Wer derzeit versucht die Webseite des Blogvermarktes Trigami.com aufzurufen, dürfte eine böse Überraschung erleben. Im besten Fall endet er vor der Warnung des eigenen Virenschutzprogrammes (oder wie in der Grafik unten der Google Warnung). Allerdings scheint nicht Trigami selbst das Problem zu sein. Google schreibt, das keine Malware auf der Seite gefunden wurde, wohl aber über die Seite andere Seiten infiziert wurden:

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?

In den letzten 90 Tagen hat trigami.com offenbar als Überträger für die Infektion von 7 Website(s) fungiert, darunter geocaching-franken.de/, whitesences.bplaced.net/, tippstrix.blogspot.com/.

Hat diese Website Malware gehostet?

Ja, diese Website hat in den letzten 90 Tagen Malware gehostet. Sie hat 7 Domain(s) infiziert, darunter geocaching-franken.de/, whitesences.bplaced.net/, bleibejung.de/.

(Quelle)

Das dürfte für Trigami ein größeres Problem sein. Noch größer ist allerdings das Problem für die Nutzer des Dienstes. Wie Eisy schreibt werden nämlich nicht nur die eigenen Seiten von Trigami blockiert sondern auch Seiten die einen Review für Trigami geschrieben haben. Schuld daran ist der Trigami Code der zusätzlich zum Artikel eingefügt werden muss und der von Google ebenfalls als gefährlich eingestuft wird. Damit sind nicht nur die Trigami Seiten nicht mehr erreichbar sondern auch viele Nutzer Seiten – ein GAU für den Blogvermarkter.

Es scheint dabei als wäre nicht die Seite von Trigami infiziert sonder eher der Werbeserver über den die Codes ausgeliefert wurden. Eventuell ein ähnliches Problem wie bei den Angriffen auf OpenX-Systeme.

Was können betroffene Webmaster tun?

Trotz der AGB von Trigami die eigentlich eine Enfernung des Codes nicht zulassen würde ich (genau wie Eisy) den kompromittierenden Code sofort von der Seite entfernen und eine erneute Malware Prüfung bei Google beantragen. Das geht am einfachsten per Webmastertool.