Fatti chiave:
In 3 diverse occasioni, negli ultimi 3 mesi, con 3 diverse query di ricerca su google, sono stato reindirizzato dal sito previsto a un sito dannoso. Sempre da una ricerca su Google utilizzando Firefox.
Il reindirizzamento non è ripetibile: facendo di nuovo la ricerca e cliccando sullo stesso link non si reindirizza. Questo è sul computer di lavoro, firmato in un dominio, su Windows 10.
Ho eseguito una scansione dei byte malware. Tutto negativo Nessun proxy, e il file hosts non ha voci sconosciute.
Estensioni di Firefox
- Assistente ADB
- Firefox Pioneer
- LastPass
Plugin di Firefox
- Openh264 Codec
- Decrittazione dei contenuti Widevine
- Shockwave Flash (non aggiornato, ma anche impostato su "Chiedi di attivare")
Altri dettagli
Come meglio posso dire guardando la mia cronologia di Firefox, i reindirizzamenti sono avvenuti verso il 15 settembre, poi di nuovo il 30 ottobre e ancora oggi (8 novembre). Ogni reindirizzamento era attraverso siti Web completamente indipendenti e ricerche non correlate. (Sto escludendo le ricerche e i siti web su cui ho fatto clic, ma li includerò se richiesto). Per quanto ne sapevo, i siti giravano su piattaforme diverse e un rapido sguardo alla fonte non rivelava alcun codice maligno su questi siti. Ogni reindirizzamento riguardava un sito simile.
Si tratta di un computer di lavoro, ma siamo un'azienda di dimensioni medio-piccole senza un team IT veramente dedicato (che mi serve come backup IT quando il principale è fuori servizio). Non abbiamo mai sentito alcun rapporto da parte di altri dipendenti di problemi, ma nel modo in cui l'ho vissuto, è molto facile da respingere. Perché se tieni reindirizzato, è facile presumere che tu abbia fatto clic accidentalmente sul link sbagliato o che il sito che hai visitato sia stato violato. E se provi a ripetere i tuoi passi, arrivi al sito che intendevi, quindi presumi di aver fatto qualcosa di sbagliato. In ogni caso, il responsabile IT principale qui non ha riscontrato il problema, quindi crediamo che sia la mia macchina locale ma non so dove cercare ora.