Notepad++: โปรดช่วยลบเว็บไซต์ปรสิตนี้ออก
(notepad-plus-plus.org)notepad.plusกำลังทำให้ผู้ใช้เข้าใจผิดว่าเป็นเว็บไซต์ทางการ และดึงดูดผู้ใช้ Notepad++ จนกลายเป็นปัญหาที่สั่นคลอนความเชื่อมั่นของชุมชนและความปลอดภัยของผู้ใช้- เว็บไซต์นี้ระบุว่าเป็น เว็บไซต์แฟนที่ไม่เป็นทางการ แต่กลับวางโฆษณาอันตรายไว้ทุกหน้าของเว็บไซต์เพื่อหลอกให้ผู้ใช้คลิก
- ผู้ใช้บางรายเข้าใจผิดว่า
notepad.plusเป็นเว็บไซต์ทางการของ Notepad++ และมีการร้องเรียนต่อเนื่องผ่านอีเมล โซเชียลมีเดีย และฟอรัม - เว็บไซต์ทางการคือ
notepad-plus-plus.orgและเว็บไซต์ที่เป็นปัญหานี้ถูกชี้ว่าเป็นกรณีของการ แย่งทราฟฟิก จากเว็บไซต์ที่ถูกต้อง - Notepad++ ขอให้ผู้ใช้ช่วยมีส่วนร่วมในการปกป้องชุมชนด้วยการรายงาน
notepad.plusว่าเป็น เว็บไซต์อันตราย
notepad.plus ที่ถูกเข้าใจผิดว่าเป็นเว็บไซต์ทางการ
- Notepad++ ได้รับคำร้องเรียนเกี่ยวกับ
notepad.plusหลายครั้งผ่านอีเมล โซเชียลมีเดีย และฟอรัม - เมื่อผู้ใช้ค้นหา “download Notepad++” บน Google เว็บไซต์ดังกล่าวจะแสดงอย่างเด่นชัด และผู้ใช้บางส่วนเข้าใจผิดว่าเป็นเว็บไซต์ทางการของ Notepad++
- เว็บไซต์ทางการคือ
notepad-plus-plus.orgและความสับสนนี้นำไปสู่คำร้องเรียนจากผู้ใช้และ ความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น
โฆษณาอันตรายและโครงสร้างการหารายได้
notepad.plusระบุว่าตนเป็น “เว็บไซต์แฟนที่ไม่เป็นทางการเพื่อวัตถุประสงค์ด้านข้อมูลทั่วไป/การศึกษา”- แต่ทั่วทั้งเว็บไซต์มีการวาง โฆษณาอันตราย ซึ่งทำงานในลักษณะหลอกให้ผู้ใช้ Notepad++ คลิก
- เมื่อผู้ใช้คลิกโฆษณา เจ้าของเว็บไซต์จะได้รับรายได้
- Notepad++ มองว่านี่เป็นการแย่งทราฟฟิกจากเว็บไซต์ที่ถูกต้อง
สิ่งที่ขอให้ผู้ใช้ดำเนินการ
- Notepad++ ขอให้ช่วยรายงาน
notepad.plusว่าเป็น เว็บไซต์อันตราย - รายการที่ใช้รายงานคือ “Report malicious software”
- การรายงานเช่นนี้จะช่วยปกป้องชุมชน Notepad++ และรักษาระบบนิเวศออนไลน์ให้ปลอดภัยยิ่งขึ้น
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ตัวเว็บไซต์เองส่วนใหญ่เป็นความรกที่สร้างด้วย AI และดูเหมือนจะใช้บทความพวกนี้ปั่นอันดับค้นหา
https://mycours.es/gamedesign2016/2023/03/21/quick-and-easy-...
https://www.bacsitannhang.com/how-to-install-notepad-on-ubun...
มีบทความแบบนี้อยู่หลายร้อยชิ้น แต่ก็ยังไม่ถึงขั้นบ้าคลั่งสุด ๆ และส่วนใหญ่ดูเหมือนเครือข่าย link pyramid แบบดั้งเดิม
แต่ก็น่าแปลกที่ Google ยังไม่ลงโทษไซต์นี้ ทั้งที่สัญญาณว่าเป็นเว็บไร้สาระมีให้เห็นครบ และดูจากอันดับปัจจุบัน[0] กลับกำลังไต่ขึ้นด้วยซ้ำ ผมเดาเองว่าน่าจะได้คลิกจาก Google ราว 120,000 ครั้งต่อเดือน และ Don ก็น่าจะมีตัวเลขทราฟฟิกอยู่แล้ว
[0]: https://i.imgur.com/SvOjalu.jpeg
ท้ายที่สุด ประเด็นคือการเข้าไปแทรกในกระบวนการดาวน์โหลดซอฟต์แวร์โอเพนซอร์สเพื่อทำเงินจากโฆษณานั้นถือว่า "มุ่งร้าย" หรือไม่ อย่างน้อยถ้าไม่อ่านตัวอักษรเล็ก ๆ มันก็ดูเหมือนเว็บทางการ จึงพอมีเหตุผลที่จะมองว่ามุ่งร้ายได้
ตอนนี้ผมไม่เห็นโฆษณาบนไซต์นั้นแล้ว น่าจะเคยเป็นโฆษณาประเภทปุ่มดาวน์โหลดปลอม
ไม่ว่าอย่างไร เว็บไซต์เฉพาะรายนี้อาจรับมือได้ แต่ตามที่ชี้ไว้ ถ้าเป็นคอนเทนต์ที่สร้างอัตโนมัติ พอมีความพยายามแบบเดียวกันถาโถมเข้ามา การบล็อกด้วยมือก็คงยาก ถ้าเสิร์ชเอนจินกรองคอนเทนต์ที่สร้างขึ้นออกจากผลลัพธ์ไม่ได้ อีกไม่กี่ปีข้างหน้าคงน่าสนใจทีเดียว
notepad.plusจะส่งผู้ใช้จากปุ่มดาวน์โหลดไปยังเว็บไซต์ทางการ แต่สิ่งที่น่ากังวลคือมันอาจเปลี่ยนได้ในภายหลัง หรืออาจใช้ fingerprinting เพื่อให้ลิงก์อื่นเฉพาะเมื่อเงื่อนไขตรงก็ได้คุณสามารถเรียนรู้ว่า "ทำไมควรเล่นคาสิโนบนมือถือ" อ่านรีวิว cialis, viagra, ivermectin เป็นภาษาอิตาลี และตอนท้ายของบางบทความยังมีโค้ดที่ดูเหมือน Brainfuck จริง ๆ อาจเป็น JavaScript ที่ถูกทำให้อ่านยากก็ได้ แต่ยังไงก็มีอยู่
https://mycours.es/gamedesign2016/2023/04/20/miglior-prezzo-...
บทความ ivermectin จากเดือนเมษายน 2023 นี้ดูสมจริง และดูเหมือนเป็นส่วนหนึ่งของหมวด
gamedesign2016อาจเป็นแค่ความผิดพลาดเล็กน้อยก็ได้ผู้คนบอกว่าอินเทอร์เน็ตตายแล้ว แต่ผมว่ามันกลับกำลังเฟื่องฟูเสียมากกว่า โพสต์อะไรก็ได้ ทำผิดพลาดก็ยัง "ใช้งานได้" ไฟ LED ก็กะพริบอยู่ ทุกอย่างเลยดูเหมือนโอเค
อย่างไรก็ตาม ในปี 2020 ลิงก์
/downloadเดียวกันส่งไฟล์ executable กลับมา ตอนนี้ก็ยังอาจเป็นแบบนั้นได้ สามารถสร้างลิงก์ตรงได้ แต่ไม่มีเหตุผลอะไรที่จะต้องทำลิงก์แบบนั้น จึงดูเหมือนว่าจะส่งคอนเทนต์ต่างกันตามภูมิภาค/คุกกี้ ฯลฯจากบทความนี้อย่างเดียว ยังบอกไม่ได้ว่าไซต์แจกจ่ายมัลแวร์หรือไม่ และเป้าหมายของการรายงาน Safe Browsing คือการระบุมัลแวร์ ไม่ใช่เว็บไซต์ที่ทำเรื่องแย่ ๆ โดยทั่วไป
การยื่นคัดค้านต่อผู้ให้บริการโฮสติ้งโดยอ้างสิทธิ์เครื่องหมายการค้าน่าจะมีประสิทธิภาพกว่าในการทำให้ไซต์ถูกปิด
อย่างไรก็ตาม ไซต์ที่เป็นปัญหาตอนนี้ดูเหมือนว่า a) ส่งคืนใบรับรองที่ไม่ถูกต้อง และ b) แม้จะข้ามคำเตือนใบรับรองไป ก็ไม่ส่งคืนเนื้อหา หากสภาพนี้ยังคงอยู่ ก็คงไม่อยู่ในเสิร์ชเอนจินนานนัก
ไม่มีเหตุผลที่จะไม่รายงานผ่านหลายช่องทาง มันเป็นไซต์ที่ไม่ชอบธรรมและไม่มีสิทธิ์ได้รับการคุ้มครอง
notepad-plus-plus.orgเป็นโดเมนที่ถูกต้องตามกฎหมายหรือไม่ หลักฐานที่แข็งแรงที่สุดที่ผมหาเจอคืออันนี้: https://github.com/notepad-plus-plus/notepad-plus-plus/blob/...เพราะหวังว่าการรายงานจะถูกรวบรวมอย่างถูกต้อง ผมจึงไม่ได้ใช้ลิงก์ในบทความบล็อก แต่ค้นหา "notepad++ download" บน Google แล้วคลิกไซต์ที่มีปัญหาซึ่งขึ้นอันดับ 3 ตามที่ผมเห็น ไม่เห็นโฆษณาในหน้าใดเลย
ไม่ได้สงสัยประเด็นที่ยกขึ้นมานะ แต่เจ้าของไซต์ลบร่องรอยได้ง่ายเกินไป ถ้ามีสกรีนช็อตกับ timestamp น่าจะช่วยได้
"เว็บไซต์" อย่างเป็นทางการคือ GitHub repository https://github.com/bsnes-emu/bsnes/ แต่มีใครก็ไม่รู้ยึด bsnes.org ไปแล้ว และตอนนี้ยังลิงก์ SNES ROM ที่โฮสต์บน GitHub แบบสาธารณะด้วย GitHub ไม่สนใจ ต่อให้รายงาน repository เหล่านั้นไปเท่าไร ถ้าไม่ใช่เจ้าของสิทธิ์ก็ไม่ทำอะไร
ในยุคโบราณ ไซต์ "ค้นหา" แทบจะเป็นไดเรกทอรีเว็บไซต์แบบสมุดโทรศัพท์ มีหมวดหมู่และรายการ
ผมใช้ The Emulator Zone มาตั้งแต่ปี 1997 เจอมันในหมวด "Games" ของ Yahoo นานก่อน Google จะออกมา และมันอยู่มาเกิน 25 ปีแล้ว เลยเชื่อถือได้
ไซต์นั้นมักจะดึงซอฟต์แวร์จาก repository มาให้ดาวน์โหลดได้ง่าย มีโฆษณาด้วย แต่ไม่เคยเห็นโฆษณาอันตราย โฆษณาที่เห็นตอนนี้ก็เป็นของที่ใช้งานได้จริงอย่าง Microsoft Azure, น้ำหอม House of Creed, รถเช่า Hertz
ดังนั้นผมก็พอจะมองอย่างผ่อนปรนได้บ้าง แต่ TEZ ไม่เคยพยายามทำให้ผู้อ่านสับสนโดยเจตนาหรือปิดบังเหมือนไซต์นี้หรือไซต์คล้าย ๆ กัน
ว่าแต่ผมใช้ Notepad++ มาหลายปีแล้ว เป็นซอฟต์แวร์ที่ยอดเยี่ยม
และก็คิดถึง Paint.Net ด้วย
เมื่อก่อนเป็นผลลัพธ์แรก ตอนนี้เป็นอันดับสอง ผมสงสัยมาตลอดว่าทำไม
openoffice.deถึงยังอยู่ได้ข้อดีอีกอย่างคือการตั้งค่าคอมพิวเตอร์ใหม่ได้ง่าย หรืออัปเดตแพ็กเกจทั้งหมดได้ง่าย