r/Seattle-Mods entdecken Malware-Injektion durch archive.today und sperren die Seite

Schon wieder? Das ist schon einmal passiert, falls du dich erinnerst: https://www.tomshardware.com/software/search-engines/archive...

Vorheriger HN-Thread:

https://news.ycombinator.com/item?id=46624740

Wenn du mutig genug bist, es selbst sehen zu wollen, besuche https://archive.ph/jXv3A#:~:text=filed%20on%20Tuesday und klicke dann auf den Link „Filed on Tuesday“.

Es hat mich zu https://stolidityseashellshotter[.]com/ezrsb5dd1268e6f6ebaad... weitergeleitet, was mich dann zu einem Fake-Klon von RT News weitergeleitet hat: https://rurtnews[.]com/

Anders als die Reddit-Mods werde ich nicht auf die Malware-Seite weitergeleitet, sondern nur auf die Fake-RT-Seite.

Edit: Ich habe ein paar Mal mehr geklickt und es leitet mich entweder auf die Fake-RT oder auf https://gullible-thanks[.]com/w5FDGi weiter, was entweder auf https://sportshard[.]com/ oder https://eatcells[.]com/land/?token=[eine zufällige Zeichenkette] weiterleitet.

Ich musste uBlock Origin deaktivieren, da es viele dieser Weiterleitungen blockiert.

Gibt es einen alternativen Dienst, den Leute mögen?

Ich bin mir nicht sicher, was ich hier glauben soll. Wäre es nicht möglich, eine Seite zu erstellen, die etwas JS einbettet, das den Prozess von archive erkennen kann, sodass die archivierte Seite eine andere Seite rendert als das Original? Könnte diese sekundäre Seite das sein, was versucht, die Malware zu liefern, und archive als unwissende Geldwäsche nutzt? Das entspricht dem MO der Malware-Verbreitung über andere Dienste, oder? Ich bin verblüfft, warum die Mods überhaupt keine Details liefern. Es gibt mehr Links zu der Kontroverse zwischen dem Blogger, der die Identität der Webmaster von archive erfragte, als Details zu diesem Vorfall. Die Mods in diesem Subreddit verdoppeln ihr Beharren darauf, keine Details zu teilen, unter dem Deckmantel „das ist nicht unsere Aufgabe, Infosec zu machen“. Vielleicht ist ein Write-up fällig, aber im Moment fühlt sich das wie eine zwielichtige Erweiterung des besagten Dramas an.

Edit: Ein anderer r/seattle-Moderator (nicht der OP des ursprünglichen Posts) hat seinen technischen Write-up der Malware gepostet, der detailliert ist und definitiv eher dem entspricht, was wir bei dieser Art von PSA erwarten würden. Während ich alle Kritik am OP-Moderator und seinem anfänglichen Umgang mit der Offenlegung aufrechterhalte, findest du die Details des Vorfalls in diesem hervorragenden Write-up: https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...

Sie müssen wirklich Beweise dafür zeigen! Allein dieser Hinweis bedeutet, dass ich es nie wieder benutzen werde.

Ich habe den Kommentar-Thread dort durchgelesen. Es gibt fast keine Erklärung, was vor sich geht, nicht einmal die schädliche URL. Als jemand fragte, wurde er runtergevotet und lächerlich gemacht, was mich daran erinnert, warum ich kein Reddit-Konto habe. Ich traue archive.today aufgrund seiner Vorgeschichte nicht, aber ich traue auch dieser speziellen Behauptung nicht. Die Neuigkeit ist einfach, dass ein Subreddit-Moderator archive.today auf die schwarze Liste gesetzt hat.

Die Zeichen standen schon eine Weile an der Wand.

Hoffentlich wird dies endlich die Nutzung der Seite verringern.