MER Angriff / Seite verseucht ??

Einwohner schrieb:Hallo Sarge,

ab und an kommt es vor, dass sich beim Aufruf der Webseite ein neues Fenster öffnet. Dort wird mit Selbstzerstörung des Systems gedroht, falls man nicht sofort über die gleiche Seite auf "Scannen" klickt.

Mac / Safari

Eigentlich wird die Seite erstklassig von Forumieren geschützt.
Hat das Problem noch jemand von euch?
Wenn ja dann klickt das bitte auf keinen Fall an!!!
Ich brauche jetzt Rückmeldungen ob ihr das Problem auch habt oder problemlos surfen könnt.
Bitte nur Rückmeldungen die speziell dieses Problem betreffen.

Ich habe am PC und am Smartphone keinerlei Schwierigkeiten das MER zu besuchen.

Firefox, IE, Chrome, .... auf dem PC und am Smartphone keine Probleme.

Bei mir am PC und Smartphone auch keine Probleme.

Eben Grade war dir Seite für Wartungsarbeiten weg. Einen solchen Popup hatte ich noch nie.

Herendon schrieb:Eben Grade war dir Seite für Wartungsarbeiten weg. Einen solchen Popup hatte ich noch nie.

War bei mir auch eben, ansonsten keine Probleme.

Läuft

Dieses Popup erscheint bei mir nicht, da ich Adblocker verwende, der das von vornherein verhindert. Habt ihr vor mir auch Adblocker?

Ich denke, das wird durch die ungewollte Werbung verursacht.

Jop, hab den Adblocker im Einsatz.

Hab keinen Adblocker. Popup hab ich aber trotzdem nicht.

Am PC und am IPad läuft alles so, wie es soll.

Habe bisher nichts bemerkt.

Als ITler bezweifle ich sehr starkt, dass das vom Forum kommt. Klingt eher nach einem lokalen Problem am Rechner von "Einwohner".

bei mir ist auch alles OK

KingSly schrieb:Als ITler bezweifle ich sehr starkt, dass das vom Forum kommt. Klingt eher nach einem lokalen Problem am Rechner von "Einwohner".

Jup die Vermutung habe ich auch.
Trotzdem müssen wir das im Vorwege abklären.

Ich hatte die Meldung bei Mac und Safari heute Nacht um kurz nach 0 Uhr auch.
Es wurde ein neuer Tab geöffnet (System infiziert blabla) und eine Datei heruntergeladen: maccleaner.pkg

Da mein Mac so konfiguriert ist, dass keine Programme ausgeführt werden können, ist nichts weiter passiert.
Ich habe das System danach mit Malwarebytes geprüft (keine Infektion) und die Datei bei Virustotal hochgeladen (Scareware).

Ich gehe davon aus, dass die Malware in einer Werbung verteilt wurde, also das Forum selbst nicht betroffen ist.
Wenn das über Forumieren läuft, schreibt die mal an.

Ich bin hier zwar nur noch sehr selten und meist nur als nicht angemeldeter Gast dabei, aber die letzten vier Besuche (von Mitte Juli bis heute) hatte ich keine Probleme.
Ich nutze den aktuellen Firefox, Popupblocker auf mittelhoch.
Vielleicht hilft das ein wenig?

Seit ein paar Tagen versucht die Seite, mir eine "Benachrichtigung" unterzujubeln (Windows/Firefox). Mein Scriptblocker blockiert nachher auf vielen Unterseiten ein Werbeskript, dessen Inhalt
a. eine Crossite-Scripting Attacke sein könnte,
b. im angezeigten Link genau die im ersten Post beschriebenen Drohungen enthält.
Daraus schließe ich, dass das Problem weder direkt im Forum, noch auf den Rechnern der betroffenen User zu finden ist, sondern über ein Werbenetzwerk ausgeliefert wird.

Ok hört sich spannend an.....
Ich informiere mal Forumieren bzw. schau mal ob die schon was darüber wissen.
Werde auf jeden Fall Rückmeldung geben was die dazu meinen.
Danke euch für die Mithilfe!

Akademie-Pilot schrieb:
Daraus schließe ich, dass das Problem weder direkt im Forum, noch auf den Rechnern der betroffenen User zu finden ist, sondern über ein Werbenetzwerk ausgeliefert wird.

Das ist auch mein Gedanke. Es kommt durchaus vor, daß über bestimmte Werbeanzeigen Schadsoftware zuzuspielen versucht wird. Ich weiß aber nicht, was Forumieren tun kann, denn meines Wissens nach stellen die nur den Platz für Werbeanzeigen zu Verfügung. Die Werbung selbst kommt jedoch von anderen Anbietern.

Trotzdem sollte das Problem unbedingt mit Forumieren besprochen werden.

Selbst habe ich noch keinerlei Infos oder Themen finden können.
Werde in der Sache mal ein eigenes Thema bei denen eröffnen.
Standby!