Seltsames Flash Update bei tour-magazin

[serum]

Habe mit Mac/Safari in tour-magazin.de nach Testberichten gesucht. Dabei öffnete sich ein ganz kleines Popup mit Flash-Update. Zur Auswahl gab es Später/Ok/Update - habe erst auf später geklickt, da ist nichts passiert, dann auf ok. Daraufhin wurde ein Download gestartet.

Habe ich mir da jetzt Schadsoftware runtergeladen? Ist das vielleicht noch jemanden passiert?

[Netzmeister]

Habe mit Mac/Safari in tour-magazin.de nach Testberichten gesucht. Dabei öffnete sich ein ganz kleines Popup mit Flash-Update. Zur Auswahl gab es Später/Ok/Update - habe erst auf später geklickt, da ist nichts passiert, dann auf ok. Daraufhin wurde ein Download gestartet.

Habe ich mir da jetzt Schadsoftware runtergeladen? Ist das vielleicht noch jemanden passiert?

Im Zweifelsfalle einen Viren-Scanner darüber laufen lassen.

Ich nehme aber an, dass ein Flash-Element auf der Seite "eingebaut" ist. Dein Browser hat keinen entsprechenden Editor und wahrscheinlich den Flashplayer von Adobe zum Download angeboten.

[serum]

Ok, danke - mache ich so

[Mountainbiker]

Hatte den selben Mist, die ver***** TF Seite scheint ein Problem zu haben, siehe hierzu auch dieses:
https://forum.tour-magazin.de/showth...nung-vor-Viren

[RedBullet]

Hatte den selben Mist, die ver***** TF Seite scheint ein Problem zu haben, siehe hierzu auch dieses:
https://forum.tour-magazin.de/showth...nung-vor-Viren

So ist es. Trotz diverser Blocker führt der Aufruf des Tour-Forums immer wieder (und immer öfter) zum offenen oder verdeckten Öffnen von Seiten, die eindeutig Schadsoftware enthalten.

Wer immer die Seite betreut, sollte sich das dringend anschauen und auch überprüfen, wer da Werbung einspielt ...

[Netzmeister]

Wie auch immer: Flash (und seine Frankensteinabkömmlinge wie pepperflash) sollte man sowieso umgehend komplett deinstallieren, braucht seit Jahren kein Mensch mehr (dank html5).

Ob man so etwas mit HTML5 hinbekommt, wage ich zu bezweifeln. Aber ich stimme zu, dass die Bedeutung von Flash auf eine Minimum gesunken ist.

[rumplex]

Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

PS. Flash haben wir im TF nicht."

[RedBullet]

Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

PS. Flash haben wir im TF nicht."

Mein Rechner (Mac, Safari, diverse Blocker und routinemäßiges abendliches Screening) ist 100-prozentig sauber, dennoch öffnet das TF regelmäßig und teilweise sogar in direkter Weiterleitung (also nicht Pop-Up im Vorder- oder Hintergrund, sondern das TF wird verlassen) dubiose Webseiten.

Für unsichere User, die dann auch noch auf Aufforderungen zu Screening / Updates etc. reagieren, ein ziemliches Risiko. Ursache, wenn nicht das Forum selbst, können auch Werbebanner sein, die geschaltet werden ... auch die sollten überprüft werden. Da stimmt ziemlich sicher irgendwas was in der Verantwortung des TF nicht ...

[Keita]

Das klingt doch sehr verdächtig nach einem "Safari Redirect Virus".

[Hansi.Bierdo]

Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

PS. Flash haben wir im TF nicht."

Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...

[rumplex]

Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...

Post ist unterwegs...

[serum]

Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...

Genau, ich war „nur“ auf tour-magazin.de.

Ich hatte den Rechner schon länger nicht genutzt und war nur auf 2 Webseiten. Popup kam nachdem ich schon paarmal im Testbereich rumgeklickt hatte. Leider reflexartig auf das Popup geklickt. Bei Apple wird ausdrücklich vor solchen Bannern gewarnt, gibt es in verschiedensten Formen.

@Rumplex: danke fürs nachforschen

[RedBullet]

Das klingt doch sehr verdächtig nach einem "Safari Redirect Virus".

Das kann ich für meinen Rechner ausschließen.

[rumplex]

BI hat jetzt eine mögliche Affiliate-Quelle ausgeschlossen, sollte/könnte damit obsolet sein, das Problem. Allerdings kommt das wohl nicht nur hier, meine Tochter bspw. hatte eine Mathe-Seite, wo das auch auftauchte.

[RedBullet]

BI hat jetzt eine mögliche Affiliate-Quelle ausgeschlossen, sollte/könnte damit obsolet sein, das Problem. Allerdings kommt das wohl nicht nur hier, meine Tochter bspw. hatte eine Mathe-Seite, wo das auch auftauchte.

Ja, klar – man kann sich heute leider fast überall was einfangen. Aber Seitenbetreiber könnten auch schon mehr tun, um vieles im Keim zu ersticken.

[Millossowitsch]

BI hat jetzt eine mögliche Affiliate-Quelle ausgeschlossen, sollte/könnte damit obsolet sein, das Problem. Allerdings kommt das wohl nicht nur hier, meine Tochter bspw. hatte eine Mathe-Seite, wo das auch auftauchte.

Ich bekomme so etwas wiederholt nur auf dem Tour-Forum. Sonst nie. Tritt im Moment wieder gehäuft auf.

[PAYE]

Ich bekomme so etwas wiederholt nur auf dem Tour-Forum. Sonst nie. Tritt im Moment wieder gehäuft auf.

Mit Win + Firefox + uBlock Origin habe ich hier im Forum nie was bemerkt.
Die Seite des tour-magazin allerdings besuche ich nie.

[Toffifeeultras]

Ich bekomme so etwas wiederholt nur auf dem Tour-Forum. Sonst nie. Tritt im Moment wieder gehäuft auf.

ich habe mit MAC + Safari das gleiche Problem. Es öffnet sich immer eine Seite und MacKeeper wird automatisch herruntergeladen. Ziemlich nervige Sache.

Scanns durch Malewarebytes zeigen keine Schadsoftware auf meinem Mac an.

Es betrifft bei mit nur die Seite vom Tourforum. Ansonsten habe ich nirgenswo Probleme

VG
TOffifee

[RedBullet]

ich habe mit MAC + Safari das gleiche Problem. Es öffnet sich immer eine Seite und MacKeeper wird automatisch herruntergeladen. Ziemlich nervige Sache.

Scanns durch Malewarebytes zeigen keine Schadsoftware auf meinem Mac an.

Es betrifft bei mit nur die Seite vom Tourforum. Ansonsten habe ich nirgenswo Probleme

VG
TOffifee

Automatische Downloads solltest Du unbedingt deaktivieren in den Einstellungen.


Ansonsten gute Empfehlung: Brave Browser. Teste den gerade, bisher beeindruckend. Schnell und deutlich weniger Werbung als mit allen Blockern, erst Recht seit U Block Origin nicht mehr läuft. Und sogar mit Tor-Funktion, das ist kaum zu überbieten an Sicherheit wenn man nicht spezielle Software installiert hat ...

[Hansi.Bierdo]

Welche Browser sond denn fürs Ipad empfehlenswert? Der Firefox dort is so kastriert, da gehen kein bekannten Addons und ich dreh faat durch, wie die Seiten aussehen und was alles durchkommt.