Richieste continue di aggiornamenti sospetti.

[Rastakhan]

Ciao, da stamane e non so per quale causa, visto che sono generalmente molto cauto, quando accedo a questo forum nella mia pagina egosearch vengo forwardato su una pagina sospetta che a rotazione mi chiede di aggiornare FlashPlayer, Firefox e altro in un italiano un po' farlocco.

Ho scansionato ADWCleaner e MAB, ma non i sw non hanno rilevato nulla, adesso provo con combofix poi vi aggiorno, potete intanto suggerirmi cosa fare?

Grazie

[TheQ.]

tenere presente che firefox ha la verifica plugin nella sezione delle estensioni, quindi non ha alcun senso seguire quello che ti dice un URL sconosciuto che ti vuole far scaricare un rogue.
Tra l'altro un annetto fa s'era diffusa proprio questa tecnica e ci cascarono in molti, poco pratici di java e flash, riconoscendoli come prog utili per il pc.

[ercolino]

Ciao, da stamane e non so per quale causa, visto che sono generalmente molto cauto, quando accedo a questo forum nella mia pagina egosearch vengo forwardato su una pagina sospetta che a rotazione mi chiede di aggiornare FlashPlayer, Firefox e altro in un italiano un po' farlocco.

Ho scansionato ADWCleaner e MAB, ma non i sw non hanno rilevato nulla, adesso provo con combofix poi vi aggiorno, potete intanto suggerirmi cosa fare?

Grazie

Da alcune ore sembra che questo problema sia presente su diversi siti, a quanto pare il circuito pubblicitario dei banner di google adsense risulta avere problemi, ci sono altre segnalazioni in rete

http://forum.it.altervista.org/le-pubblicit-di-altervista/221813-pubblicit-adsense-pericolosa.html

http://forum.it.altervista.org/problemi-tecnici-account/221831-problema-aggiornamento-plugin-java.html

Questi probabilmente sono solo alcuni siti che ti si sono aperti

browserdownup. com
javaupgradesup. com

flashplayerupdown. com

Hanno tutti IP 54.191.182.56 (il server è compromesso) è di Amazon che spesso fa girare il suo circuito nei banner di google adsense

E' appena successo a me sulla home page del forum di Hwupgrade.it ed ho visto che il referente è proprio google adsense

http://googleads.g.doubleclick.net .......

[ercolino]

A tale proposito in giro ho anche trovato questo articolo

http://www.baccan.it/n217164-browserdownup-com-e-javaupgradesup-com-quando-e-google-a-tradirti.htm

[Rastakhan]

tenere presente che firefox ha la verifica plugin nella sezione delle estensioni, quindi non ha alcun senso seguire quello che ti dice un URL sconosciuto che ti vuole far scaricare un rogue.
Tra l'altro un annetto fa s'era diffusa proprio questa tecnica e ci cascarono in molti, poco pratici di java e flash, riconoscendoli come prog utili per il pc.
Infatti siccome non mi sono fidato ad ogni reindirizzamento chiudevo la pagina.
Ieri poi ho fatto anche una scansione con Combofix ma non c'è stato nessun rilevamento.


Da alcune ore sembra che questo problema sia presente su diversi siti, a quanto pare il circuito pubblicitario dei banner di google adsense risulta avere problemi, ci sono altre segnalazioni in rete

http://forum.it.altervista.org/le-pubblicit-di-altervista/221813-pubblicit-adsense-pericolosa.html

http://forum.it.altervista.org/problemi-tecnici-account/221831-problema-aggiornamento-plugin-java.html

Questi probabilmente sono solo alcuni siti che ti si sono aperti

browserdownup. com
javaupgradesup. com

flashplayerupdown. com

Hanno tutti IP 54.191.182.56 (il server è compromesso) è di Amazon che spesso fa girare il suo circuito nei banner di google adsense

E' appena successo a me sulla home page del forum di Hwupgrade.it ed ho visto che il referente è proprio google adsense

http://googleads.g.doubleclick.net .......
Quello in rosso lo ricordo bene, è uno di quelli.

Tempo fa mi è successo che in un aggiornamento Adobe dove si può decidere se installare McAfee o meno tramite un segno di spunta, mi succedeva che dopo aver tolto la spunta quando mettevo il cursore sul tasto di scaricamento mi si riflaggava la spunta sullo scaricamento di McAfee.
Ho dovuto scaricare l'aggiornamento adobe direttamente dal sito Adobe.


A tale proposito in giro ho anche trovato questo articolo

http://www.baccan.it/n217164-browserdownup-com-e-javaupgradesup-com-quando-e-google-a-tradirti.htm

Grazie per i link, c'è qualche soluzione (impostazioni o sw aggiuntivi) da attuare magari per non farci cascare utenti meno diffidenti?

[ercolino]

Purtroppo c'è poco da fare, essendo un problema nel circuito di google adsense questo ha un impatto molto esteso in quanto quel circuito viene usato praticamente da qualsiasi sito web.

Quando succede l'unica e cambiare subito pagina e non cliccare nulla dentro la pagina, adblock su firefox in questi casi aiuta, ma ovviamente bloccare i banner pubblicitari che sono fonte di sostentamento di molti siti web non è molto carino

[Rastakhan]

Va bene ercocolino, ma a parte essere un comportamento non etico, quello di bloccare i banner, c'è di mezzo la sicurezza di dati e la compromissione del funzionamento del sistema operativo, quindi si potrebbe adattare il detto "mors tua vita mea", e ti devo dire che con un pc che ci si fa di tutto questa regola è quasi da mettere in rilievo.

Estensione per Firefox questa Adblock come si setta?

Può farci incorrere in rallentamenti o problemi di pagine con errori di visualizzazione?

Grazie

[bio.hazard]

ovviamente bloccare i banner pubblicitari che sono fonte di sostentamento di molti siti web non è molto carino

anche frantumare gli zebedei agli utenti con i banner pubblicitari non è carino.

[ercolino]

Speriamo solo che google sistemi il prima possibile il suo circuito di google adsense :rolleyes:

[TheQ.]

da quando guadagno (praticamente un gazzo...ma pur sempre spiccioli guadagnati) con Adsense, sono un po' più tollerante...
anche perchè paga 10 volte tanto dei concorrenti.
Certo ci sono siti esasperanti con pubblicità e pop-up.
Adsense ha la politica del banning se si mettono + di tre pubblicità sulla stessa pagina!

[ercolino]

@TheQ

Qui non stiamo parlando di pubblicità, ma di problemi di redirect del circuito di google adsense verso siti fake che contengono malware e che tentanto di far scaricare all'utente versioni java e flash fake , quindi che possono compromettere il Pc


In ogni caso il problema è ancora presente anche qui su hwupgrade.it ogni tanto si aprono page che effettuano il redirect verso i siti segnalati sopra e anche verso questo cldloadz. com

Voglio proprio vedere quanto tempo ci mette google a capire che il loro circuito è compromesso :rolleyes:

[TheQ.]

comunque sicuri che il problema non sia un altro? un annuncio pubblicitario testo adsense o testi ed immagine non so se ha caratteristiche per avviare uno script che faccia redirect...

mi mandate via PM un link che fa redirect?

[ercolino]

I link a cui si viene redirectati sono principalmente questi sono tutti sullo stesso server che appartiene ad amazon

browserdownup. com
javaupgradesup. com
flashplayerupdown. com

Hanno tutti IP 54.191.182.56


http://domain-kb.com/ipv4/54.191.182.56 Qui c'è la lista dei domini presenti e sono stati tutti creati dal 30 di Ottobre in avanti, quindi sono domini freschi

Tra l'altro qui Matteo Bacca ha spiegato proprio che riguarda google adsense ed un banner

http://www.baccan.it/n217164-browserdownup-com-e-javaupgradesup-com-quando-e-google-a-tradirti.htm

Si vede bene il referente

Con la console web di firefox aperta su rete quando succede si riesce a vedere il referente del redirect

Tra l'altro poco prima che succeda il redirect, il banner di google che lo provoca non esce rimane bianco e poi si viene redirectati su un'altra pagina.

Succede per esempio anche sul forum di avmagazine.it

Si nota particolarmente se con Firefox cancellate la cache e i cookies e poi iniziate a navigare

[ercolino]

Riguardo il problema ne stanno parlando anche qui

http://www.sheffieldforum.co.uk/showthread.php?p=10740397

Il problema è comunque ancora presente random anche qui su hwupgrade

[ercolino]

Matteo Baccan ha infatti ragione, possibile che ci sono 3 siti che stanno infestando mezza rete e google non si sia ancora accorta?

http://www.baccan.it/n217164-browserdownup-com-e-javaupgradesup-com-quando-e-google-a-tradirti.htm

[TheQ.]

e segnalarlo a google con il sistema di segnalazione di webmaster tool google?
:D

https://www.google.com/webmasters/tools/spamreport?hl=it&pli=1

[ercolino]

Si certo, ma visto l'entità del problema, dovrebbe essere la stessa google ad accorgersene e intervenire a monte :)

[paditora]

Da un paio di giorni sta capitando anche a me.
Speriamo si risolva presto.

[Rastakhan]

Ragazzi mi date qualche dritta su come configurare al meglio Add Block Plus?

Uso Firefox e W7.

Grazie

[paditora]

ma ovviamente bloccare i banner pubblicitari che sono fonte di sostentamento di molti siti web non è molto carino
Tutti questi banner però cominciano a rompere un po' troppo. :D
Fino a 5-6 anni fa la maggior parte dei siti contenevano un banner pubblicitario in cima e in fondo alla pagina che non davano fastidio anzi erano pure comodi.
hwupgrade.it l'ho scoperto proprio grazie a un banner pubblicitario alla fine degli anni 90.
Invece adesso la maggior parte dei siti che visiti, oltre ad avere mille mila banner pubblicitari sparsi ovunque nella pagina che stai visitando, spesso e volentieri parte in automatico anche un video pubblicitario (quando va bene perchè alcuni siti ne contengono anche più di uno per pagina) che sono anche belli pesanti e dato che ho il Pc anzianotto, mi fa rallentare di brutto tutto il sistema.
Ho visto su alcuni forum, per fortuna qui su hwupgrade ancora no, che pure tra un reply e un altro di una discussione c'è il banner o il video pubblicitario.
Con tutta sta pubblicità il Web peggio della Tv sta diventando.

[ercolino]

Comunico che i due server incriminati IP 54.191.182.56 e 54.187.104.198 sono stati messi Off-line ;)

[paditora]

Comunico che i due server incriminati IP 54.191.182.56 e 54.187.104.198 sono stati messi Off-line ;)
menomale :D

[Rastakhan]

Menomale si, ma intanto io ho colto l'occasione al volo per mettere su Add Block Plus.

Grazie

[buonasalve]

anche frantumare gli zebedei agli utenti con i banner pubblicitari non è carino.

:asd: :asd: