2 คะแนน โดย GN⁺ 2024-04-09 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • notepad.plus กำลังทำให้ผู้ใช้เข้าใจผิดว่าเป็นเว็บไซต์ทางการ และดึงดูดผู้ใช้ Notepad++ จนกลายเป็นปัญหาที่สั่นคลอนความเชื่อมั่นของชุมชนและความปลอดภัยของผู้ใช้
  • เว็บไซต์นี้ระบุว่าเป็น เว็บไซต์แฟนที่ไม่เป็นทางการ แต่กลับวางโฆษณาอันตรายไว้ทุกหน้าของเว็บไซต์เพื่อหลอกให้ผู้ใช้คลิก
  • ผู้ใช้บางรายเข้าใจผิดว่า notepad.plus เป็นเว็บไซต์ทางการของ Notepad++ และมีการร้องเรียนต่อเนื่องผ่านอีเมล โซเชียลมีเดีย และฟอรัม
  • เว็บไซต์ทางการคือ notepad-plus-plus.org และเว็บไซต์ที่เป็นปัญหานี้ถูกชี้ว่าเป็นกรณีของการ แย่งทราฟฟิก จากเว็บไซต์ที่ถูกต้อง
  • Notepad++ ขอให้ผู้ใช้ช่วยมีส่วนร่วมในการปกป้องชุมชนด้วยการรายงาน notepad.plus ว่าเป็น เว็บไซต์อันตราย

notepad.plus ที่ถูกเข้าใจผิดว่าเป็นเว็บไซต์ทางการ

  • Notepad++ ได้รับคำร้องเรียนเกี่ยวกับ notepad.plus หลายครั้งผ่านอีเมล โซเชียลมีเดีย และฟอรัม
  • เมื่อผู้ใช้ค้นหา “download Notepad++” บน Google เว็บไซต์ดังกล่าวจะแสดงอย่างเด่นชัด และผู้ใช้บางส่วนเข้าใจผิดว่าเป็นเว็บไซต์ทางการของ Notepad++
  • เว็บไซต์ทางการคือ notepad-plus-plus.org และความสับสนนี้นำไปสู่คำร้องเรียนจากผู้ใช้และ ความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

โฆษณาอันตรายและโครงสร้างการหารายได้

  • notepad.plus ระบุว่าตนเป็น “เว็บไซต์แฟนที่ไม่เป็นทางการเพื่อวัตถุประสงค์ด้านข้อมูลทั่วไป/การศึกษา”
  • แต่ทั่วทั้งเว็บไซต์มีการวาง โฆษณาอันตราย ซึ่งทำงานในลักษณะหลอกให้ผู้ใช้ Notepad++ คลิก
    • เมื่อผู้ใช้คลิกโฆษณา เจ้าของเว็บไซต์จะได้รับรายได้
    • Notepad++ มองว่านี่เป็นการแย่งทราฟฟิกจากเว็บไซต์ที่ถูกต้อง

สิ่งที่ขอให้ผู้ใช้ดำเนินการ

  • Notepad++ ขอให้ช่วยรายงาน notepad.plus ว่าเป็น เว็บไซต์อันตราย
  • รายการที่ใช้รายงานคือ “Report malicious software”
  • การรายงานเช่นนี้จะช่วยปกป้องชุมชน Notepad++ และรักษาระบบนิเวศออนไลน์ให้ปลอดภัยยิ่งขึ้น

1 ความคิดเห็น

 
GN⁺ 2024-04-09
ความคิดเห็นจาก Hacker News
  • ดูจากสถานะตอนนี้ notepad.plus เมื่อกดปุ่มดาวน์โหลดจะ redirect ไปยังเว็บไซต์ทางการ
    ตัวเว็บไซต์เองส่วนใหญ่เป็นความรกที่สร้างด้วย AI และดูเหมือนจะใช้บทความพวกนี้ปั่นอันดับค้นหา
    https://mycours.es/gamedesign2016/2023/03/21/quick-and-easy-...
    https://www.bacsitannhang.com/how-to-install-notepad-on-ubun...
    มีบทความแบบนี้อยู่หลายร้อยชิ้น แต่ก็ยังไม่ถึงขั้นบ้าคลั่งสุด ๆ และส่วนใหญ่ดูเหมือนเครือข่าย link pyramid แบบดั้งเดิม
    แต่ก็น่าแปลกที่ Google ยังไม่ลงโทษไซต์นี้ ทั้งที่สัญญาณว่าเป็นเว็บไร้สาระมีให้เห็นครบ และดูจากอันดับปัจจุบัน[0] กลับกำลังไต่ขึ้นด้วยซ้ำ ผมเดาเองว่าน่าจะได้คลิกจาก Google ราว 120,000 ครั้งต่อเดือน และ Don ก็น่าจะมีตัวเลขทราฟฟิกอยู่แล้ว
    [0]: https://i.imgur.com/SvOjalu.jpeg
    • เว็บไซต์นี้เห็นได้ชัดว่าเป็นแบบ เกาะกิน ไม่ได้เพิ่มคุณค่าใด ๆ และเป็นผลเสียต่อความปลอดภัย อย่างไรก็ตาม คำว่า "มุ่งร้าย" ให้ความรู้สึกหนักไปทางว่ามีการเสนอซอฟต์แวร์ที่ถูกดัดแปลงจริง ๆ มากกว่าเล็กน้อย
      ท้ายที่สุด ประเด็นคือการเข้าไปแทรกในกระบวนการดาวน์โหลดซอฟต์แวร์โอเพนซอร์สเพื่อทำเงินจากโฆษณานั้นถือว่า "มุ่งร้าย" หรือไม่ อย่างน้อยถ้าไม่อ่านตัวอักษรเล็ก ๆ มันก็ดูเหมือนเว็บทางการ จึงพอมีเหตุผลที่จะมองว่ามุ่งร้ายได้
      ตอนนี้ผมไม่เห็นโฆษณาบนไซต์นั้นแล้ว น่าจะเคยเป็นโฆษณาประเภทปุ่มดาวน์โหลดปลอม
      ไม่ว่าอย่างไร เว็บไซต์เฉพาะรายนี้อาจรับมือได้ แต่ตามที่ชี้ไว้ ถ้าเป็นคอนเทนต์ที่สร้างอัตโนมัติ พอมีความพยายามแบบเดียวกันถาโถมเข้ามา การบล็อกด้วยมือก็คงยาก ถ้าเสิร์ชเอนจินกรองคอนเทนต์ที่สร้างขึ้นออกจากผลลัพธ์ไม่ได้ อีกไม่กี่ปีข้างหน้าคงน่าสนใจทีเดียว
    • แม้ตอนนี้ notepad.plus จะส่งผู้ใช้จากปุ่มดาวน์โหลดไปยังเว็บไซต์ทางการ แต่สิ่งที่น่ากังวลคือมันอาจเปลี่ยนได้ในภายหลัง หรืออาจใช้ fingerprinting เพื่อให้ลิงก์อื่นเฉพาะเมื่อเงื่อนไขตรงก็ได้
    • ถ้าดูบทความอื่น ๆ ที่ผู้เขียนคนเดียวกันโพสต์บน mycours.es ก็จะเจอ สแปม/หลอกลวง อื่น ๆ รอบ ๆ ได้ง่าย
      คุณสามารถเรียนรู้ว่า "ทำไมควรเล่นคาสิโนบนมือถือ" อ่านรีวิว cialis, viagra, ivermectin เป็นภาษาอิตาลี และตอนท้ายของบางบทความยังมีโค้ดที่ดูเหมือน Brainfuck จริง ๆ อาจเป็น JavaScript ที่ถูกทำให้อ่านยากก็ได้ แต่ยังไงก็มีอยู่
      https://mycours.es/gamedesign2016/2023/04/20/miglior-prezzo-...
      บทความ ivermectin จากเดือนเมษายน 2023 นี้ดูสมจริง และดูเหมือนเป็นส่วนหนึ่งของหมวด gamedesign2016 อาจเป็นแค่ความผิดพลาดเล็กน้อยก็ได้
      ผู้คนบอกว่าอินเทอร์เน็ตตายแล้ว แต่ผมว่ามันกลับกำลังเฟื่องฟูเสียมากกว่า โพสต์อะไรก็ได้ ทำผิดพลาดก็ยัง "ใช้งานได้" ไฟ LED ก็กะพริบอยู่ ทุกอย่างเลยดูเหมือนโอเค
    • ไม่ค่อยน่าแปลกใจที่ Google ยังไม่ลงโทษไซต์นั้น
    • สแนปช็อตเก่าสุดของเว็บไซต์นี้ใน Web Archive คือปี 2020 และตอนนั้นก็ดูแทบเหมือนกัน ดังนั้นจึงไม่ใช่ ขยะที่สร้างด้วย AI ใน "ยุคใหม่"
      อย่างไรก็ตาม ในปี 2020 ลิงก์ /download เดียวกันส่งไฟล์ executable กลับมา ตอนนี้ก็ยังอาจเป็นแบบนั้นได้ สามารถสร้างลิงก์ตรงได้ แต่ไม่มีเหตุผลอะไรที่จะต้องทำลิงก์แบบนั้น จึงดูเหมือนว่าจะส่งคอนเทนต์ต่างกันตามภูมิภาค/คุกกี้ ฯลฯ
  • เรื่องนี้แย่มากและผมหวังว่าเว็บไซต์จะถูกปิด แต่การรายงานว่าเป็น เว็บไซต์มุ่งร้าย นั้นถูกต้องหรือไม่ขึ้นอยู่กับสถานการณ์
    จากบทความนี้อย่างเดียว ยังบอกไม่ได้ว่าไซต์แจกจ่ายมัลแวร์หรือไม่ และเป้าหมายของการรายงาน Safe Browsing คือการระบุมัลแวร์ ไม่ใช่เว็บไซต์ที่ทำเรื่องแย่ ๆ โดยทั่วไป
    การยื่นคัดค้านต่อผู้ให้บริการโฮสติ้งโดยอ้างสิทธิ์เครื่องหมายการค้าน่าจะมีประสิทธิภาพกว่าในการทำให้ไซต์ถูกปิด
    อย่างไรก็ตาม ไซต์ที่เป็นปัญหาตอนนี้ดูเหมือนว่า a) ส่งคืนใบรับรองที่ไม่ถูกต้อง และ b) แม้จะข้ามคำเตือนใบรับรองไป ก็ไม่ส่งคืนเนื้อหา หากสภาพนี้ยังคงอยู่ ก็คงไม่อยู่ในเสิร์ชเอนจินนานนัก
    • เว็บไซต์เลียนแบบที่จัดแต่งอย่างประณีตเพื่อดันอันดับค้นหาสามารถเริ่มแจกจ่ายมัลแวร์ได้ง่ายมากเมื่อไรก็ได้ เรื่องแบบนี้เกิดขึ้นบ่อยพอสมควร จึงควรรายงานในกรณีนี้ด้วย
      ไม่มีเหตุผลที่จะไม่รายงานผ่านหลายช่องทาง มันเป็นไซต์ที่ไม่ชอบธรรมและไม่มีสิทธิ์ได้รับการคุ้มครอง
  • สำหรับคนที่ถามว่า notepad-plus-plus.org เป็นโดเมนที่ถูกต้องตามกฎหมายหรือไม่ หลักฐานที่แข็งแรงที่สุดที่ผมหาเจอคืออันนี้: https://github.com/notepad-plus-plus/notepad-plus-plus/blob/...
  • ควรรายงานไปยัง Cloudflare โดยตรงด้วย: https://radar.cloudflare.com/domains/feedback/notepad.plus
    • จากประสบการณ์ของผม Cloudflare มักไม่ทำอะไรเลยถ้าไม่มี ทนาย เข้ามาเกี่ยวข้อง
  • PuTTY ก็ประสบปัญหา เว็บไซต์เกาะกิน มาหลายปีแล้ว: https://www.chiark.greenend.org.uk/~sgtatham/putty/faq.html#...
    • อ๋อ นั่นเองถึงมีลิงก์ Bitvise บน putty.org อย่างน้อยก็ไม่ได้เสิร์ฟโฆษณาโดยตรง แม้ว่าตัวลิงก์เองแทบจะเป็นโฆษณาอยู่แล้ว แต่ Bitvise ก็ถือว่าใช้ได้ทีเดียว
  • หลังจากบทความนี้ถูกโพสต์ เจ้าของไซต์ได้ลบ โฆษณามุ่งร้าย ออกไปแล้วหรือเปล่า?

เพราะหวังว่าการรายงานจะถูกรวบรวมอย่างถูกต้อง ผมจึงไม่ได้ใช้ลิงก์ในบทความบล็อก แต่ค้นหา "notepad++ download" บน Google แล้วคลิกไซต์ที่มีปัญหาซึ่งขึ้นอันดับ 3 ตามที่ผมเห็น ไม่เห็นโฆษณาในหน้าใดเลย
ไม่ได้สงสัยประเด็นที่ยกขึ้นมานะ แต่เจ้าของไซต์ลบร่องรอยได้ง่ายเกินไป ถ้ามีสกรีนช็อตกับ timestamp น่าจะช่วยได้

  • ดูด้วย developer tools แล้วมีโค้ดสำหรับแสดงโฆษณาอยู่ แต่ตอนนี้เหมือนขั้นตอนที่โหลดจาก Google ถูกบล็อกด้วย 403
  • อีมูเลเตอร์ bsnes ก็มีปัญหาคล้ายกัน
    "เว็บไซต์" อย่างเป็นทางการคือ GitHub repository https://github.com/bsnes-emu/bsnes/ แต่มีใครก็ไม่รู้ยึด bsnes.org ไปแล้ว และตอนนี้ยังลิงก์ SNES ROM ที่โฮสต์บน GitHub แบบสาธารณะด้วย GitHub ไม่สนใจ ต่อให้รายงาน repository เหล่านั้นไปเท่าไร ถ้าไม่ใช่เจ้าของสิทธิ์ก็ไม่ทำอะไร
    • อีกแกนหนึ่งของปัญหานี้คือ การผงาดขึ้นของการค้นหา เอง
      ในยุคโบราณ ไซต์ "ค้นหา" แทบจะเป็นไดเรกทอรีเว็บไซต์แบบสมุดโทรศัพท์ มีหมวดหมู่และรายการ
      ผมใช้ The Emulator Zone มาตั้งแต่ปี 1997 เจอมันในหมวด "Games" ของ Yahoo นานก่อน Google จะออกมา และมันอยู่มาเกิน 25 ปีแล้ว เลยเชื่อถือได้
      ไซต์นั้นมักจะดึงซอฟต์แวร์จาก repository มาให้ดาวน์โหลดได้ง่าย มีโฆษณาด้วย แต่ไม่เคยเห็นโฆษณาอันตราย โฆษณาที่เห็นตอนนี้ก็เป็นของที่ใช้งานได้จริงอย่าง Microsoft Azure, น้ำหอม House of Creed, รถเช่า Hertz
      ดังนั้นผมก็พอจะมองอย่างผ่อนปรนได้บ้าง แต่ TEZ ไม่เคยพยายามทำให้ผู้อ่านสับสนโดยเจตนาหรือปิดบังเหมือนไซต์นี้หรือไซต์คล้าย ๆ กัน
  • รายงานแล้ว ไซต์ปรสิต ควรหายไป
    ว่าแต่ผมใช้ Notepad++ มาหลายปีแล้ว เป็นซอฟต์แวร์ที่ยอดเยี่ยม
    • หนึ่งในสิ่งที่คิดถึงที่สุดบน Windows ก็คือ Notepad++ แน่นอน
      และก็คิดถึง Paint.Net ด้วย
  • ถ้าหมายถึงโดเมนนั้น ในเยอรมนีถ้าค้นหา OpenOffice ด้วย Google จะเจอเว็บไซต์ที่แจกจ่าย ซอฟต์แวร์ไม่ดี
    เมื่อก่อนเป็นผลลัพธ์แรก ตอนนี้เป็นอันดับสอง ผมสงสัยมาตลอดว่าทำไม openoffice.de ถึงยังอยู่ได้
    • IrfanView ก็มีปัญหาเดียวกัน
  • การหลีกเลี่ยงเว็บไซต์ดาวน์โหลดที่คลุมเครือได้คือข้อดีที่ใหญ่ที่สุดของการใช้ package manager อย่าง chocolatey
    ข้อดีอีกอย่างคือการตั้งค่าคอมพิวเตอร์ใหม่ได้ง่าย หรืออัปเดตแพ็กเกจทั้งหมดได้ง่าย
    • ใช่เลย คนมักพูดกันว่าการรวมศูนย์และความน่าเชื่อถือมีข้อดี กรณีแบบนี้แสดงเหตุผลนั้นได้ดี