Error Forobeta tiene un "Hijacker

LuisNara · 7 Jul 2013

Hola,pues solo para informarles alos administradores que Forobeta tiene un "Hijacker" o un secuestrador de URL.

Captura y dirección de la pagina del sitio a donde redirige:

http://fotos.subefotos.com/0f29e4b6f77083e3b13f4e61eb43b6edo.jpg

Al prinicipio creí que podria ser un problema de Adware en mi PC,
pero luego revisé con otro equipo y sucedió lo mismo!! :s .
Y hace unos dias en casa de un amigo le pedí su PC para descartar que solo me pasrá a mi y sucedia igual.

Curiosamente esto solo sucede si entramos en modo incognito o si no se encuentran cookies de forobeta en el equipo(Por lo tanto nuevos usuarios padecerán delo mismo)

Pueden probar haciendo esto,(intenté buscar enlaces a ese sitio dentro de forobeta, pero no encontré nada)

1.Entren en modo incognito
2.Vayan a google
3.peguen esto en el recuadro de busqueda:myfilestore site:forobeta.com

Entren en el primer resultado y lo mas probable es les aparezca la redirección.

Ojalá revisen el problema,saludos :encouragement:

Carlos Arreola · 7 Jul 2013

Estoy en eso, por lo pronto creo que ya se ha solucionado aunque no sé si sea temporal la solución. Si alguien más lo ve a partir de ahora lo comenta.

MelvinJay · 7 Jul 2013

A mi me paso dos veces ayer cuando use el buscador. Me pareció raro, ojala se resuelva pronto.

alphaville88 · 7 Jul 2013

Carlos, a mi me acaba de pasar lo mismo! Fui redirigido a MyFilestore.com - Your File Hosting

ramonjosegn · 7 Jul 2013

Carlos Arreola dijo:
Estoy en eso, por lo pronto creo que ya se ha solucionado aunque no sé si sea temporal la solución. Si alguien más lo ve a partir de ahora lo comenta.

A mí con el Avast me da error...

Jorge Reyes · 7 Jul 2013

ramonjosegn dijo:
A mí con el Avast me da error...

ami igual :s

AlexM · 7 Jul 2013

ya, y forobeta tiene un troyano también, creo que un admin no ha visto mi post. detctado por avast.

Denarius · 7 Jul 2013

A mí me acaba de redirigir también a MyFilestore.com - Your File Hosting.

quimbox · 7 Jul 2013

Me redirige al mismo enlace también, ahorita me acaba de pasar.

Carlos Arreola · 7 Jul 2013

Bien, ando en eso... el troyano lo marca en misc.php no? Lo he remplazado y nada, ya he probado varias cosas... no parece tener una solución estable así que seguiré buscando.

Eliop · 7 Jul 2013

Ayer comente esto en DLQQ. La página de descarga esa me salia a cada rato. Hoy no me ha salido.

AlexM · 7 Jul 2013

Carlos Arreola dijo:
Bien, ando en eso... el troyano lo marca en misc.php no? Lo he remplazado y nada, ya he probado varias cosas... no parece tener una solución estable así que seguiré buscando.

Si Carlos, en misc.php
Suerte.

Andres Marin · 7 Jul 2013

A mi también me anda el mismo error.

Xkeeper · 7 Jul 2013

acabo de entrar a forobeta desde modo incógnito y puedo ver todo en orden.

gomhermar · 7 Jul 2013

Esto nos paso con un cliente, solo redirecciona a los usuarios que vienen de buscadores. Al final es un troyano que secuestra el binario de Apache modificandolo. Por lo menos en el caso de nuestro cliente era eso, para introducirlo por primera vez habian usado un bug en vBulletin y subian una webshell.

Espero haber ayudado algo, si necesitais alguna cosilla estaremos encantados de ayudados.

Un saludo

Carlos Arreola · 7 Jul 2013

gomhermar dijo:
Esto nos paso con un cliente, solo redirecciona a los usuarios que vienen de buscadores. Al final es un troyano que secuestra el binario de Apache modificandolo. Por lo menos en el caso de nuestro cliente era eso, para introducirlo por primera vez habian usado un bug en vBulletin y subian una webshell.

Espero haber ayudado algo, si necesitais alguna cosilla estaremos encantados de ayudados.

Un saludo

Sí, no parece sencillo el troyano.. realmente no encuentro mucho, si tienes más información sobre como solucionarlo definitivamente me dices.

matimagallanes · 7 Jul 2013

LuisNara dijo:
Hola,pues solo para informarles alos administradores que Forobeta tiene un "Hijacker" o un secuestrador de URL.

Captura y dirección de la pagina del sitio a donde redirige:

http://fotos.subefotos.com/0f29e4b6f77083e3b13f4e61eb43b6edo.jpg

Al prinicipio creí que podria ser un problema de Adware en mi PC,
pero luego revisé con otro equipo y sucedió lo mismo!! :s .
Y hace unos dias en casa de un amigo le pedí su PC para descartar que solo me pasrá a mi y sucedia igual.

Curiosamente esto solo sucede si entramos en modo incognito o si no se encuentran cookies de forobeta en el equipo(Por lo tanto nuevos usuarios padecerán delo mismo)

Pueden probar haciendo esto,(intenté buscar enlaces a ese sitio dentro de forobeta, pero no encontré nada)

1.Entren en modo incognito
2.Vayan a google
3.peguen esto en el recuadro de busqueda:myfilestore site:forobeta.com

Entren en el primer resultado y lo mas probable es les aparezca la redirección.

Ojalá revisen el problema,saludos :encouragement:

es Cierto , Yo pense que solo me pasaba a mi !

gomhermar · 7 Jul 2013

Carlos Arreola dijo:
Sí, no parece sencillo el troyano.. realmente no encuentro mucho, si tienes más información sobre como solucionarlo definitivamente me dices.

Ese troyano tiene varias variaciones, primero de todo prueba verificar lo paquetes de Apache con rpm –verify y me cuentas.

Finer · 7 Jul 2013

A mi también me redireccionaba desde ayer, pensé que había abierto otra cosa por error, no le puse mucha atención por que tengo el sitio en marcadores.

bacanzito · 7 Jul 2013

si ami tambien me esta pasando me saltaba una publicidad al entrar tuve que darle atras y entrar de nuevo y aqui estoy. :encouragement:

Error Forobeta tiene un "Hijacker

alphaville88