malware nel forum

[TARTA]

Ho ricevuto da morsi questo messaggio, probabile che si possa riscontrare anche ad altri utenti, ho informato i gestori, e attendo da loro una risposta

Ciao Tarta,
Ho visto che non riesco ad entrare nel topic della serata della manutenzione MTB e mi appare questa schermata:

Pericolo: malware in vista!
Google Chrome ha bloccato l'accesso a questa pagina su mtbstezzanoteam.mondoforum.com.
In questa pagina web sono stati inseriti contenuti di www.tattoohunter.net, un noto sito distributore di malware. Se visiti ora questa pagina, il tuo computer potrebbe essere infettato con malware.
Il malware è un software dannoso che può causare furto d'identità, perdite finanziarie ed eliminazione definitiva di file.

Spero possa esserti utile.

Ciao e a presto
Simone

[TARTA]

inizio col bannare qualche strano iscritto....

[morsi]

Sono l'unico che ha questo problema??

[elio]

Sono l'unico che ha questo problema??

NEIN....!!!!!!!!!!!!!!!

[TARTA]

ecco la risposta

Tarta è una cosa che devi fare tu... controllare tutti i link e le immagini di quella pagina, compresi gli avatar degli utenti che vi hanno scritto, e vedere cosa è stato linkato da tattoohunter. Gli admin di mondoweb possono poco, è ordinaria amministrazione di cui si deve occupare l'admin per rimuovere il sito sospetto.
E' più difficile se si tratta di un avatar perchè neanche gli admin vedono il link da cui è presa l'immagine... in ogni caso se arriva un'altra segnalazione è facile confrontare chi ha scritto in entrambe le pagine e cancellargli l'avatar.

e ora vi spremo gli avatar

[TARTA]

morsi per cortesia mi fai un controllo ora?

[morsi]

morsi per cortesia mi fai un controllo ora?

Negativo, si pare per un momento e poi mi vien fuori l'avviso.

[TARTA]

ho cancellato i collegamenti alle mappe di google, in tutte le pagine del topic
riesci ad essere più preciso ed indicarmi in quale pagina di questo topic ti appare il messaggio?

[morsi]

Ho provato anche a fare una pulizia del pc ma nulla.
Come tento di aprire quel topic, e solo quello, mi si apre la schermata di google che l'avviso che vi è malware...
Gli altri topic li leggo e li vedo.

[TARTA]

@ morsi

oltre ad aver fatto una scansione anche del mio pc.... o modificato alcuni avatar...

mi fai ancora una prova?

[Salukkio]

A me lo da ancora.

[morsi]

Confermo che il problema persiste.

[TARTA]

ho fatto ancora delle modifiche, mi verificate, se persiste, cancello il post

mi fate una verifica anche sull'ultimo post del riordino divise del gruppo?

[elio]

Il maledetto persiste.

[elio]

Il maledetto persiste.

anche nell'ordine divise.

[morsi]

Il malware è in entrambi i topic.

[TARTA]

grazie...
ultimissimo, mi aprite il topic in amici al bar cena di natale, per cortesia

[elio]

grazie...
ultimissimo, mi aprite il topic in amici al bar cena di natale, per cortesia

Aperto e trovato illibato.

[SERPER]

grazie...
ultimissimo, mi aprite il topic in amici al bar cena di natale, per cortesia

Anche per me lo stesso problema, sia sulla serata mecc. sia sulle divise ma non sulla cena natalizia

[Ramos]

Ciao Tarta,
scusa il ritardo ma sono fuori per lavoro fino a sabato sera e poco "attaccato al forum" quindi non ho potuto guardarci.

Il problema è l'avatar di KAORA.

E' preso e linkato dal sito TATTOHUNTER. Elimina l'avatar e scompare il problema.
Di fatto a parer mio il problema non esiste in quanto è solo un jpg, ma essendo proveniente dal sito indicato e classificato tra i malware, i sistemi di Chrome lo identificano come potenzialmente malevolo indipendentemente dal fatto che in effetti sia malevolo o meno. Firefox per esempio non sembra preoccuparsene, ma i controlli antiphising e similari sono differenti nei vari browser.

ciao! e spero presto in sella! ...questo week però no perchè faccio domenica una maratonina!!

[Mù7]

Grande Ramos. Lo fai di mestiere?

[Mù7]

Missione compiuta. Non me ne voglia Kaora se l'avatar che gli ho assegnato non è di suo gusto
Ovviamente libero di sostituirlo, basta che lo recuperi da siti più rispettabili

[Ramos]

Grande Ramos. Lo fai di mestiere?

Yes, bazzico con codici di programmazione abbastanza spesso.

Cmq quando Kaora ha preso l'avatar dal sito sicuramente non era infetto , lo è diventato e quindi tutto ciò che ora proviene da lì viene bloccato. Sicuramente hanno una falla di sicurezza e qualche hacker ha iniettato del codice malevolo...

ciao

[morsi]

Ok funziona. Tutto ok.

[TARTA]

Grande Ramos. Lo fai di mestiere?

Yes, bazzico con codici di programmazione abbastanza spesso.

Cmq quando Kaora ha preso l'avatar dal sito sicuramente non era infetto , lo è diventato e quindi tutto ciò che ora proviene da lì viene bloccato. Sicuramente hanno una falla di sicurezza e qualche hacker ha iniettato del codice malevolo...

ciao

grazie ramos, stavo cercando il problema, poi alle 20,00 sono uscito dall'ufficio e ho rimandato al giorno dopo,
pensavo fosse l'avatar di raffaricci, che difatti ho eliminato e poi autorizzato a reinserirlo perchè non era quello il problema.
mi mancava solo quello di kaora, che aveva scritto ultimamente sia nel post della serata che in quello della divisa.
tu hai completato l'opera, grazie



@ kaora
ora ti trascineremo sul patibolo

@ mù
ottimo intervento