[ERLEDIGT] Loxforum kompromittiert?

[nicmac]

Hallo Loxforum-Admins,

seit ein paar Tagen (genauer kann ich es nicht definieren, da ich nur unregelmäßig hier unterwegs bin) erhalte ich beim Aufruf des Loxforums über ein Google-Suchergebnis beim ersten Aufruf irgendwelche Gewinnspiele mit viel Blingbling angezeigt. Gehe ich im Browser zurück und erneut auf den Google-Link wird mir die richtige Loxforumseite angezeigt. Habe das Verhalten schon mit mehreren Endgeräten und aus verschiedenen Netzen gehabt. Im Freundeskreis wurde es ebenfalls schon beobachtet. Liegt hier ggf. ein Sicherheitsproblem/Kompromittierung vor?

Grüße

Nico

Nachtrag: das Verhalten zeigt sich auch bei Links in den Benachrichtigungsmails.

[KapeOne]

Ist mir auch gerade aufgefallen, aber nur im Chrome

[zeki]

Danke für die Info. Schaue ich mir an...

[Christian Fenzl]

Hab ich auch schon gehabt und mich gefragt, wer/was da drin hängt.

[Thomas M.]

Hat jemand einen screenshot davon?
Ich habe sowas noch nicht gesehen

[TomekWaw]

I had the same several times

[zeki]

Kann es nicht nachvollziehen. Postet bitte den genauen Link den ich bekommt wenn ihr in Google erhält. Vielen Dank!

[TomekWaw]

I didn't make a screenshot, but it looked like this:



Had this 5 or 6 times, always and only when following link from Google search results.
Seemed like a infected javascript in forum site (or evil ads provider if any served here)

[Christian Fenzl]

Why the url hidden? That's the most important to analyze the issue!

[TomekWaw]

Christian, that is a random screenshot found in google images for keywords: "chrome annual visitor survey 2019"
That's what I've remembered from those issues and it's a clue.
I didn't make my own screenshot, unfortunately.

[TomekWaw]

"The “2019 Annual Visitor Survey” pop-ups may be caused either by malicious advertisements on the sites you visit or adware"
Higly unlikely we all have same/similar adware installed

[svethi]

Vielleicht ein gepatchtes Update? Vielleicht funktionieren ja auch deshalb die Links direkt zum Post nicht mehr

[zeki]

Es gibt da einige Users mit komischen Signaturen - ich lösche die mal raus und lass mal alles scannen...

[svethi]

Welche Puppengeschichte?

[AlexAn]

Ein User hatte einen obszönen Beitrag gepostet den Zeki vermutlich gelöscht hat.
Auffällig war dass der User vorher ganz normale Beiträge gebracht hat .

[svethi]

Hmm, wirklich komisch.

[Prof.Mobilux]

Oder ist das irgendwas aus dem Google Cache? Ich hab das noch nie gehabt, gehe aber auch nie über Google rein.

[svethi]

Also ich habe grad mal zu dem Annual Survey gesucht und da ist eigentlich ganz klar, dass Ihr da Malware auf Euren Rechnern habt. Das hat nichts mit dem Forum zu tun.

[svethi]

Seltsam

[nicmac]

Die Malware kann ich ebenfalls ausschließen: hatte es heute Vormittag auf einem Win10-Desktop-PC mit Firefox und zeitgleich mit meinem Android-Smartphone & Chrome.

[TomekWaw]

I also confirm that my PC seems to be free of malware/adware.
I have never seen that popup on other sites other then loxforum.com and I visit hundreds of different sites every single day.
In all cases it was entering loxforum.com with google.com in refrerer. It was very rare (like every 30-40 google searches).
Loxforum never triggered it when access directly, from bookmarks, from any from any other sites (think of loxwiki.eu for example)
nor while jumping between pages within forum itself.

[hismastersvoice]

Ich nutze auch Chrome, aber habe keinerlei solcher Werbungen.

[svethi]

Ich hab sowas auch noch nicht gehabt

[nicmac]

Der Screenshot von TomekWaw kommt hin, ist aber nicht die einzige Werbung dieser Art gewesen. Und es hat sich, wie ich in meinem Initialpost noch ergänzt hatte, nicht nur auf Google-Links beschränkt, sondern passierte auch beim Link-Aufruf aus den Benarichtigungsmails vom Loxforum heraus. Seit dem frühen Nachmittag kann ich es leider mit keinem Endgerät mehr reproduzieren. Wurde evtl. schon etwas gefixt/geändert?