещё на нескольких сайтах, на которых была однакнопка и у них такая же проблема. Хотел просто предупредить всех, кто также ею пользуется, чтобы не получили бан.

[GARGAR]

Предупрежден, значит вооружен) хотя вообе я этими кнопками не пользуюсь, в основном либо самодельные кнопки ставлю, либо кнопки от плусо. Мне как то раз вообще пришло от яши письмо, что у вас злокачественные iframe коды на сайте, хотя у меня из таких кодов только видео с ютуба были) в итоге яша просто попугал немного, а потом утих, и коды ютуба опять начали его устраивать во всех смыслах)

[3s777]

Интересно посмотреть куда перенаправляет.

[deadproof]

3s777,Нашел такую инфу:
"Дело в том, что плагин Однакнопка распространяет вредоносный код (вирус). Этот код активируется на Андроид устройствах, получая доступ к вашему телефону. А потом отправляет дорогие платные смски с телефона (и не только).
Другими словами заразиться может посетитель вашего сайта, зашедший на него с планшета или телефона на платформе Андроид."

[3s777]

Этот код активируется на Андроид устройствах, получая доступ к вашему телефону

Я думал там тупо редирект, а там походу вирус работающий на какой-то уязвимости Андроида.

[deadproof]

3s777,Я сам в шоке, эти соцзакладки (трудно их теперь так назвать) были у меня полгода на всех сайтах и сейчас все они под баном, выбрал перепроверку в ВМ и жду

[3s777]

deadproof,
Вообще у сервиса Одна кнопка хорошая репутация, но проект заброшен. Думаю просто взломали их сайт и внедрили вредоносный скрипт.

[deadproof]

3s777, Да нет, не сказал бы, что хорошая, видел в гугле темы, где говорили о вирусе на одной кнопке еще в 2012 году, странно, что эту инфу нигде не распространяли

[3s777]

Возможно, но проект где-то с 2012 и заброшен, даже на сайте у них указано 2008—2012. Просто помню время раньше поголовно все себе тянули эту одну кнопку. Если бы они в течении всех пяти лет промышляли бы таким, то уже давно бы их спалили... И андроида еще в те года не было.

[deadproof]

3s777, Ну да, вы правы. Я уже рисковать не хочу так. Лучше установить соц.закладки от Яндекс, 100% бан не даст за это :)