Zwodnicza witryna przed nami: unanalytics.com

109

Od rana otrzymuję dziwne ostrzeżenie na prawie wszystkich stronach internetowych, w tym na unanalytics.com .

Zwodnicze ostrzeżenie o witrynie

Jestem prawie pewien, że jest to problem tylko w Google Chrome. Powodem, dla którego jestem pewny, jest to, że również to założyłem http://localhost.

Chcę wiedzieć, jak możemy usunąć to ostrzeżenie. czy ktoś próbuje ukraść dane?

Oto lista rozszerzeń, którą zainstalowałem

AdBlock
Lepsza historia
Skopiuj wszystkie adresy URL
Słownik Google (Google)
Dokumenty Google offline
tłumacz Google
MakkhiChoose
Pushbullet
Tab Drzemka
Tabbie

Wersja Google Chrome: Wersja 66.0.3359.139 (oficjalna wersja) (64-bit)

System operacyjny: Ubuntu 14.04

google-chrome security

— Manthan Tripathi
źródło

Czy możesz spróbować w trybie incognito? Czy pojawia się ten sam błąd? Do jakiego adresu URL próbujesz uzyskać dostęp, gdy zobaczysz ten błąd? Co widzisz po kliknięciu przycisku „Szczegóły” na ostrzeżeniu?

1

Niech sprawdzę. Zasadniczo problem występuje, gdy otwieramy jakąś stronę i utrzymujemy tę stronę bezczynną przez kilka minut, otwierając nową stronę.

@PrateekParanjpe: Oto, co otrzymuję po otwarciu przycisku Szczegóły Bezpieczne przeglądanie Google niedawno wykryło phishing na unanalytics.com. Strony wyłudzające informacje podszywają się pod inne witryny. Możesz zgłosić problem z wykryciem lub, jeśli rozumiesz zagrożenia dla swojego bezpieczeństwa, odwiedź tę niebezpieczną stronę. Ale nie otwieram unanalytics.com, zdarzyło się to również na stackoverflow.com.

7

Tak, dostaję to sporadycznie. Wyłączyłem lepszą historię i już się nie powtórzyło.

1

Więcej szczegółów na temat rozprzestrzeniania się „złośliwości” za pośrednictwem tej domeny - gist.github.com/DrewDennison/bf661461c88cdfe959810811b32676f1

122

Miałem również zainstalowane rozszerzenie „Lepsza historia”, właśnie je usunąłem i próbowałem odwiedzać i przeglądać wiele witryn bez ponownego wyświetlania ostrzeżenia.

Skomentuję ponownie, jeśli tak, ale wydaje się, że jest to szybka poprawka.

12

Wydaje się, że to rozszerzenie powoduje problemy.

6

Właśnie go zdezaktywowałem i wydaje się, że to rozwiązuje problem.

— Tony Vlcek

To samo tutaj. Myślę, że to jest przyczyna.

17

Jeśli wszyscy jesteście zainteresowani. Istnieje widelec lepszej historii chrome.google.com/webstore/detail/enhanced-history/…

— uLan

14

Brzmi jak Lepsza historia, która umarła w historii na lepsze. Teraz historia powinna być lepsza bez Lepszej historii.

— niezależnie od

89

Teraz czytam, dlaczego lepsza historia nie jest już dostępna w Chrome Web Store:

Lepsza historia Rozszerzenie przeglądarki Chrome jest nieuczciwe, przejmuje kontrolę nad przeglądarkami i wyświetla reklamy

Rozszerzenie Chrome innej firmy, które ma uprościć zarządzanie historią przeglądania, zostało wyrzucone ze sklepu Chrome po tym, jak użytkownicy oskarżyli go o przejęcie kontroli nad przeglądaniem, manipulowanie linkami i otwieranie stron wyświetlających reklamy. [...]

— lstulajter
źródło

22

Tak, w rzeczywistości już go nie ma ... Byłoby miło, gdyby Chrome ostrzegał użytkowników „Rozszerzenie X zostało usunięte ze sklepu internetowego z powodu motywów Z” ... Właśnie usunąłem je z moich rozszerzeń.

— brasofilo,

@brasofilo i nadal mogę go znaleźć w sklepie internetowym chrome

— Jungkook

2

@SEGod, wczoraj przeszukałem rozszerzenie i wyniki trafiły na stronę 404 Google. Próbowałem wyszukać identyfikator rozszerzenia i te same wyniki. Szukałem teraz w sklepie internetowym i pojawia się podobne nazwane rozszerzenie - to nie to samo - lepsza historia Chrome . Recenzje tam oskarżają o przedłużenie bycia nieuczciwym ... (edytuj) Repozytorium Github cytowane w artykule, do którego link znajduje się w odpowiedzi, zostało usunięte.

— brasofilo

3

Smutne jest to, że pierwotny autor ostatecznie sprzedał go (prawdopodobnie z powodu problemów finansowych), co spowodowało nowe zmiany przez nowego właściciela. Albo miał tę wtyczkę, którą pielęgnował i nadal ją rozwijał, i był zmuszony sprzedawać ją dla ważniejszych potrzeb, albo po prostu chciał zarabiać na wtyczce, nie dbając o użytkowników.

— Pigmej

3

Dodałem „Unanalytics.com” do listy „Moje filtry” w uBlock Origin, aby ją zablokować. Wydaje mi się, że to rozwiązało problem. Powinno to działać również w każdej innej wtyczce blokującej reklamy, takiej jak Adblock Plus.

Oto tekst reguły:

! ...for Google Unsafe Browsing meassage...
||unanalytics.com/*

AKTUALIZACJA:

Jak wspomniano w komentarzach dołączonych poniżej tego rozwiązania, jest to jedynie bandaż dotyczący problemu. Rozszerzenie nadal istnieje i może być złośliwe.

— spinjector
źródło

Jest to w najlepszym razie bandaid dla rzeczywistego problemu, który wydaje się być złośliwym rozszerzeniem. Jeśli rozszerzenie zachowuje się teraz źle, prawdopodobnie nadal będzie tak robić w przyszłości. Pozostawiając ją zainstalowaną, będziesz mógł ponownie zaatakować za każdym razem, gdy zmieni się w inną domenę, dopóki ta domena nie wygeneruje wystarczającej negatywnej uwagi, aby zostać zablokowanym. Właściwym rozwiązaniem jest zrzucenie Lepszej historii za coś, co nie próbuje cię szpiegować.

— Dan Neely,

To wszystko całkowicie prawda. Po ponownym przeczytaniu wątku i zobaczeniu, gdzie ktoś wspomniał o innym rozwidleniu rozszerzenia Lepsza historia, wydaje się, że oryginał celowo lub przypadkowo stał się kanałem dla tej chorwackiej domeny. Więc ... lepiej zabić ten, który mam i zainstalować nowy widelec ze sklepu Chrome. Zaktualizowałem moje rozwiązanie, aby powtórzyć ten komentarz.

— spinjector