Malware Met PayingPost

Dit bericht is gebaseerd op mijn persoonlijke ervaring met PayingPost en hoe hun Javascript code kreeg een paar van mijn blogs worden geblokkeerd door Firefox en Google Chrome van het weergeven.

Vorige maand, december 2009, Google Chrome plotseling zou niet laden of weer een van mijn blogs. Google Chrome zou een waarschuwing te zeggen dat de blog "bevat elementen van img309.imagehack.ws die lijkt malware te hosten" weer te geven. Ik bekeken source HTML-code van mijn blog en probeerde te zoeken naar deze img309.imagehack.ws, maar ik heb geen vinden.

Denken dat het was een vals positief, ik genegeerd het en gebruikt FireFox mijn blogs in plaats daarvan te bekijken.

Na een paar uur, FireFox ook gestopt met het laden van mijn blogs. Gealarmeerd, heb ik geprobeerd om mijn andere blogs in Google Chrome te openen en kreeg ik dezelfde waarschuwing. Bang en verward, wendde ik mij tot Google Search en zocht voor "chrome rapporten imagehack.ws op mijn site". Het resultaat mij tot Google's Forum. Het lijkt erop dat andere blog eigenaren waren met hetzelfde probleem met hun blogs.

De discussie thread was vrij lang, maar ik vond een verdachte en dat was PayingPost en de Javascript-code. Een paar poster zei dat toen ze verwijderden hun PayingPost Javascript-code uit hun blogs, de waarschuwing verdwenen en hun blogs geladen normaal in zowel Google Chrome en Firefox.

Ik heb inschrijven bij PayingPost vele maanden geleden en ik deed plaats de JavaScript-code in een aantal van mijn blogs, maar ik nooit geld van hen.

Naar aanleiding van wat de andere blog eigenaren deden met hun blogs, ik onmiddellijk verwijderd PayingPost de Javascript-code van al mijn blogs die het hebben.

Een paar uur na de verwijdering, mijn blogs geladen zonder problemen in zowel Google Chrome en Firefox .

Wat PayingPost deed was een flagrante schending van vertrouwen. Ik had nooit gedacht dat een bedrijf als ze hun Javascript-code die is geïnstalleerd in duizenden van hun leden blogs, waaronder het mijne, om malware te verspreiden zal gebruiken.

PayingPost is een betaald-to-blog service provider, maar ze zijn nu bekend als BlogAdvertisingStore.