[alle9134]

När man går in på tv.nu så blir man redirected till ww2 .tarakc1. net/?folio=7POYGN0G2

Någon som har koll på hur de lyckas med detta?

[daniel_]

Säker på att det är tv.nu som är hackad och att inte du har malware eller adware?

[AmoZ]

Inge fel när jag går in!

[P3N]

Jag hade samma problem innan i dag efter att ha installerat Fiddle... Malware... Har inget med tv.nu att göra.

[foks]

Det hände för mig igår när jag gick in på aftonbladet.se och någon blogg.

Jag antar att andra såg samma som jag såg, information om att tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013. Det är alltså registraren för domänen som gjort fel och uppenbarligen används tarakc1.net för annonsvisning på bland annat tv.nu och aftonbladet.se.

[Danski]

Ursprungligen postat av foks

Det hände för mig igår när jag gick in på aftonbladet.se och någon blogg.

Jag antar att andra såg samma som jag såg, information om att tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013. Det är alltså registraren för domänen som gjort fel och uppenbarligen används tarakc1.net för annonsvisning på bland annat tv.nu och aftonbladet.se.

29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

[P3N]

Då kan jag stryka misstanken om att jag fick skiten via Fiddle. Jag är inne rätt ofta på Aftonbladet också. Lär ju som konstaterats innan ligga i något annonssystem det här...

[foks]

Ursprungligen postat av Danski

29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

Det var därför jag skrev att registraren för domänen gjort fel. Hur vet du att det fanns skadlig kod på domänen?

[Danski]

Ursprungligen postat av foks

Det var därför jag skrev att registraren för domänen gjort fel. Hur vet du att det fanns skadlig kod på domänen?

Ursprungligen postat av foks

tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013

Du skrev att domänen blivit deaktiverad den 19 September men det datumet har inte inträffat än. Förstår ingenting...

Såg redirects till flera platser, bland annat till en sajt med drive-by flash-exploit. Har inte tittat mer på det än så.

[audemars]

Har blivit re-directad från Aftonbladet, hitta.se mfl