Besmette Visit Durbuy website met "Shigaxapo"

[jonasross]

Beste,

Wij hebben voor een uitstap de website van visit durbuy bezocht. (https://durbuytourisme.be)
Dit lijkt een legitieme website; maar bij het laden zagen we eerste een soort 'youtube' venster & de geschiedenis toont aan dat er een redirect is gebeurd naar een andere website (shigaxapo).
Na even op google gezeten te hebben ziet dat er niet zo prettig is.
Even Malwarebytes op pc gesmeten & na een scan met Malwarebytes lijkt er niets aan de hand maar wanneer we surfen naar de website merken we wel dat Malwarebytes hem blokkeert.

1) Kan het achterliggend toch iets mee geïnstalleerd zijn?
2) Is er een meldpunt zodat de betrokken website gemeld kan worden?

[HKLM_]

Virustotaal geeft geen warnings als die de site heeft gescand

[jonasross]

HKLM_ schreef op donderdag 30 juni 2022 @ 22:20:
Virustotaal geeft geen warnings als die de site heeft gescand

Dat is bijzonder.

In de geschiedenis van Chrome zie je een redirect naar die website staan. En als je die dan verder gaat opzoeken dan krijg je bijvoorbeeld dit rapport https://www.joesandbox.com/analysis/650290/0/html

Plus huidige geschiedenis toont dan dit;

[ Voor 32% gewijzigd door jonasross op 30-06-2022 22:27 ]

[Brahiewahiewa]

jonasross schreef op donderdag 30 juni 2022 @ 22:25:
[...]
In de geschiedenis van Chrome zie je een redirect naar die website staan...

In de geschiedenis van jouw Chrome zie je een redirect staan.
In mijn browser zie ik die niet. Dat zou kunnen betekenen dat jouw Chrome geïnfecteerd is.

jonasross schreef op donderdag 30 juni 2022 @ 22:15:
...Is er een meldpunt zodat de betrokken website gemeld kan worden?...

Nee. Er is geen centrale registratie van verdachte web sites.
Als je iets wil melden kun je dat doen bij de eigenaar van de site. Kijk onder "contact"

[Incognitum]

Ik heb net ook getest. Ik word niet doorgelinkt en er staat ook niks vreemds in mijn geschiedenis. Lijkt me toch een lokaal ‘iets’.

[jonasross]

Incognitum schreef op vrijdag 1 juli 2022 @ 10:43:
Ik heb net ook getest. Ik word niet doorgelinkt en er staat ook niks vreemds in mijn geschiedenis. Lijkt me toch een lokaal ‘iets’.

Super, bedankt voor de feedback!
Lijkt me niet echt iets lokaal aangezien het eerst bij een vriend voorkwam & ik dan op een apart systeem dit nog even na getest heb en dus dan een blokkade vanuit Malwarebytes kreeg.

Note; ik zie dat ondertussen de website inderdaad ook in Malwarebytes geen melding meer geeft - dus ik ga er vanuit dat dit ondertussen opgelost is.

[ Voor 3% gewijzigd door jonasross op 01-07-2022 11:35 ]