Wir nutzen hier ja häufig diese beiden Seiten. Nun scheinen sie gerade Malware auszuspielen bzw. die Seite als Botnet zu missbrauchen. Die Details und Diskussionen dazu gibt es hier:
https://social.coop/@eb/115902323900229756
https://infosec.exchange/@iampytest1/115902693235671566
https://news.ycombinator.com/item?id=46624740
Seid also vorsichtig bei der Nutzung bzw. nutzt die Seiten lieber vorerst nicht und wartet die aktuellen Entwicklungen ab.
Um das ein bisschen weiter auszuführen: Es ist keine klassische Malware und nichts was den Rechner “infizieren” kann, sondern ein simples Javascript das eine Webseite aufruft und durch die Masse der Aufrufe von archive Benutzern versucht, diese damit zu crashen. Definitiv eine miese Nummer und ich würde die Seite auch erstmal nicht benutzen da ich davon kein Teil sein will, aber es muss sich auch niemand Sorgen machen der die Seite in den letzten Tagen benutzt hat.
Gut, mag mein gerät dieses mal noch nicht kompromittieren, aber die Hemmschwelle zum strafbaren ist mit so einem ddos angriff schon überschritten. Wer weiß, was dann als nächstes kommt
deleted by creator
Ich hab mich schon gefragt, wo dein Beitrag ist, aber der ist in /c/main@feddit.de gepostet worden. Was halt schon eine echt dumme Falle ist
deleted by creator
Die “Attacke” scheint ja quasi vollkommen wirkungslos zu sein, weswegen es auch fraglich ist, ob die Absicht dahinter überhaupt böse ist. Ich warte erstmal ein Statement der involvierten Parteien ab bevor ich mir ein abschließendes Urteil bilde.
deleted by creator
Der Effekt ist eben gleich null, weil der Blog auf den Wordpress-Servern gehostet wird (und die täglich mit ganz anderen Kalibern fertig werden). Das wäre eine gerade zu peinlich unwirksame Attacke für jemanden, der seit über 10 Jahren verborgene Internetinfrastruktur betreibt. Umgekehrt muss man sich fragen, wenn es eine erfolgreiche Attacke gewesen wäre (= Blog nicht mehr erreichbar), welchen Effekt hätte das, nachdem der Blog-Artikel ja nun schon ewig online war. Warum jetzt?
Klar entspricht es der Tatsache, dass alle Archive-Nutzer quasi zum Teil einer Art Botnetztes geworden sind. Aber der Hintergrund kann meiner Meinung nach fast nicht sein, hier tatsächlich Schaden anrichten zu wollen, weil es dafür zu schlecht umgesetzt ist. Genau deshalb würde ich mich über ein klärendes Statement freuen: Die Absicht ist für mich nicht eindeutig erkennbar.
deleted by creator
deleted by creator
deleted by creator



