STCS nätfiskar enligt Google

[MultiMan]

Får detta sedan idag:

[bollman]

Hm, skumt.
Jag såg en varning igår men kunde inte hitta något skumt alls när jag studerade vår sida, det enda var att det verkade som Google ogillade att forumet vidarebefordrade besökaren 2 gånger till olika sidor inom forumet men jag kunde inte hitta något skumt.
Det kan vara google som ändrat något, eller så har helt enkelt något hänt (hoppas inte).

[bollman]

Ni som har fått den här varningen, ser ni den fortfarande?

[bollman]

Ja, ni ser varningen en stund till. Jag har begärt att google tittar igen.

[bollman]

Alltså, jag kan inte hitta ett skvatt märkligt.
Det har sagts att någon sett märklig reklam på forumet någon gång. Skulle ni se något konstigt eller få upp någon reklam (just nu är nämligen all reklam avstängd) så snälla försök kolla sidans källa och skicka i PM till mig.

[Arne 2226]

Tidigare igår innan Google varnade sa mitt antivirus att den blockerade forumsidan för att den redirectade till filestore72.info

[HeRmAN]

Denna ser jag, något du lagt till?
Secure_site.png
Första gången jag ser den idag.

Den leder till h**p://www.beyondsecurity.c*m/vulnerability-scanner-verification/forum.saabturboclub.com

[bollman]

Japp, det är jag som lagt till den för en säkerhetsscan.
Med andra ord så är det fler än jag som har ögonen med sig

[bollman]

Nu skall den vara borta.

Jag hittar fortfarande inga problem.

Det enda som jag hittat, och som nu är avstängt, är våra google-annonser. Min webbläsare tyckte att det var suspekt att google-annonser laddades med SSL (https) men inte forumet.

[bollman]

Tidigare igår innan Google varnade sa mitt antivirus att den blockerade forumsidan för att den redirectade till filestore72.info

Hm, intressant. Har du upplevt att du faktiskt fått någon redirect? Jag måste ha laddat forumet ett par hundra gånger nu på förmiddagen både inloggad och utloggad och med 3 olika webbläsare och inte en enda gång har jag fått en redirect eller sett något skumt.
Det känns ju som usel hacking om det dyker upp så sällan.

[bollman]

Att man får varningen i webbläsaren och i en del antivirus är ju för att så många litar på att google är duktiga på att svartlista siter med skumt innehåll.
Det blir lite cirkelresonemang när en site blir svartlistad för att den är svartlistad hos google och så rullar det vidare till fler leverantörer, typ.

[BizzyD]

Jag brukar komma in på filestore72 varje gång jag öppnar sidan för första gången på telefonen.

Sidan verkar inte heller komma fram på google resultat längre när man söker. Söker man på forumet direkt så kommer det fram, men söker man på "problem" som man vet har funnits förr så kommer allt utan STCS sida fram

[Arne 2226]

Loggar visar att filestore72.info och senare blog.teesupport.com försökt öppnas då jag besökte sidan. Inet varje gång, men varje gång jag besökte sifdan efter att ha tömt cachen.

Jag kollade min egen maskin med fler program och hittade inget lokalt, google kunde dock berätta en del om filestore72 och vbulletin, fanns en del tips om vilka kataloger som skulle kollas.

När jag väl kommit fram till att det inte var min maskin så började google varna.


filestore72.info varningen i loggar ip adressen 66.199.231.59
Source: whois.arin.netIP Address: 66.199.231.59Name: NETBLK-EZZIHandle: NET-66-199-224-0-1Registration Date: 8/22/03Range: 66.199.224.0-66.199.255.255Org: Access Integrated Technologies, Inc.Org Handle: ACCES-731Address: AccessIT - Hosting Services
440 Cobia Dr, Unit 1101
City: KatyState/Province: TXPostal Code: 77494Country: UNITED STATES

- - - Uppdaterad - - -

http://www.vbulletin.com/forum/forum...lestore72-info

Edit:

http://www.vbulletin.org/forum/showthread.php?t=306733

[Murkas]

Har samma problem på min Mac, där Safari varnar för webbplatsen väldigt hårt (aldrig sett någonsin) och hade igår problem att jag blev redirectad till en skum webbplats då jag försökt gå in på trådar efter sökningar på Google.

Bör kollas upp.

[bollman]

Att Safari varnar hänger direkt ihop med att Google svartlistat forumet, det är samma varning som användare av Chrome får upp.

Arne, är det bara på telefonen som du får redirect eller är det även på dator?

[Echonator]

Jag har bara fått redirect till den sidan via telefonen, och då bara när jag försökt nå forumet via sökresultat på Google. Har jag knappat in forumets adress manuellt så har det inte hänt något konstigt

[bollman]

Otroligt, jag lyckas helt enkelt inte replikera det!
vBSEO använder vi inte och har aldrig gjort, så den vägen tror jag inte på.

Om någon hade kunnat beskriva exakt hur man får redirecten så jag kan börja rota

Det har slagit mig att det skulle kunna vara så att någon länkat in en bild från en site som är infekterad, då svartlistas ju vi också eftersom bilden visas hos oss.

Utan mer att gå på så famlar jag dock bara i mörker för jag hittar verkligen inte ett skit som är skumt.

[JSN]

Försökte just för första gången idag komma in på forumet och fick varningen. Fick inte varningen igår kväll runt kl 22 då jag senast besökte sidan. Så är det någon bild eller länk så bör den ha kommit mellan 22 och 04 då?
/Johan

[bollman]

Nej, det är inte säkert. Google aktiverar ju varningen när de upptäcker problemet, men de verkar ha lite ledtid. Om jag minns rätt så tyckte de att 22/11 var första gången de upptäckte något skumt.
Det intressanta är att inte ens googles verktyg för webadmins kan replikera problemet. Då blir det fasen svårt att hitta det.
Jag har nu provat att köra med ett privat fönster i chrome och gå hit från googlesökning, men jag kan fortfarande inte få det att hända...

[Arne 2226]

Redirect på datorn oavsett webläsare, telefonen eller arbetsdatorn har under veckan sagt att sidan inte kunde laddas för att sedan ladda sidan. När sedan redirect warning kom upp igår och det jag läste om vbulletin så tänkte jag att det kunde vara så att jag kanske blev åter-redirectad från den skadliga sidan efter att den försökt lägga ner något på maskinen jag surfat med.

Jag gjorde en *ganska omfattande* lokal malware/virussökning igår just därför.

Edit: Android-telefon ska jag säga att jag har.