Gehackte Schweizer Blogs

Bereits gestern hat Matthias über Schweizer Blogs geschrieben, die gehackt wurden und nun unsichtbar im Quelltext für Viagra & Co. Werbung machen. Eine kleine Recherche zeigt, dass neben den dort genannten Blogs „Le Journal du Chef„, „Planet Welti„, „CVP Luzern“ und „slug.ch Blog“ auch „EduBlog„, „piece O plastic“ und „derBlogger“ betroffen sind. Allen gemeinsam ist, dass sie veraltete WordPress-Versionen nutzen und damit ein einfaches Ziel für solche Angriffe sind.

Spamlinks in WordPress-Installationen

Die Inhaber der im Quelltext versteckten Domains wie haaan.com oder unchartedparent.com dürften mit der Aktion allerdings nichts zu tun haben, sondern sind selber Opfer eines Hacks geworden. Beim Aufruf der URLs wird nämlich in einem iframe ein Script von googlus.com gestartet, eine Domain die in Sachen Spam nicht ganz unbekannt ist. Das Script selbst ruft eine Seite von UmaxSearch auf und übergibt die Affiliate-ID 82462. Umax wiederum bietet eine Art Pay-per-Click-Suchmaschine an, und so sind auch die Beweggründe der kriminellen Machenschaften klar.

Den betroffenen Bloggern (die ich, soweit Mailadressen eruierbar waren, informiert habe) kann ich nur raten, schleunigst auf die neuste WordPress-Version upzudaten, denn Google reagiert ziemlich schnell auf die versteckten Links, wie auch der Werbeblogger schon erfahren musste. Eine ziemlich gute Anleitung zum richtigen Vorgehen findet sich zum Beispiel bei Holy Shmoly!.

[Update] 19:33 Uhr
Knapp 2 1/2 Stunden nach meiner Infomail haben immerhin zwei Betroffene bereits reagiert. Sowohl das Blog der CVP Luzern wie auch der slug.ch Blog sind derzeit nicht erreichbar…

18 Comments

  1. theddy 2.07.2008
  2. BloggingTom 2.07.2008
  3. Ugugu 2.07.2008
  4. Andreas Von Gunten 2.07.2008
  5. BloggingTom 2.07.2008
  6. mousseman 2.07.2008
  7. Dirk Deimeke 3.07.2008
  8. Claudio 3.07.2008
  9. Uwe 3.07.2008
  10. rouge 3.07.2008
  11. villosoph 3.07.2008
  12. Alex 5.07.2008
  13. Uwe 5.07.2008
  14. max 8.07.2008
  15. Philippe 9.07.2008
  16. Gris-Gris 9.07.2008
  17. Ralf 8.09.2009
  18. Gris-Gris 8.09.2009