Rilevato da google malware sul sito

[Neca]

Subito dopo aver postato un messaggio mi è stato comunicato da google che infotdgeova presenta contenuti da http://www.shinystat.it" onclick="window.open(this.href);return false; un sito noto per distribuire malware, il tuo potrebbe venire infettato, qualcuno di voi mods sa darmi delle spiegazioni? Grazie!

[Gabriella Prosperi]

Ho avvisato Achille, altro non so fare.
Gabriella

[papà61]

Ho aperto tranquillamente il link senza che McAfee rilevasse minacce.

[arwen]

Anche Norton non ha avvertito nulla....

[Ray]

Ho aperto tranquillamente il link senza che McAfee rilevasse minacce.

Non saprei ma l'altro portatile mi si 'e bloccato su info,un paio di giorni fa.....non voleva spegnersi più ,l'ho dovuto spegnere dal' interruttore.....

adesso tutto normale ma .....

[Achille]

Shinystat è un sito che offre contatori di accesso e statistiche varie, usatissimo in tutto il mondo:

http://www.shinystat.com/it/" onclick="window.open(this.href);return false;

Sono anni che il contatore è inserito nel sito e non ho mai avuto problemi.
Si tratta di un falso allarme. Vedi qui:
http://edetools.blogspot.it/2007/08/hos ... tting.html" onclick="window.open(this.href);return false;

Achille

[Quixote]

L’ho usato anch’io, e confermo. Pure, meglio un allarme inutile, che un allarme ignorato.

[phoenix74]

Io uso l'antivirus Kapersky, nessun segnale di malware o minaccia collegata al sito o forum.

[Ray]

Avvertenza fornita da
Navigazione sicura
Pagina di diagnostica per http://www.shinystat.it/cgi-bin" onclick="window.open(this.href);return false;

Qual è lo stato attuale di http://www.shinystat.it/cgi-bin" onclick="window.open(this.href);return false; nell'elenco?
Il sito è indicato come sospetto: una visita a questo sito web potrebbe danneggiare il tuo computer.

Parte del sito è stata segnalata per attività sospetta 1 volte nel corso degli ultimi 90 giorni.

Che cosa è successo dopo la visita di Google a questo sito?
Dal test di 39 pagine del sito eseguito negli ultimi 90 giorni, è emerso che da 1 pagine è stato scaricato e installato software dannoso senza l'autorizzazione dell'utente. L'ultima visita di Google a questo sito è stata effettuata in data 2012-08-24 e contenuto sospetto è stato rilevato l'ultima volta in data 2012-08-24.
Software dannoso è ospitato su 1 domini, tra cui vetor.it/.

1 domini sembravano fungere da intermediari per la distribuzione di malware ai visitatori di questo sito, tra cui shinystat.com/cgi-bin/shinystat.cgi/.

Questo sito è stato ospitato su 1 reti tra cui AS6665 (SHINY).

Il sito ha assunto la funzione di intermediario per la distribuzione di malware?
Nel corso degli ultimi 90 giorni, http://www.shinystat.it/cgi-bin" onclick="window.open(this.href);return false; non ha assunto la funzione di intermediario per la distribuzione di malware o virus ad altri siti.

Questo sito ha ospitato malware?
No, questo sito non ha ospitato software dannoso nel corso degli ultimi 90 giorni.

Ragioni
In alcuni casi, terze parti possono aggiungere codice dannoso a siti autentici e questo è il motivo alla base della visualizzazione del messaggio di avviso.

Passaggi successivi:
Torna alla pagina precedente.
Se sei il proprietario di questo sito web, puoi chiedere che il tuo sito venga riesaminato utilizzando gli Strumenti per i Webmaster di Google. Per ulteriori informazioni sul processo di revisione, consulta il Centro assistenza per webmaster di Googl

[Ray]

L’ho usato anch’io, e confermo. Pure, meglio un allarme inutile, che un allarme ignorato.

Pensavo ad un attacco degli spioni......

in pratica e un falso allarme.....

[Quixote]

L’ho usato anch’io, e confermo. Pure, meglio un allarme inutile, che un allarme ignorato.

Pensavo ad un attacco degli spioni......

in pratica e un falso allarme.....

Non saprei; magari tutto dipende dal semplice fatto che qualche utente ha immesso in Ingotdgeova il link di un’immagine dal sito di ShiniStat. Le ragioni possono essere mille. Certo non credo che abbia a che fare coi 6200 e rotti accessi che ho riscontrato in un thread. Quando in molti cominceremo a vedere cose strane, allora è il caso di preoccuparci, per il momento, come utente attivo del forum, non ne vedo la ragione. Però sto con l’occhio vigile. Non credo che gli hacker si interessino a questo sito, e non credo vi siano hacker abili fra i TdG. Ma non si sa mai.

[Neca]

Grazie a tutti. Mi aveva preso il panico

[Amalia]

Non so cosa fosse ma a me compariva un riquadro fisso a sinistra, che scorreva con la pagina, con la scritta "messaggio" e il resto tutto bianco, ma solo in un'unica discussione, ora non ricordo se era quella sul versetto di Luca 18:14 o su Capernaum e Cafarnao...mi sembrava strano, ho controllato oggi ma non c'è più...mistero

[Quixote]

Non so cosa fosse ma a me compariva un riquadro fisso a sinistra, che scorreva con la pagina, con la scritta "messaggio" e il resto tutto bianco, ma solo in un'unica discussione, ora non ricordo se era quella sul versetto di Luca 18:14 o su Capernaum e Cafarnao...mi sembrava strano, ho controllato oggi ma non c'è più...mistero

È successo anche a me ieri, semmai riprova su quel thread, ma avendolo iniziato io, l’ho particolarmente frequentato, per cui non saprei dire se casuale che fosse Capernaum e non invece un altro. Piuttosto, uso Safari e Mac; nel caso ricapiti, se li usi anche tu, cancella la cache (menu a tendina Safari) e nelle preferenze sotto Sicurezza (o qualcosa del genere, io uso la vers. inglese) vai su i cookies e cancellali tutti). Non preoccuparti non succede niente: all’inizio funzionerà più lentamente, perché li deve ricostruire, ma poi può funzionare solo meglio. Voglio cioè dire che potrebbe essere un problema del solo Safari, e non del sito.

A un amico che mi ha contattato via MP rispondo qui perché può interessare altri: molti siti grossi, per dirne uno su tutti FB — ma InfoTdG non è in teoria escluso — è che non possono garantire del tutto l’anonimato, il furto di password ecc. (infatti mi sembra che alcuni di questi siano corsi ai ripari). Distinguiamo le due cose: ciò non rappresenta, di per sé, una minaccia per i nostri computer, se ben protetti, quindi i nostri antivirus sono del tutto inutili, perché esplicano una funzione di difesa del nostro PC, non del sito cui ci colleghiamo. In ogni caso mi permetto di suggerire a Matrix di star vigile, e se riscontriamo qualcos’altro di anormale, segnalarlo subito, ma senza crearci delle paranoie.

[Amalia]

Non so cosa fosse ma a me compariva un riquadro fisso a sinistra, che scorreva con la pagina, con la scritta "messaggio" e il resto tutto bianco, ma solo in un'unica discussione, ora non ricordo se era quella sul versetto di Luca 18:14 o su Capernaum e Cafarnao...mi sembrava strano, ho controllato oggi ma non c'è più...mistero

È successo anche a me ieri, semmai riprova su quel thread, ma avendolo iniziato io, l’ho particolarmente frequentato, per cui non saprei dire se casuale che fosse Capernaum e non invece un altro. Piuttosto, uso Safari e Mac; nel caso ricapiti, se li usi anche tu, cancella la cache (menu a tendina Safari) e nelle preferenze sotto Sicurezza (o qualcosa del genere, io uso la vers. inglese) vai su i cookies e cancellali tutti). Non preoccuparti non succede niente: all’inizio funzionerà più lentamente, perché li deve ricostruire, ma poi può funzionare solo meglio. Voglio cioè dire che potrebbe essere un problema del solo Safari, e non del sito.

A un amico che mi ha contattato via MP rispondo qui perché può interessare altri: molti siti grossi, per dirne uno su tutti FB — ma InfoTdG non è in teoria escluso — è che non possono garantire del tutto l’anonimato, il furto di password ecc. (infatti mi sembra che alcuni di questi siano corsi ai ripari). Distinguiamo le due cose: ciò non rappresenta, di per sé, una minaccia per i nostri computer, se ben protetti, quindi i nostri antivirus sono del tutto inutili, perché esplicano una funzione di difesa del nostro PC, non del sito cui ci colleghiamo. In ogni caso mi permetto di suggerire a Matrix di star vigile, e se riscontriamo qualcos’altro di anormale, segnalarlo subito, ma senza crearci delle paranoie.

Grazie dei consigli Quixote, ho vuotato la cache di Safari del mio MacBook Air, comunque anche prima il problema non c'era più...il thread dovrebbe essere quello che hai citato perchè erano i due che più ho frequentato ieri come credo anche tu...

[MatrixRevolution]

E' molto probabile che ShinyStat sia stato violato da qualche hacker per usarlo come vettore per distribuire qualche malware.
Senz'altro appena avvertiti, gli admin di SS hanno provveduto a ripristinare la situazione normale.

La cosa non mi stupisce, dato che i siti come SS fanno parecchio gola agli hackers come vettori in quanto il loro codice è "incapsulato" in migliaia e migliaia di siti web...

[lely]

io non sapevo se entrare o no...pensavo agli spioni che ci avessero attaccati!

[Neca]

Non so cosa fosse ma a me compariva un riquadro fisso a sinistra, che scorreva con la pagina, con la scritta "messaggio" e il resto tutto bianco, ma solo in un'unica discussione, ora non ricordo se era quella sul versetto di Luca 18:14 o su Capernaum e Cafarnao...mi sembrava strano, ho controllato oggi ma non c'è più...mistero

Anche a me compariva un riquadro bianco con la scritta"Messaggio", bastava cliccare e spariva. Non ricordo bene ma credo anch'io che si trattasse del thread che parlava di Luca 18:14. Tornerò ad aprire il messaggio, vediamo se torna a fare lo stesso scherzo!

[Neca]

E' molto probabile che ShinyStat sia stato violato da qualche hacker per usarlo come vettore per distribuire qualche malware.
Senz'altro appena avvertiti, gli admin di SS hanno provveduto a ripristinare la situazione normale.

La cosa non mi stupisce, dato che i siti come SS fanno parecchio gola agli hackers come vettori in quanto il loro codice è "incapsulato" in migliaia e migliaia di siti web...

Dunque l'avviso che Google chrome mi aveva mandato era reale, non era un falso allarme, ma dal momento che gli admin di SS hanno ripristinato la situazione devo supporre che il malware sia stato eliminato prima che potesse attaccare il forum? Possiamo stare tranquilli?

[Quixote]

Problema del messaggio bianco ricapitato, sebbene svuotate cache e cookies. E non ero su Capernaum-Cafarnao. Provo a collegarmi con Firefox. Neca, puoi dirmi che sistema operativo e che browser usi? Ciao.

[Achille]

Ho scritto a Shinystat per segnalare questo problema e mi è arrivata oggi la loro risposta.
Si è trattato, come immaginavo, di un falso allarme:

Gentile Sig. Lorenzi,
in merito alla sua segnalazione Le comunichiamo che dal sito ShinyStat non viene diffuso alcun virus, né malware.
L'anomalia riscontrata deriva da un falso allarme di Google per il quale abbiamo richiesto una rettifica immediata.
Ringraziandola per l'attenzione, restiamo a disposizione per supporto e assistenza.

Cordiali Saluti
ShinyStat Support Free
Assistenza Clienti