[Danski]

Ursprungligen postat av foks

Det hände för mig igår när jag gick in på aftonbladet.se och någon blogg.

Jag antar att andra såg samma som jag såg, information om att tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013. Det är alltså registraren för domänen som gjort fel och uppenbarligen används tarakc1.net för annonsvisning på bland annat tv.nu och aftonbladet.se.

29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

[P3N]

Då kan jag stryka misstanken om att jag fick skiten via Fiddle. Jag är inne rätt ofta på Aftonbladet också. Lär ju som konstaterats innan ligga i något annonssystem det här...

[foks]

Ursprungligen postat av Danski

29 september 2013 har inte inträffat än ;-)
Det är inte första gången det finns malware/exploits i annonser på Aftonbladet. De tidigare gångerna har det varit att annonssystemen har hackats, domäner löpt eller köpta annonser med skadlig kod i.

Har inte analyserat redirecten men var försiktiga om ni skickas vidare, troligen finns det drive-by-exploits på dessa sidor som försöker infektera er dator.

Det var därför jag skrev att registraren för domänen gjort fel. Hur vet du att det fanns skadlig kod på domänen?

[Danski]

Ursprungligen postat av foks

Det var därför jag skrev att registraren för domänen gjort fel. Hur vet du att det fanns skadlig kod på domänen?

Ursprungligen postat av foks

tarakc1.net blivit deaktiverad eftersom den gått ut 19-Sep-2013

Du skrev att domänen blivit deaktiverad den 19 September men det datumet har inte inträffat än. Förstår ingenting...

Såg redirects till flera platser, bland annat till en sajt med drive-by flash-exploit. Har inte tittat mer på det än så.

[audemars]

Har blivit re-directad från Aftonbladet, hitta.se mfl

[Jan Eriksson]

Ursprungligen postat av audemars

Har blivit re-directad från Aftonbladet, hitta.se mfl

Aftonbladet.se hade problem under en kort stund igår. När man gick in på sidan så blinka den till och så hamnade man på ny sida.