r/Seattleのモデレーターがarchive.todayによるマルウェア混入を発見、サイトを禁止に

またか？以前にもあったよね、これを覚えているなら: https://www.tomshardware.com/software/search-engines/archive...

以前のHNスレッド:

https://news.ycombinator.com/item?id=46624740

自分で見てみたいほど勇敢なら、https://archive.ph/jXv3A#:~:text=filed%20on%20Tuesday にアクセスして「Filed on Tuesday」リンクをクリックしてください。

すると https://stolidityseashellshotter[.]com/ezrsb5dd1268e6f6ebaad... にリダイレクトされ、そこからRTニュースの偽クローン https://rurtnews[.]com/ にリダイレクトされました。

Redditのモデレーターたちと違って、私はマルウェアサイトにはリダイレクトされず、偽のRTサイトだけに飛ばされます。

edit: さらに何回かクリックしたところ、偽のRTか https://gullible-thanks[.]com/w5FDGi にリダイレクトされ、そこから https://sportshard[.]com/ か https://eatcells[.]com/land/?token=[ランダムな文字列] にリダイレクトされます。

uBlock Originを無効にしないといけませんでした。これらのリダイレクトの多くをブロックする何かをしているからです。

みんなが好む代替サービスはある？

ここで何を信じればいいのかわからない。アーカイブのプロセスを認識できるJSを埋め込んだサイトを作って、アーカイブされたページが元のページとは違うページをレンダリングするようにすることは可能じゃない？その二次ページがマルウェアを配信しようとしているもので、アーカイブを無意識の隠れ蓑に使っている可能性は？他のサービス経由のマルウェア配信の手口と一致するよね？モデレーターが一切詳細を提供しないのがなぜなのか困惑している。この事件の詳細よりも、アーカイブのウェブマスターの身元を探ったブロガーとの論争へのリンクの方が多い。このサブレディットのモデレーターは「情報セキュリティは我々の仕事ではない」という名目で詳細を共有しないことを強化している。いずれ書き込みがされるかもしれないが、現時点では前述のドラマの怪しい延長のように感じる

edit: 別のr/seattleのモデレーター（元の投稿のOPではない）がマルウェアに関する技術的な書き込みを投稿した。それは詳細で、この種のPSAで期待されるものにはるかに沿っている。OPモデレーターとその初期の開示処理に対する批判はすべて維持するが、事件の詳細はこの優れた書き込みで見つけられる: https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...

これには本当に証拠を示す必要がある！この示唆だけでもう二度と使わないだろう

そこのコメントスレッドを読んだ。何が起きているのかほとんど説明がなく、問題のURLすらなかった。誰かが尋ねると、大量にダウンボートされ嘲笑された。Redditアカウントを持っていない理由を思い出させられる。archive.todayはその実績から信頼していないが、この特定の告発も信頼していない。ニュースは単に、あるサブレディットのモデレーターがarchive.todayをブラックリストに登録したということだけだ。

兆候はしばらく前からあった。

これでようやくこのサイトの利用が減ることを願う。