Los moderadores de r/Seattle descubren que archive.today inyecta malware en los artículos archivados y lo prohíben
r/Seattle mods discover malware injection by archive.today, ban site
Un miembro del equipo de moderación de r/Seattle detectó que un artículo archivado en archive.today contenía enlaces maliciosos inyectados. Para proteger a la comunidad, AutoModerator eliminará automáticamente cualquier publicación que use este servicio, incluidas sus variantes como archive.is. Los moderadores aclaran que no fue una alerta automática: varios de ellos, uno del sector de ciberseguridad, fueron dirigidos a un sitio de malware. Otros archivos siguen permitidos, aunque recomiendan precaución.
No lo detectó ningún servicio. Varios moderadores fuimos enviados a un sitio de malware. Uno de ellos trabaja en el sector de la ciberseguridad. Aquí lo hicimos todo nosotros.
- consumer451
Archive.today = archive.is, que se añade mediante un comentario en un porcentaje enorme de publicaciones en HN.
Enlace al comentario que explica el descubrimiento:
https://old.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...
edit: Quizá debería haber titulado esto "afirman haber descubierto" ya que no hay verificación externa ni un artículo explicativo. Pensé que debía publicarlo de todos modos.
- lxe
¿Otra vez? Esto ya pasó antes, si recuerdas esto: https://www.tomshardware.com/software/search-engines/archive...
Hilo anterior en HN:
- surround
Si eres lo suficientemente valiente como para querer verlo tú mismo, visita https://archive.ph/jXv3A#:~:text=filed%20on%20Tuesday y luego haz clic en el enlace "Filed on Tuesday".
Me redirigió a https://stolidityseashellshotter[.]com/ezrsb5dd1268e6f6ebaad... que luego me redirigió a un clon falso de noticias de RT: https://rurtnews[.]com/
A diferencia de los moderadores de Reddit, a mí no me redirige al sitio de malware, solo al sitio falso de RT.
Edit: Hice clic varias veces más y me redirige o bien al RT falso o a https://gullible-thanks[.]com/w5FDGi, que redirige o bien a https://sportshard[.]com/ o a https://eatcells[.]com/land/?token=[una cadena aleatoria]
Tuve que desactivar uBlock Origin, ya que hace algo para bloquear muchas de estas redirecciones.
- whalesalad
¿Hay algún servicio alternativo que le guste a la gente?
- avidruntime
No estoy seguro de qué creer aquí. ¿No sería posible crear un sitio que tenga algo de js incrustado que sea capaz de detectar el proceso de archive para que la página archivada muestre una página diferente a la original? ¿Podría ser esa página secundaria la que intenta entregar el malware, usando a archive como blanqueadero involuntario? Eso coincide con el modus operandi de entrega de malware a través de otros servicios, ¿no? Estoy desconcertado de por qué los moderadores no proporcionan ningún detalle en absoluto. Hay más enlaces a la controversia entre el bloguero que buscó la identidad de los webmasters de archive que detalles de este incidente. Los moderadores de este subreddit se reafirman en no compartir detalles bajo la excusa de "no es nuestro trabajo ser seguridad informática". Quizá un artículo explicativo llegue a su debido tiempo, pero por el momento esto se siente como una extensión sospechosa del drama mencionado.
Edit: Otro moderador de r/seattle (no el OP de la publicación original) ha publicado su análisis técnico del malware, que es detallado y definitivamente más en línea con lo que esperaríamos de este tipo de aviso de seguridad. Si bien mantengo todas las críticas al moderador OP y su manejo inicial de la divulgación, pueden encontrar los detalles del incidente en este excelente análisis: https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...
- efficax
¡Realmente necesitan mostrar alguna evidencia de esto! Solo esta sugerencia significa que nunca lo volveré a usar.
- mahboi
Leí el hilo de comentarios allí. Casi no hay explicación de lo que está pasando, ni siquiera la URL infractora. Cuando alguien preguntó, recibió muchos votos negativos y fue ridiculizado, lo que me recuerda por qué no tengo una cuenta de Reddit. No confío en archive.today por su historial, pero tampoco confío en esta acusación en particular. La noticia es simplemente que un moderador de un subreddit puso a archive.today en la lista negra.
- Permik
Las señales han estado ahí desde hace tiempo.
Esperemos que esto finalmente reduzca el uso del sitio.