Модераторы r/Seattle обнаружили, что archive.today внедряет ссылки на malware в архивные статьи
r/Seattle mods discover malware injection by archive.today, ban site
Модераторы сабреддита r/Seattle выяснили, что архивные копии статей на archive.today содержат внедрённые ссылки на вредоносное ПО. Теперь AutoModerator автоматически удаляет все посты с этим сервисом, а пользователям советуют быть осторожными при открытии старых ссылок. Участники обсуждают альтернативы — от Internet Archive до Perma.cc — и вспоминают, что у archive.today уже была сомнительная репутация: подозрения в DDoS-атаке на блогера и редактировании архивов.
Это не сервис пометил ссылки как опасные. Нескольких модераторов перебросило на сайт с malware. Один из них работает в сфере кибербезопасности. Мы сами всё это проверили.
- consumer451
Archive.today = archive.is — который добавляется через комментарий к огромному проценту постов на HN.
Ссылка на комментарий с объяснением находки:
https://old.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...
правка: Возможно, стоило назвать это «утверждают, что обнаружили», поскольку нет ни внешней проверки, ни описания. Я подумал, что в любом случае стоит это опубликовать.
- lxe
Опять? Это уже случалось, если вы помните вот это: https://www.tomshardware.com/software/search-engines/archive...
Предыдущий тред на HN:
- surround
Если вы достаточно смелы, чтобы захотеть увидеть это сами, зайдите на https://archive.ph/jXv3A#:~:text=filed%20on%20Tuesday и нажмите на ссылку «Filed on Tuesday».
Меня перенаправило на https://stolidityseashellshotter[.]com/ezrsb5dd1268e6f6ebaad... , а затем перенаправило на фейковый клон новостей RT: https://rurtnews[.]com/
В отличие от модераторов Reddit, меня не перенаправляет на сайт с malware, только на фейковый сайт RT.
Правка: Я нажал на неё ещё несколько раз, и меня перенаправляет либо на фейковый RT, либо на https://gullible-thanks[.]com/w5FDGi, который перенаправляет либо на https://sportshard[.]com/ , либо на https://eatcells[.]com/land/?token=[случайная строка]
Мне пришлось отключить uBlock Origin, так как он что-то делает, чтобы блокировать многие из этих перенаправлений.
- whalesalad
Есть ли альтернативный сервис, который людям нравится?
- avidruntime
Не уверен, чему здесь верить. Разве нельзя создать сайт, который содержит немного js, способного распознавать процесс архивации, чтобы архивированная страница отображала не ту страницу, что оригинал? Может ли эта вторичная страница быть тем, что пытается доставить malware, используя архив как невольную прачечную? Это ведь соответствует почерку доставки malware через другие сервисы, нет? Я озадачен, почему модераторы вообще не предоставляют никаких подробностей. Ссылок на полемику между блогером, который добивался личности веб-мастеров архива, больше, чем подробностей об этом инциденте. Модераторы этого сабреддита удваивают усилия, не делясь подробностями под предлогом «это не наша работа — infosec». Возможно, описание появится в своё время, но на данный момент это ощущается как сомнительное продолжение вышеупомянутой драмы.
Правка: Другой модератор r/seattle (не OP оригинального поста) опубликовал своё техническое описание malware, которое подробно и определённо больше соответствует тому, что мы ожидаем от такого рода PSA. Хотя я по-прежнему придерживаюсь всей критики в адрес OP-модератора и его первоначального подхода к раскрытию, подробности инцидента можно найти в этом превосходном описании: https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...
- efficax
Им действительно нужно представить какие-то доказательства этого! Уже одно это предположение означает, что я больше никогда этим не воспользуюсь.
- mahboi
Я прочитал тамошнюю ветку комментариев. Там почти нет объяснения, что происходит, даже оскорбительного URL. Когда кто-то спросил, его заминусовали и высмеяли, что напоминает мне, почему у меня нет аккаунта на Reddit. Я не доверяю archive.today из-за его послужного списка, но и этому конкретному обвинению тоже не доверяю. Новость просто в том, что модератор сабреддита занёс archive.today в чёрный список.
- Permik
Всё шло к этому уже давно.
Надеюсь, это наконец приведёт к снижению использования сайта.