Domena Shareaza.com porwana

styczeń 30, 2008 – 7:15 po południu | Napisał Mathus

Shareaza.com, domena bardzo popularnego, wielosieciowego programu P2P, została porwana przez scammerów. Nieświadomi użytkownicy, którzy trafią na stronę i ściągną znajdujący się tam plik, staną się ofiarami oprogramowania malware.

Ogłoszenie potwierdzające te doniesienia pojawiło się na stronie programu na SourceForge.

“20 grudnia Shareaza.com zaczęła przekierowywać użytkiwników na Shareazaweb.com, znaną scammerską stronę. Obecnie pracujemy nad rozwiązaniem tego problemu. Wszelka pomoc będzie jak najbardziej wskazana.”

Strona wygląda bardzo przekonująco. Podpisy mówią, że jest to “oryginalny dom Shareazy”. Oryginalna grafika, stworzona na potrzeby prawdziwej strony. Czujne oko wyłapie jednak, że wszystkie linki prowadzą na shareazaweb.com. Dlaczego jednak do tego wszystkiego doszło?

Skinvista, programista “prawdziwego” programu mówi:

“W tym momencie, domenę Shareaza.com kontroluje iMesh/MusicLab LLC, firma z Nowego Yorku z serwerami w Izraelu. MusicLab LLC poprzednio nabyła prawa, drogą sądową do imesh.com oraz Bearshare/Bearflix.com. Wygląda na to, że Scammerska strona Shareazaweb.com była planowanym miejscem pod przejęcie Shareazy..

Oprogramowanie iMesh/MusicLab jest wielce podejrzane, rozprowadzane w podstępny sposób, no i przede wszystkim nielegalne.”

Żeby tego było mało, 26 października wydarzyło się coś dziwnego. Serwis shareaza.com został wyłączony “z przyczyn osobistych”… Właściciel serwera wyłączył go bez uprzedzenia oraz późniejszego uzasadnienia. Co się naprawdę stało, nikt nie wie.

Na szczęście strona obecna teraz na SourceForge została odbudowana z istniejącego backupu.

Obecnie domena shareaza.com wskazuje na serwer gdzie hostowane są inne, podejrzane domeny: bandoo.com, bearflix.com, bearshare.com, daemonsearch.com, imesh.com, imesh.net albo musiclab-llc.com.

W całą sprawę zaangażowano prawników, ale sprawa wydaje się przesądzona. Domena na pewno została stracona na zawsze.

Wina może leżeć po stronie Jonathan’a Nilson’a, dotychczasowego właściciela domeny. Podejrzewa się, że właśnie on sprzedał domenę scammerom.

Pod żadnym pozorem nie zaleca się ściągania niczego co znajduje się na Shareaza.com. Można tam obecnie znaleźć plik o nazwie ShareazaV4.exe, który w żaden sposób nie jest powiązany z oryginalnym programem. Jest to clon znanego klienta malware imesh/bearshare. Raz zainstalowany, próbuje zainstalować pasek w przeglądarce, który próbuje skontaktować się z centralnym serwerem.

Każdy kto chce znaleźć oryginalny program Shareaza.com proszony jest o wejście na http://sourceforge.net/projects/shareaza/, bo tylko tam znajduje się właściwy program.