Forumet vil at jeg skal laste ned f.txt

[Deimos_Anomaly]

Har i dag innimellom fått en nedlasting av f.txt når jeg surfer forumet. Ser ut til å være relatert til en (skjult?) reklame. Jeg har selvsagt ikke lasta ned og sjekka hva filen er.

[NoBo]

Fikk noe tilsvarende når jeg surfet på borsen.no for noen dager siden;

 

- Er vel som du skriver, noe tredjeparts (reklame?) som gjør det. 

[0laf]

Vel. f.txt.js er åpenbart en JavaScript fil, kamuflert som en tekstfil, mens trådstarter får beskjed om å laste en faktisk tekstfil.

f.txt er historisk en fil som hører til en "exploit", det er et ofte brukt navn på filer som brukes i forbindelse Rosetta Flash exploits og lignende angrep.

Rosetta Flash kom for en del år siden, og var åpenbart relatert til Flash, men benyttet også Adsense som et "proof-of-concept" for å laste ned filer på brukernes maskiner, å forbigå same-origin policy osv.

https://www.avira.com/en/blog/understanding-rosetta-flash-vulnerability

Det er åpenbart ikke Rosetta Flash, men sannsynligvis en variant av samme angreps-teknikk.
Det er ikke sikkert dette kommer fra Adsense, men det virker sånn, og trolig er det noen som har satt opp et domene som leverer innhold til Adsense, hvor man har klart å få nettleseren til å laste ned filen i stedet osv.

At man får en popup hvor man blir spurt om man faktisk vil laste ned filen, er tegn nok på at man ikke har blitt angrepet, og at nettleseren har gjort det den skal.

Endret 24. september 2020 av 0laf

[WarpX]

Poppet opp to ganger på https://www.alternatememories.com for meg omtrent samtidig som trådstarter.

Endret 24. september 2020 av WarpX