¿Hackeo de la página web?

[vreyes1981]

Escribo estas líneas porque al intentar acceder a la web de abandonsocios, Chrome me avisa de que es posible que contenga "software malicioso". Si alguien me pudiese aclarar si es problema de mi navegador o mi pc se lo agradecería porque esto me preocupa bastante, ya que igual que todos los demás usuarios, mis copias de seguridad están subidas a Mega.
Adjunto imagen:


Gracias por vuestra compresión y disculpad las posibles molestias que he podido ocasionar.
Un saludo

[Guardian_Misterioso]

El problema lo da en Chrome, pero no en Firefox. No obstante, si alerta de ello sería conveniente hacer un diagnóstico con las herramientas de webmaster que proporciona Google y pasar algún que otro antivirus web.

[vreyes1981]

Hola @Guardían, si ya me he percatado de eso. Ayer la página no daba problemas, pero ha sido a partir de esta mañana cuando sin ton ni son, el navegador Chrome ha empezado a hacer cosas raras, como cambiar los parámetros de busca (me redereccionaba a una página muy extraña). He realizado un scan con el antivirus de windows y con el Avast y no han detectado nada y también he hecho un diagnóstico con las herramientas que trae el navegador y limpiar todas las cookies e historial.
Ya me confirmarás lo que realmente ha pasado, pero me ha parecido muy raro

[xblastoise99]

Me paso lo mismo que vreyes con el Chrome. Pense que tenia alguna extensión o virus, pero veo que el navegador anda como el traste.

[Guardian_Misterioso]

https://www.virustotal.com/es/url/1b070a17db990c98277365fbee02d1e91bcc5ce4fca27c5f757dee359bbddfdf/analysis/1532704819/
http://www.urlvoid.com/scan/abandonsocios.org/
https://transparencyreport.google.com/safe-browsing/search?url=http:%2F%2Fwww.abandonsocios.org

He realizado una serie de análisis y parece que no habría problema de infección alguno. No obstante, los responsables aún tendrían que echar un vistazo a las herramientas de administrador y eliminar cualquier enlace al sitio que se muestra en la captura que puede ser el causante de todo esto.

[gatuno]

Al parecer google chrome esta redirigiendo automaticamente la peticion https://www.abandonsocios.org hacia

Código: [Seleccionar]

httpS://www.abandonsocios.org
Obtendras el mismo aviso en cualquier navegador si cargas manualmente la url

Código: [Seleccionar]

httpS://www.abandonsocios.org
Prueba y veras. El resultado de momento es que abandonsocios es inaccesible desde google chrome. Usen otro navegador por el momento.

Sospecho que puede estar relacionado con que desde ayer jueves google chrome ha empezado a marcar como inseguros los sitios que no dispongan de un certificado correcto [1]

No tiene nada que ver contigo vreyes ni con ningun usuario, pueden estar tranquilos, es un tema que solo pueden arreglar los administradores de la web.

El contenido en estos momentos es:
Welcome on ns3511727
ns3511727 es el CN actual que tiene configurado el certificado de abandonsocios. El CN entiendo que deberia ser www.abandonsocios.org

[1] http://unaaldia.hispasec.com/2018/07/chrome-dice-que-mi-sitio-no-es-seguro.html

[vreyes1981]

Gracias por responder chicos, ahora sé que no es problema mío y que no se ha colado un troyano o un virus, me quedo mucho más aliviado . Y como dice @gatuno, son los propios administradores que tendrán que solucionar el "problema".
Un saludos a todos...

[Kendo]

lo he visto esta mañana, iba a hablarlo con los otros para ver que pasaba pero luego he recordado que lo único que podemos hacer es rezar para que aparezca un admin en vuelo directo desde las islas caiman pero he probado con navegadores varios y he supuesto que era cosa de chrome. Lo que dice gatuno tiene todo el sentido.

[Dairgal el Blanco]

Yo creo que es alguien que nos lanzo un gusano roba datos. Debe de ser una conspiracion

[DiosesX]

Que no panda el cúnico, aquí os resuelvo el misterio brevemente.

Lo primero es saber que aparece por este post:


Porque aparece? miremos el código de la pagina y fíjate en (oldpcgaming.net):


Ahí aparece la dirección que bloquea Chrome (oldpcgaming.net), una de ellas es por esta imagen:


Resumiendo, google dice que todo lo que venga de "oldpcgaming.net" no es seguro y en ese post hay varios enlaces a esa Web !!

Saludos !!

[Ignatus]

Es lo que dice DiosesX la mayoría de veces que Chrome bloquea una página es porque alguien pone una imagen de una página que no se lleva bien con Google. En este caso es oldpcgaming.net. He editado el post del NHL 04 y he subido las imágenes a otro servidor.

[vreyes1981]

Gracias, Ignatus. Se agradece

[gatuno]

Es verdad, el tema de la redireccion http->https de chrome era porque tengo instalada en chrome la extension "https everywhere" (extension que te redirige conexiones en claro http hacia conexiones cifradas https) y no tiene que ver con el problema que comentaba vreyes.

Habia leido el otro dia la noticia de que google iba a marcar como no seguros los sitios http y relacione una cosa con otra demasiado rapido. Que algo suceda tras un cambio importante no necesariamente es consecuencia de ese cambio. Siento haberos liado, no era mi intencion.

De todas formas estaria bien que pudiera configurarse bien el certificado de https://www.abandonsocios.org y quitarnos ese "no es seguro" de encima. Que viajen contraseñas en claro que cualquiera en la misma red pueda esnifar facilmente no mola nada, sobre todo si te conectas desde redes ajenas como cybercafes, wifis ajenas, etc. Se que lo teneis complicado desde las islas caiman jeje que cachondos, pero aparte de poder conectarnos con mas tranquilidad tambien da mas cache el candadito verde que no que el navegador te diga "no es seguro".

[Ignatus]

A ver si aparece algún administrador. Dicen que podrían estar todos en Maupiti Island...

Por cierto, ¿sabéis que se está haciendo un remake del Maupiti Island? http://www.maupiti-thegame.com/en

(Sé que los que saben de esto apreciaran el off-topic, porque si dices Maupiti no hay off-topic)

[Guardiola]

Precisamente acabo de leer que google va a poner ese aviso en todas las paginas HTTP (no seguras). Con HTTPS no salta el aviso.