Notepad++: Hãy giúp gỡ bỏ trang web ký sinh
(notepad-plus-plus.org)notepad.plusđang bị nhầm là trang chính thức và thu hút người dùng Notepad++, trở thành vấn đề làm suy giảm niềm tin của cộng đồng và an toàn người dùng- Trang này tuy ghi là trang web fan không chính thức nhưng lại đặt quảng cáo độc hại trên mọi trang để dụ người dùng nhấp vào
- Một số người dùng đã nhầm
notepad.pluslà trang web chính thức của Notepad++, và các khiếu nại đã tiếp diễn qua email, mạng xã hội và diễn đàn - Trang web chính thức là
notepad-plus-plus.org, còn trang có vấn đề bị chỉ ra là một trường hợp cướp lưu lượng truy cập từ trang hợp pháp - Notepad++ kêu gọi người dùng tham gia bảo vệ cộng đồng bằng cách báo cáo
notepad.pluslà trang web có hại
notepad.plus bị nhầm là trang chính thức
- Notepad++ đã nhiều lần nhận được khiếu nại liên quan đến
notepad.plusqua email, mạng xã hội và diễn đàn - Khi người dùng tìm kiếm “download Notepad++” trên Google, trang này xuất hiện khá nổi bật, khiến một số người dùng nhầm rằng đó là trang web chính thức của Notepad++
- Trang web chính thức là
notepad-plus-plus.org, và sự nhầm lẫn này dẫn đến khiếu nại từ người dùng cũng như rủi ro bảo mật tiềm ẩn
Quảng cáo độc hại và cơ chế kiếm tiền
notepad.plustự giới thiệu là “trang web fan không chính thức dành cho mục đích thông tin/chia sẻ kiến thức chung”- Tuy nhiên, quảng cáo độc hại được đặt khắp trang web, và các quảng cáo này hoạt động theo cách lừa người dùng Notepad++ nhấp vào
- Khi người dùng nhấp vào quảng cáo, chủ sở hữu trang sẽ có doanh thu
- Notepad++ xem đây là hành vi cướp lưu lượng truy cập từ trang web hợp pháp
Hành động được đề nghị với người dùng
- Notepad++ đề nghị người dùng báo cáo
notepad.pluslà trang web có hại - Mục báo cáo được nêu là “Report malicious software”
- Những báo cáo như vậy sẽ giúp bảo vệ cộng đồng Notepad++ và duy trì một hệ sinh thái trực tuyến an toàn hơn
1 bình luận
Ý kiến trên Hacker News
Bản thân trang này phần lớn là một mớ hỗn độn do AI tạo ra, và có vẻ họ dùng các bài viết kiểu này để thao túng thứ hạng tìm kiếm
https://mycours.es/gamedesign2016/2023/03/21/quick-and-easy-...
https://www.bacsitannhang.com/how-to-install-notepad-on-ubun...
Có vài trăm bài như vậy, nhưng chưa đến mức quá điên rồ; phần lớn trông giống một mạng kim tự tháp liên kết truyền thống
Nhưng việc Google vẫn chưa phạt trang này thì thật đáng ngạc nhiên. Mọi dấu hiệu cho thấy đây là một trang nhảm nhí đều có đủ, và nhìn vào thứ hạng hiện tại[0] thì nó thậm chí còn đang leo lên. Cá nhân tôi đoán nó có khoảng 120 nghìn lượt nhấp từ Google mỗi tháng, và Don chắc cũng có số liệu lưu lượng truy cập
[0]: https://i.imgur.com/SvOjalu.jpeg
Rốt cuộc, vấn đề là việc chen vào luồng tải xuống phần mềm nguồn mở để kiếm tiền bằng quảng cáo có phải là "độc hại" hay không. Ít nhất nếu không đọc chữ nhỏ, nó trông giống trang chính thức, nên cũng có thể xem là độc hại
Hiện tại tôi không thấy quảng cáo trên trang đó, có lẽ trước đây là các kiểu quảng cáo nút tải xuống giả
Dù sao thì có thể xử lý riêng trang cụ thể này, nhưng như đã chỉ ra, nếu là nội dung được tạo tự động thì khi các nỗ lực tương tự ồ ạt xuất hiện, rất khó chặn thủ công. Nếu công cụ tìm kiếm không lọc được nội dung tạo sinh khỏi kết quả, vài năm tới có lẽ sẽ khá thú vị
notepad.plusgửi người dùng từ nút tải xuống sang website chính thức, điều đáng lo là sau này nó có thể thay đổi. Hoặc nó cũng có thể dùng fingerprinting để chỉ cung cấp liên kết khác khi điều kiện phù hợpBạn có thể học "vì sao nên chơi casino di động", đọc các bài đánh giá cialis, viagra, ivermectin bằng tiếng Ý, và ở cuối một số bài còn có đoạn mã trông như Brainfuck thật. Cũng có thể là JavaScript bị làm rối, nhưng dù sao thì nó có ở đó
https://mycours.es/gamedesign2016/2023/04/20/miglior-prezzo-...
Bài về ivermectin này từ tháng 4/2023 trông khá có vẻ thật, và dường như là một phần của mục
gamedesign2016. Có thể chỉ là một sai sót nhỏNgười ta nói Internet đã chết, nhưng tôi lại nghĩ nó đang phát triển mạnh. Đăng gì cũng được, mắc lỗi cũng vẫn "chạy". Đèn LED vẫn nhấp nháy nên mọi thứ trông đều ổn
Tuy nhiên, vào năm 2020 cùng liên kết
/downloadđó trả về một file thực thi. Hiện tại vẫn có khả năng như vậy. Có thể tạo liên kết trực tiếp, nhưng không có lý do gì để họ cố tình tạo một liên kết như thế, nên có vẻ nó trả về nội dung khác nhau tùy theo khu vực/cookie, v.v.Chỉ với bài viết này thì không thể biết trang đó có phát tán mã độc hay không, và mục đích của báo cáo Safe Browsing là nhận diện mã độc, chứ không phải mọi website làm chuyện xấu
Khiếu nại với nhà cung cấp hosting dựa trên quyền thương hiệu có lẽ sẽ hiệu quả hơn để gỡ trang
Tuy nhiên, trang đang nói tới hiện a) trả về chứng chỉ không hợp lệ, và b) có vẻ không trả về nội dung ngay cả khi bỏ qua cảnh báo chứng chỉ. Nếu tình trạng này tiếp diễn thì nó sẽ không tồn tại lâu trong công cụ tìm kiếm
Không có lý do gì để không báo cáo theo nhiều cách. Đây là một trang không chính đáng và không có quyền được bảo vệ
notepad-plus-plus.orgcó phải là domain hợp pháp không, bằng chứng mạnh nhất tôi tìm được là đây: https://github.com/notepad-plus-plus/notepad-plus-plus/blob/...Vì muốn báo cáo được ghi nhận đúng cách, tôi không dùng liên kết trong bài blog mà tìm "notepad++ download" trên Google, rồi nhấp vào trang có vấn đề hiện ở vị trí thứ 3 theo tôi thấy. Tôi không thấy quảng cáo ở bất kỳ trang nào
Tôi không nghi ngờ việc nêu vấn đề, nhưng vì chủ sở hữu trang có thể xóa dấu vết quá dễ, nên có ảnh chụp màn hình và dấu thời gian thì sẽ hữu ích
"Website" chính thức là kho GitHub https://github.com/bsnes-emu/bsnes/, nhưng một người không rõ danh tính đã chiếm bsnes.org và giờ còn công khai liên kết tới các SNES ROM được host trên GitHub. GitHub không quan tâm. Dù báo cáo các kho đó bao nhiêu lần, nếu không phải chủ sở hữu quyền thì họ cũng không làm gì
Thời xa xưa, các trang "tìm kiếm" thực chất là thư mục website giống như danh bạ điện thoại, có danh mục và danh sách
Tôi đã dùng The Emulator Zone từ năm 1997. Tôi tìm thấy nó trong danh mục "Games" của Yahoo, rất lâu trước khi Google xuất hiện, và vì nó đã tồn tại hơn 25 năm nên tôi tin tưởng
Trang đó thường lấy phần mềm từ kho lưu trữ và giúp tải xuống dễ dàng. Cũng có quảng cáo, nhưng tôi chưa từng thấy quảng cáo độc hại. Những quảng cáo đang thấy bây giờ cũng là những thứ thực sự có thể dùng được như Microsoft Azure, nước hoa House of Creed, thuê xe Hertz
Vì vậy tôi có phần rộng lượng với họ, nhưng TEZ chưa từng cố ý làm người đọc nhầm lẫn hoặc che giấu như trang này hay các trang tương tự
Nhân tiện, tôi đã dùng Notepad++ nhiều năm rồi, đó là phần mềm tuyệt vời
Và tôi cũng nhớ Paint.Net
Trước đây nó là kết quả đầu tiên, giờ là kết quả thứ hai. Tôi luôn thắc mắc vì sao
openoffice.devẫn còn tồn tạiViệc dễ dàng thiết lập máy tính mới hoặc cập nhật tất cả gói cũng là lợi ích