Notepad++: Helfen Sie, die parasitäre Website zu entfernen
(notepad-plus-plus.org)notepad.pluswird fälschlich für die offizielle Website gehalten und zieht Notepad++-Nutzer an; das Problem gefährdet das Vertrauen der Community und die Sicherheit der Nutzer- Die Website bezeichnet sich zwar als inoffizielle Fan-Website, platziert aber auf allen Seiten schädliche Werbung, um Nutzer zu Klicks zu verleiten
- Einige Nutzer hielten
notepad.plusirrtümlich für die offizielle Notepad++-Website; Beschwerden gingen per E-Mail, über Social Media und in Foren ein - Die offizielle Website ist
notepad-plus-plus.org; die problematische Website wird als Beispiel dafür genannt, Traffic von einer legitimen Website abzuziehen - Notepad++ bittet Nutzer,
notepad.plusals schädliche Website zu melden und so zum Schutz der Community beizutragen
notepad.plus wird für die offizielle Website gehalten
- Notepad++ hat mehrfach Beschwerden zu
notepad.plusper E-Mail, über Social Media und in Foren erhalten - Wenn Nutzer bei Google nach „download Notepad++“ suchen, erscheint die Website auffällig präsent; einige Nutzer halten sie für die offizielle Notepad++-Website
- Die offizielle Website ist
notepad-plus-plus.org; die Verwechslung führt zu Nutzerbeschwerden und potenziellen Sicherheitsrisiken
Schädliche Werbung und ein auf Einnahmen ausgelegtes Modell
notepad.plusbezeichnet sich selbst als „inoffizielle Fan-Website zu allgemeinen Informations-/Bildungszwecken“- Auf der gesamten Website ist jedoch schädliche Werbung platziert, die darauf ausgelegt ist, Notepad++-Nutzer zum Klicken zu verleiten
- Wenn Nutzer auf die Werbung klicken, erzielt der Betreiber der Website Einnahmen
- Notepad++ betrachtet dies als Abziehen von Traffic von einer legitimen Website
Von Nutzern erbetene Maßnahmen
- Notepad++ bittet darum,
notepad.plusals schädliche Website zu melden - Als Meldepunkt wird „Report malicious software“ angegeben
- Solche Meldungen helfen, die Notepad++-Community zu schützen und ein sichereres Online-Ökosystem zu erhalten
1 Kommentare
Meinungen auf Hacker News
Die Seite selbst ist größtenteils ein KI-generiertes Durcheinander und scheint mit solchen Beiträgen das Suchranking zu manipulieren.
https://mycours.es/gamedesign2016/2023/03/21/quick-and-easy-...
https://www.bacsitannhang.com/how-to-install-notepad-on-ubun...
Es gibt Hunderte solcher Beiträge, aber nicht in völlig irrsinnigem Ausmaß; das meiste wirkt wie ein klassisches Link-Pyramid-Netzwerk.
Erstaunlich ist allerdings, dass Google diese Seite noch nicht abgestraft hat. Alle Signale einer Bullshit-Seite sind da, und nach dem aktuellen Ranking[0] zu urteilen, steigt sie sogar weiter auf. Meine persönliche Schätzung wäre rund 120.000 Google-Klicks pro Monat; Don dürfte ebenfalls Zugriffszahlen haben.
[0]: https://i.imgur.com/SvOjalu.jpeg
Letztlich ist die Frage, ob es „bösartig“ ist, sich in den Download-Flow von Open-Source-Software einzuklinken und mit Werbung Geld zu verdienen. Zumindest sieht sie wie die offizielle Seite aus, wenn man das Kleingedruckte nicht liest; insofern kann man sie durchaus als bösartig ansehen.
Aktuell sehe ich auf der Seite keine Werbung; vermutlich waren es Anzeigen mit gefälschten Download-Buttons.
Wie auch immer: Gegen diese konkrete Seite kann man vielleicht vorgehen, aber wie schon angemerkt, wird es bei generierten Inhalten schwer, ähnliche Wellen manuell abzuwehren. Wenn Suchmaschinen generierte Inhalte nicht aus den Ergebnissen herausfiltern können, dürften die nächsten Jahre ziemlich interessant werden.
notepad.plusderzeit über den Download-Button zur offiziellen Website schickt, ist die Sorge, dass sich das später ändern kann. Oder dass per Fingerprinting nur unter passenden Bedingungen ein anderer Link ausgeliefert wird.Man kann lernen, „warum man mobile Casinos spielen sollte“, Reviews zu Cialis, Viagra und Ivermectin auf Italienisch lesen, und am Ende mancher Beiträge steht sogar Code, der wie echtes Brainfuck aussieht. Vielleicht ist es auch obfuskiertes JavaScript, aber jedenfalls ist er da.
https://mycours.es/gamedesign2016/2023/04/20/miglior-prezzo-...
Dieser Ivermectin-Beitrag von April 2023 wirkt plausibel und scheint Teil des Abschnitts
gamedesign2016zu sein. Könnte ein kleiner Fehler sein.Man sagt, das Internet sei tot, aber ich sehe eher, dass es floriert. Man kann alles Mögliche hochladen und Fehler machen, und es „funktioniert“ trotzdem. Die LEDs blinken ja auch, also sieht alles in Ordnung aus.
Allerdings lieferte derselbe
/download-Link 2020 eine ausführbare Datei zurück. Das kann auch heute noch der Fall sein. Man kann einen direkten Link erstellen, und es gibt keinen guten Grund, genau so einen Link zu bauen; daher scheint die Seite je nach Region/Cookies usw. unterschiedliche Inhalte auszuliefern.Aus diesem Beitrag allein geht nicht hervor, ob die Seite Malware verbreitet, und der Zweck von Safe-Browsing-Meldungen ist es, Malware zu identifizieren, nicht generell Websites, die schlechte Dinge tun.
Ein Einspruch beim Hosting-Anbieter auf Markenrechtsbasis dürfte effektiver sein, um die Seite abschalten zu lassen.
Allerdings liefert die betreffende Seite aktuell a) ein ungültiges Zertifikat zurück und b) offenbar keine Inhalte, selbst wenn man die Zertifikatswarnung umgeht. Wenn das so bleibt, wird sie sich wohl nicht lange in Suchmaschinen halten.
Es gibt keinen Grund, sie nicht auf mehreren Wegen zu melden. Die Seite ist nicht legitim und hat keinen Anspruch auf Schutz.
notepad-plus-plus.orgeine legitime Domain ist: Der stärkste Beleg, den ich gefunden habe, ist dieser: https://github.com/notepad-plus-plus/notepad-plus-plus/blob/...Ich wollte, dass die Meldungen korrekt gezählt werden, deshalb habe ich nicht den Link aus dem Blogpost benutzt, sondern bei Google nach „notepad++ download“ gesucht und die problematische Website angeklickt, die bei mir auf Platz 3 erschien. Auf keiner Seite habe ich Werbung gesehen.
Ich bezweifle die Beschwerde nicht, aber da es für den Betreiber der Site sehr einfach ist, Spuren zu verwischen, wären Screenshots und Zeitstempel hilfreich.
Die offizielle „Website“ ist das GitHub-Repository https://github.com/bsnes-emu/bsnes/, aber irgendeine unbekannte Person hat sich bsnes.org gesichert und verlinkt jetzt öffentlich auch auf bei GitHub gehostete SNES-ROMs. GitHub kümmert das nicht. Egal wie oft man diese Repositories meldet: Wenn man nicht Rechteinhaber ist, passiert nichts.
Früher waren „Such“-Sites im Grunde Website-Verzeichnisse wie Telefonbücher, mit Kategorien und Listen.
Ich nutze The Emulator Zone seit 1997. Ich habe sie in Yahoos Kategorie „Games“ gefunden, lange bevor es Google gab, und weil es sie seit über 25 Jahren gibt, vertraue ich ihr.
Diese Site nimmt häufig Software aus Repositories und macht sie leicht herunterladbar. Es gibt auch Werbung, aber bösartige Werbung habe ich dort nie gesehen. Die Anzeigen, die ich jetzt sehe, sind Dinge, die man tatsächlich gebrauchen kann, wie Microsoft Azure, House-of-Creed-Parfüm oder Hertz-Mietwagen.
Deshalb sehe ich das bis zu einem gewissen Grad nachsichtig, aber TEZ hat nie versucht, Leser absichtlich zu verwirren oder etwas zu verstecken, wie diese Site oder ähnliche Sites es tun.
Nebenbei: Ich benutze Notepad++ seit Jahren, und es ist hervorragende Software.
Und Paint.Net vermisse ich auch.
Früher war sie das erste Ergebnis, jetzt ist sie das zweite. Ich frage mich immer, warum
openoffice.deüberhaupt noch existiert.Dass man damit neue Computer leicht einrichten oder alle Pakete einfach aktualisieren kann, ist ebenfalls ein Vorteil.