Malware Med PayingPost

Dette indlæg er baseret på min personlige erfaring med PayingPost og hvordan deres Javascript-kode fik et par af mine blogs til at blive blokeret af FireFox og Google Chrome i at vise.

I sidste måned december 2009 Google Chrome pludselig ville ikke indlæse eller vise en af ​​mine blogs. Google Chrome vil vise en advarsel sige, at bloggen "indeholder elementer af img309.imagehack.ws der synes at hoste malware". Jeg viste min blog kilde HTML-kode og forsøgte at søge efter denne img309.imagehack.ws, men jeg fandt ikke nogen.

Tænker, at det var en falsk positiv, jeg bort det og brugt FireFox at se mine blogs i stedet for.

Efter et par timer, FireFox stoppede også indlæse mine blogs. Alarmeret, jeg forsøgte at åbne mine andre blogs i Google Chrome, og jeg fik den samme advarsel. Bekymret og forvirret, jeg vendte sig til Google-søgning og søgt efter "krom rapporter imagehack.ws på mit websted". Resultatet føre mig til Googles Support Forum. Det ser ud til, at andre blog ejere havde det samme problem med deres blogs.

Diskussionen tråd var temmelig lang, men jeg fandt en mistænkt, og det var PayingPost og dens Javascript-kode. Et par plakat sagde, at når de fjernede deres PayingPost Javascript kode fra deres blogs, advarslen forsvandt og deres blogs indlæst normalt i både Google Chrome og Firefox.

jeg registrere med PayingPost mange måneder siden, og jeg gjorde sted deres Javascript-kode i nogle af mine blogs, men jeg har aldrig lavet nogen penge fra dem. Efter hvad de andre blog ejere gjorde med deres blogs, jeg straks fjernes PayingPost s Javascript kode fra alle mine blogs, der har det.

Et par timer efter fjernelsen, mine blogs læsset uden problemer i både Google Chrome og Firefox .

Hvad PayingPost gjorde, var en åbenlys overtrædelse af tillid. Jeg havde aldrig troet, at en virksomhed som dem vil bruge deres Javascript-kode, som er installeret i tusindvis af deres medlemsorganisationer blogs, herunder mine, til at sprede malware.

PayingPost er et få betalt-til-blog-udbyderen, men de er nu kendt som BlogAdvertisingStore.