Notepad++：「寄生サイト」の削除に協力してください
(notepad-plus-plus.org)notepad.plusが公式サイトのように誤認され、Notepad++ ユーザーを誘導しており、コミュニティの信頼とユーザーの安全を揺るがす問題に発展- このサイトは非公式ファンサイトだと表示しているものの、全ページに悪質な広告を配置し、ユーザーのクリックを誘導
- 一部のユーザーは
notepad.plusを公式 Notepad++ ウェブサイトだと誤って信じ、メール・ソーシャルメディア・フォーラムを通じて苦情が相次ぐ - 公式ウェブサイトは
notepad-plus-plus.orgであり、問題のサイトは正規サイトからトラフィックを奪う事例として指摘されている - Notepad++ は、ユーザーに
notepad.plusを有害サイトとして報告し、コミュニティ保護に参加してほしいと呼びかけている
公式サイトと誤認される notepad.plus
- Notepad++ は、メール、ソーシャルメディア、フォーラムを通じて
notepad.plusに関する苦情を何度も受けている - ユーザーが Google で “download Notepad++” と検索すると同サイトが目立って表示され、一部のユーザーはこれを公式 Notepad++ ウェブサイトだと誤認している
- 公式ウェブサイトは
notepad-plus-plus.orgであり、この混同はユーザーからの苦情や潜在的なセキュリティリスクにつながっている
悪質な広告と収益誘導の仕組み
notepad.plusは、自らを「一般的な情報提供／教育目的の非公式ファンサイト」と表示している- しかしサイトの各所に悪質な広告が配置されており、その広告は Notepad++ ユーザーをだましてクリックさせる形で動作する
- ユーザーが広告をクリックすると、サイト所有者に収益が発生する
- Notepad++ はこれを、正規サイトからトラフィックを奪う行為と見なしている
ユーザーに求められている対応
- Notepad++ は、
notepad.plusを有害サイトとして報告してほしいと呼びかけている - 報告項目は “Report malicious software” と示されている
- こうした報告は Notepad++ コミュニティを保護し、より安全なオンラインエコシステムを維持する助けになる
1件のコメント
Hacker News のコメント
サイト自体はほとんどが AI 生成のごちゃ混ぜで、こうした記事で検索順位を操作しているように見える
https://mycours.es/gamedesign2016/2023/03/21/quick-and-easy-...
https://www.bacsitannhang.com/how-to-install-notepad-on-ubun...
こういう記事は数百本あるが、完全に狂ったレベルというほどではなく、ほとんどは従来型のリンクピラミッドネットワークに見える
それでも Google がまだこのサイトに制裁を加えていないのは驚きだ。デタラメなサイトだというシグナルは全部出ているし、現在の順位[0]を見ると、むしろ上がってきている。個人的な推測では月間 Google クリックは約12万回ほどありそうで、Don も流入数のデータを持っているはず
[0]: https://i.imgur.com/SvOjalu.jpeg
結局、オープンソースソフトウェアのダウンロード導線に割り込んで広告で収益を得ることが「悪性」なのかが問題だ。少なくとも小さな文字を読まなければ公式サイトのように見えるので、悪性と見なす余地はある
今はそのサイトで広告は見えないが、おそらく偽のダウンロードボタン系の広告だったのだろう
いずれにせよ、この特定のサイトには対処できるかもしれないが、指摘のとおり生成コンテンツなら、似たような試みが押し寄せてきたときに手作業で防ぐのは難しい。検索エンジンが生成コンテンツを結果から除外できないなら、今後数年はかなり興味深いことになりそうだ
notepad.plusが今はダウンロードボタンから公式サイトへ送っているとしても、懸念は後で変えられる点だ。あるいはフィンガープリンティングで、条件が合うときだけ別のリンクを提供することもできる「なぜモバイルカジノをするべきか」を学べるし、cialis、viagra、ivermectin のレビューをイタリア語で読める。さらに、ある記事の末尾には本物の Brainfuck のように見えるコードもある。難読化された JavaScript かもしれないが、とにかく存在する
https://mycours.es/gamedesign2016/2023/04/20/miglior-prezzo-...
2023年4月のこの ivermectin 記事はそれらしく見え、
gamedesign2016というセクションの一部らしい。些細なミスかもしれないインターネットは死んだと言われるが、むしろ繁栄していると思う。何でも投稿して、ミスしてもなお「動く」。LED も点滅しているし、全部問題なさそうに見える
ただし2020年には、同じ
/downloadリンクが実行ファイルを返していた。今でもそうである可能性はある。直接リンクを作れるのにわざわざそんなリンクを作る理由はないので、地域/クッキーなどに応じて異なるコンテンツを返しているようだこの投稿だけではサイトがマルウェアを配布しているかは分からず、Safe Browsing への報告の目的は、悪いことをするサイト全般ではなく、マルウェアを識別することにある
ホスティングプロバイダーに商標権を根拠に異議申し立てするほうが、サイトを落とすにはより効果的だと思う
ただし問題のサイトは現在、a) 無効な証明書を返し、b) 証明書警告を回避してもコンテンツを返さないようだ。この状態が続けば、検索エンジンに長く残ることはないだろう
複数の方法で報告しない理由はない。正当なサイトではなく、保護される権利もない
notepad-plus-plus.orgが正規のドメインなのか尋ねていた人には、私が見つけた最も強い証拠はこれだ: https://github.com/notepad-plus-plus/notepad-plus-plus/blob/...通報がきちんと集計されることを願って、ブログ記事のリンクは使わず、Googleで「notepad++ download」を検索したうえで、私の環境で3位に出た問題のサイトをクリックした。どのページにも広告は見えなかった
問題提起を疑っているわけではないが、サイト所有者が痕跡を消すのはあまりにも簡単なので、スクリーンショットとタイムスタンプがあると助けになると思う
公式「ウェブサイト」はGitHubリポジトリ https://github.com/bsnes-emu/bsnes/ なのに、正体不明の誰かがbsnes.orgを押さえていて、今ではGitHubにホストしたSNES ROMまで公にリンクしている。GitHubは気にしていない。そのリポジトリをいくら通報しても、権利者でなければ何もしない
昔は「検索」サイトは実質的に電話帳のようなサイトディレクトリで、カテゴリと一覧があった
私は1997年からThe Emulator Zoneを使ってきた。Googleが登場するずっと前にYahooの「Games」カテゴリで見つけ、25年以上存在しているので信頼している
そのサイトはリポジトリからソフトウェアを持ってきて、簡単にダウンロードできるようにしていることが多い。広告もあるが、悪質な広告は見たことがない。今表示されている広告も、Microsoft Azure、House of Creedの香水、Hertzレンタカーのように、実際に使えそうなものだ
だからある程度は大目に見ているが、TEZはこのサイトや似たサイトのように、読者を意図的に混乱させたり、隠そうとしたりしたことはない
ちなみにNotepad++を何年も使っているが、素晴らしいソフトウェアだ
それにPaint.Netも恋しい
以前は最初の結果で、今は2番目だ。
openoffice.deがなぜまだ生きているのか、いつも不思議に思っている新しいコンピューターを簡単にセットアップできることや、すべてのパッケージを更新しやすいことも利点だし