Weiterleitung auf unbekannte Seiten bei Aufruf von Freewar

[Mad Professor]

Moin moin.

Mir ist nun zum 2. Mal aufgefallen, dass ich, sobald ich Freewar öffne (einmal in Welt 2 und einmal in Welt 8 ), auf externe Seiten weitergeleitet werde. Einmal hat mir mein "Web of Trust" (Chrome-AddOn, welches die Seiten vorher prüft) eine sofortige Warnung über schädliche Software gemacht und beim 2. Mal (gerade eben) wurde ich auf eine Seite namens "lpcloud.com" weitergeleitet. Diese sagt mir, ich solle meinen Browser aktualisieren (Google Chrome). Da ich diesen Dingen immer skeptisch gegenüber steh, wollte ich mich auf diesem Wege erkundigen, ob andere Leute auch die selben oder ähnliche Probleme haben.

Virenscan mit Virustotal hat einmal ein Problem mit oben genannter Seite gemeldet, ein paar mal "unbekannt" und sonst nur positive Bewertungen.


Ich werde mir vorerst nichts downloaden, Virencheck auf meinem Rechner hat nichts ergeben.


Stay safe,

Mad.

[Dyana]

bei mir das gleiche beim Login in Welt 3
und jedes Mal soll ich den Flashplayer aktualisieren

[Vidar]

Habt ihr beide dieses Addon?

[Teepflanze]

Ich hatte das Problem auch beim Login in W6, bis ich den Addblock für Fw wieder aktiviert hatte.
Seither wurde ich nichtmehr weitergeileitet.

[Mad Professor]

bei mir das gleiche beim Login in Welt 3
und jedes Mal soll ich den Flashplayer aktualisieren

Stimmt, beim 1. Mal wurde ich auch auf sowas hingewiesen, dann jedoch kam das Pop-Up von WoT.


Adblock hab ich standardmäßig für FW deaktiviert, ich werd das mal beobachten und versuchen, irgendwie zu provozieren.
Immerhin steh ich nicht alleine da.

Gabs neue Werbung für FW, die sowas hervorrufen kann?

[Catos]

Hatte ich auch, und ich bin mir ziemlich sicher, keinen dubiosen Drive-By-Installationen aufgesessen zu sein.
Sotrax, überprüf mal bitte Deinen Werbeanbieter.
(Ja, ich verwende ansonsten einen Domainbasierten Werbeblocker)
Bei mir ist die umleitung aufgetreten in W2, W4, W5 und W10 und beim neuöffnen der Seite kam oben jeweils Flash-Update-Werbung

Catos

PS: Vollgepatches Win7 und weder Avira noch adwcleaner haben auf dem entsprechenden System das Ding gefunden, wo ich auf einer Seite gelesen habe, wie es zu entfernen wäre (Firefox mit NoScript hilft bei sowas)

[Mad Professor]

Hab Sotrax mal angeschrieben und auf den Thread aufmerksam gemacht.

[Avalon]

Mir ist es leider nur einmal passiert, konnte daher auch keine der Seiten notieren bzw auf die Werbung achten. Habt ihr noch mehr Infos dazu? Zum Beispiel welche Werbung die Ursache sein könnte und zu welchen Links ihr geleitet wurdet?

[Catos]

Ich glaube, es wäre besser, wenn niemand den Link hier postet, nicht dass es noch jemand erwischt, sollte sich doch, wie bei mir im Moment vermutet, ein Hijacker dahinter befinden, der das System kompromitiert.
ich wurde umgeleitet auf eine Seite names Flashplayer.v***net.net und von dieser stammte auch die Werbung im Werbebanner, das JavaScript-Popup stammte von der gleichen Adresse.
Google meldet dafür einen Umleiter, der die Suchergebnisse auf dubiose Seiten umleitet.
Wenn Du möchtest, schicke ich Dir die Domain per PN, auf eigene Gefahr!
Virustotal meldet zu der Domain, dass sie selbst zwar sauber sei, aber über Subdomains Werbenetzwerke versuche, Kohle zu scheffeln.
profitable Grüße

Catos

[Avalon]

Per Pn wäre nett, ich brauch das auch nur, um das an Sotrax weiterzuleiten, der beobachtet das ganze schon, aber er kann sich erst mit dem Werbeanbieter in Verbindung setzen, wenn er genau weiß welche Werbung dahintersteckt.

Edit: Oder so.

[Sotrax]

Danke für die Meldung, sowas darf natürlich auf keinen Fall passieren. Ich habe direkt den Werbevermarkter angeschrieben. Sollte der das Problem nicht umgehend beheben, werde ich die Werbung erstmal komplett deaktivieren.

[Da Fisch]

Soweit ich weis liegt das am flash player. Passiert mir auch immer, aber nicht nur bei freewar.

[Mad Professor]

Update: Ist heute nicht einmal aufgetreten.

Und entgegen Da Fisch's Aussage kann ich es nicht bei anderen Flash-Player-bezogenen Tätigkeiten bestätigen.

Danke Sotrax, dass du dir das anschaust

[Sotrax]

Ich habe mich mittlerweile beim Werbevermarkter direkt beschwert. Ich hoffe er hat die kritischen Banner direkt entfernt. Sollte es weiterhin auftreten, gebt mir bitte bescheid, dann nehme ich lieber die Werbung komplett runter bis es zu 100% gefixed ist.

[Mad Professor]

Kann man das irgendwie provozieren, indem man Freewar öfter mal aktualisiert? Dann "teste" ich das mal