Resultados 1 a 9 de 9
  1. #1
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Localização
    /sc/rionegrinho
    Posts
    1,036

    [EN] Globo.com redirecting users to Spam ads

    Vocês viram isso?

    Globo.com redirecting users to Spam ads

    May 19, 2013 by David Dede

    Globo.com, one of the largest Brazilian web portals (ranked #107 on Alexa and #6 for Brazilian traffic) appears to be compromised and all visits to it are being redirected to a sub page inside pagesinxt.com. If you go to g1.globo.com (or any other of their sub domains), you will end up on a page full of ads about Hosting, Internet and fake email products

    Código:
    Imagem no post
    That redirection has been going for a few hours at least and we detected it for the first time around 8am EST and it is still live four hours later (noon EST).
    What is going on?

    We are investigating, but at the bottom of any page inside google.com there is a script being loaded from sawpf.com:

    Código:
    <script defer src="httx://sawpf.com/1.0.js"></script>
    That javascript file is being very slow to load, but when it does, it runs the following code:

    Código:
    window.location = httx://pagesinxt.com/?dn=sawpf.com&fp=3WBUwymfgey…
    Which forces the browser to redirect the to pagesinxt.com. At this point, we recommend all users to do not visit any globo.com page (or go there with Javascript disabled).
    Fonte para a máteria completa: Globo.com redirecting users to Spam ads | Sucuri Blog

    Achei bacana que eles falam também sobre um post que fizeram recentemente, intitulado Who Really Owns Your Website? “Please Stop Hotlinking My Easing Script — Use a Real CDN Instead.” | Sucuri Blog
    Última edição por AlexandreVeezon; 19-05-2013 às 20:16. Razão: adição de link
    Alexandre Silva Hostert

    Veezon
    Gerenciamento de Servidores


    http://veezon.com.br
    http://br.linkedin.com/in/alexandreveezon

  2. #2
    WHT-BR Top Member
    Data de Ingresso
    Nov 2010
    Posts
    1,608
    Acessei o site pelo ipad e não notei qualquer problema no site deles

    Tu chegou a ver o problema por ai Alexandre?

    Se não viu, post do blog foi patrocinado pelo R7 huahuahuahuahau
    oGigante.com*• Revenda de Hospedagem Cloud Linux + WHMCS Grátis
    VWhost.com.br • Revenda de Hospedagem Linux Cpanel + CloudFlare
    Zocka.com.br • Hospedagem de Sites Cpanel + Construtor de Sites

  3. #3
    Moderador
    Data de Ingresso
    Oct 2010
    Localização
    Rio de Janeiro
    Posts
    2,679
    Eu vi. Tava no ipad lendo o g1 no banheiro hoje de manha e 3 dos 4 links que cliquei pra abrir em nova aba cairam nesse sawpf.com
    Claramente um injection...

  4. #4
    Louco pelo WHT Brasil
    Data de Ingresso
    Nov 2010
    Localização
    SJRP - SP
    Posts
    171
    Google Safe Browsing diagnostic page for globo.com


    {
    O que aconteceu quando o Google visitou este site?
    Das 81291 páginas do site testadas durante os últimos 90 dias, 1 páginas continham softwares maliciosos que estavam sendo baixados e instalados sem o consentimento do usuário. O Google visitou este site pela última vez em 2013-05-19, e a última vez que se detectou conteúdo suspeito foi em 2013-05-19.
    Os softwares maliciosos incluem 22 exploit(s), 6 trojan(s).

    Este site foi hospedado em 27 redes, incluindo AS28604 (TV), AS14618 (AMAZON), AS26277 (PREMIANET).
    }.....

  5. #5
    Quero ser Guru
    Data de Ingresso
    Nov 2012
    Localização
    Indaial - SC
    Posts
    44
    Pois é!

    Tive gente me perguntando sobre estes injections o dia todo. E não achei nenhuma noticia que me redirecionava.
    | VMware Certified Professional 5 | MCSA Windows Server 2012 | Red Hat Certified Engineer | https://www.linkedin.com/in/alanbesen |

  6. #6
    WHT-BR Top Member
    Data de Ingresso
    Nov 2010
    Posts
    1,608
    Agora eu vi o redirecionamento

    Acho que sofreu um novo ataque...
    oGigante.com*• Revenda de Hospedagem Cloud Linux + WHMCS Grátis
    VWhost.com.br • Revenda de Hospedagem Linux Cpanel + CloudFlare
    Zocka.com.br • Hospedagem de Sites Cpanel + Construtor de Sites

  7. #7
    Web Hosting Master
    Data de Ingresso
    Aug 2011
    Localização
    /home
    Posts
    896
    Globo.com utiliza plataforma deles mesmo ou é um WP?

  8. #8
    Moderador
    Data de Ingresso
    Oct 2010
    Localização
    Rio de Janeiro
    Posts
    2,679
    Até um tempo atrás era o Vignette.
    Mas obviamente os frontend caches eram Varnish. Já os Caching Devices deles (os que vão na CDN que eles colocam no PTT ou nos grandes provedores de acesso) eu não sei.

  9. #9
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Localização
    /sc/rionegrinho
    Posts
    1,036
    Um tempo atrás eu tive acesso ao site do extra.globo.com e era WP com varnish na frente.
    Alexandre Silva Hostert

    Veezon
    Gerenciamento de Servidores


    http://veezon.com.br
    http://br.linkedin.com/in/alexandreveezon

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você não pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens
  •