r/Seattle 모드진, archive.today가 악성코드 링크를 삽입한 사실 발견하고 사이트 차단

또? 전에도 있었던 일인데, 기억하신다면: https://www.tomshardware.com/software/search-engines/archive...

이전 HN 스레드:

https://news.ycombinator.com/item?id=46624740

직접 보고 싶을 만큼 용감하다면 https://archive.ph/jXv3A#:~:text=filed%20on%20Tuesday 에 접속해서 "Filed on Tuesday" 링크를 클릭해 보세요.

저는 https://stolidityseashellshotter[.]com/ezrsb5dd1268e6f6ebaad... 로 리다이렉트됐고, 그다음에는 RT 뉴스의 가짜 클론인 https://rurtnews[.]com/ 으로 리다이렉트됐습니다.

Reddit 모드들과 달리 저는 악성코드 사이트로 리다이렉트되지 않고 가짜 RT 사이트로만 갑니다.

수정: 몇 번 더 클릭해 보니 가짜 RT나 https://gullible-thanks[.]com/w5FDGi 로 리다이렉트되는데, 이건 다시 https://sportshard[.]com/ 또는 https://eatcells[.]com/land/?token=[무작위 문자열] 로 리다이렉트됩니다.

uBlock Origin을 꺼야 했어요. 이게 이런 리다이렉트를 많이 막더라고요.

사람들이 좋아하는 대체 서비스가 있나요?

여기서 뭘 믿어야 할지 모르겠네요. 아카이브의 프로세스를 인식할 수 있도록 JS를 심어서, 아카이브된 페이지가 원본과 다른 페이지를 렌더링하게 만드는 사이트를 만드는 게 가능하지 않을까요? 그 보조 페이지가 아카이브를 모르는 세탁 도구로 이용해서 악성코드를 전달하려는 것일 수도 있지 않나요? 다른 서비스를 통한 악성코드 전달 수법과 일치하지 않나요? 모드들이 왜 아무런 세부 정보도 제공하지 않는지 이해가 안 됩니다. 아카이브 웹마스터의 신원을 캐려던 블로거와의 논란에 대한 링크가 이 사건의 세부 정보보다 더 많아요. 이 서브레딧의 모드들은 "정보 보안은 우리 일이 아니다"라는 명목으로 세부 정보를 공유하지 않는 쪽으로 더 강하게 나가고 있습니다. 아마 곧 해명 글이 나올 때가 됐지만, 지금은 앞서 말한 드라마의 수상한 연장처럼 느껴집니다.

수정: 또 다른 r/seattle 모드(원글 작성자가 아님)가 악성코드에 대한 기술적 해명 글을 올렸는데, 상세하고 이런 종류의 공지에서 기대할 만한 내용과 확실히 더 부합합니다. 저는 원글 모드와 그들의 초기 공개 처리에 대한 모든 비판을 유지하지만, 사건의 세부 내용은 이 훌륭한 해명 글에서 확인할 수 있습니다: https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...

정말 증거를 좀 보여줘야 합니다! 이런 제안만으로도 저는 다시는 쓰지 않을 겁니다

거기 댓글 스레드를 읽어봤습니다. 무슨 일인지에 대한 설명이 거의 없고, 문제가 된 URL조차 없습니다. 누군가 물었을 때 그는 다운보트를 많이 받고 조롱당했는데, 제가 Reddit 계정이 없는 이유를 떠올리게 하네요. 저는 archive.today의 전력을 믿지 않지만 이 특정 혐의도 믿지 않습니다. 그냥 한 서브레딧 모드가 archive.today를 블랙리스트에 올렸다는 소식일 뿐입니다.

징조는 한동안 있었습니다.

이번 일로 마침내 이 사이트 사용량이 줄어들기를 바랍니다.