Shareaza.com overgenomen door malware-verspreider

Het domein Shareaza.com, oorspronkelijk de thuishaven van het gelijknamige p2p-pakket, is in handen gevallen van een malwareverspreider. De website probeert bezoekers een abonnement aan te smeren en biedt malware aan.

Het bedrijf iMesh/MusicLab LLC zou Shareaza.com in handen hebben gekregen, bericht Torrentfreak. Volgens onbevestigde berichten zou de voormalig eigenaar van Shareaza.com Jonathan Nilson zijn benaderd door de firma en Nilson zou hebben toegestemd in de verkoop van het domein. Het in New York gevestigde iMesh/MusicLab had al Shareazaweb.com in handen en lijkt nu de content verplaatst te hebben naar Shareaza.com. De firma werd eerder eigenaar van de domeinen iMesh.com en Bearshare.com, nadat de vorige eigenaren in de VS rechtszaken wegen copyrightschending hadden verloren.

De aangeboden software, aangeprezen als Shareaza versie 4, blijkt niet het originele Shareaza te zijn, maar een met malware besmette iMesh/Bearshare-client. De software zou onder andere proberen om een zoekbalk in de browser te installeren en contact leggen met een centrale server. Daarnaast introduceren de domeinkapers een abonnementenmodel, terwijl de originele applicatie geheel gratis was te gebruiken. Volgens de ontwikkelaars van Shareaza overtreedt het bedrijf met zijn actie de gpl-licentie en de DMCA-wetgeving.

Het verlies van Shareaza.com is opnieuw een klap in het gezicht van de ontwikkelaars. Het team was al uitgeweken naar Sourceforge, nadat het in oktober een groot deel van zijn webcontent verloor. Met een backup werd de schade gedeeltelijk hersteld. Onduidelijk is of het ontwikkelteam pogingen gaat ondernemen om het domein terug in handen te krijgen.

Reacties (37)

[Neglacio]

Uhm, ik heb persoonlijke banden met het ontwikkelingsteam, en ik zit zelf in het gevechtsfront hier tegenin

Eerst en vooral proberen we hun installer neer te halen door middel van the Free Software Foundation die opkomt voor de licenties van open-source software. Dit bedrijf overtreed GPLv2 door dat ze claimen Shareaza te hebben, software gelicentieerd met GPLv2 zonder hun broncode of een link ernaar toe bij te voegen.

Daarnaast, proberen we ons best om het nieuws te verspreiden. Maar meer dan het op forums en nieuwssites plaatsen kunnen we niet. Daarom rekenen we op de goedwil van vele mensen om het tegen anderen te zeggen.

Ook doen we ons best om het engelstalige Wikipedia artikel ervan overeind te houden. Hun bedrijf verandert namelijk constant de officiele link van shareaza.sourceforge.net naar shareaza.com. Ik heb al geopperd voor een lock voor dat artikel, maar ze wachten nog even af.

En betreffende Nilson, dit is hoe de vork in de steel zit: Het Shareaza Team betaalde Nilson om met dat geld (en een klein extraatje) voor ons het domein te bewaren. Dit is zo gedaan omdat zijn naam in de WHOIS terecht kwam en we niet graag een rechtzaak aan ons been zouden willen hebben. Nilson kon dan nog altijd zeggen dat hij er niks mee te maken had, behalve het domein dan. Officieel dus was het domein in zijn handen, en heeft hij het verkocht voor dikke $$$. We kunnen niks doen.
Onze vorige admin heeft als laatste iets te horen gekregen van Nilson, waarbij hij vertelde dat hij het verkocht heeft. Sinds dan is Nilson van telefoonnummer verandert.

Trouwens, pikant detail. iMesh heeft een overeenkomst met de RIAA. Dus ze kijken mee naar wat je aan het downloaden bent.

[VTOLfreak]

@Neglacio: Jonathan werd niets betaald voor zijn diensten. Hij draaide alleen op voor de jaarlijkse kosten van het domein. Ik weet niet waar jij je informatie haalt maar dit klopt niet. Als er al geld van handen wisselde was dit buiten het team om en dateert het terug van voor Shareaza open-source ging.

Jonathan heeft wel een rechtzaak aan zijn been van de SPPF. (De franse RIAA tegenhanger). De SPPF kon geen verantwoordelijke ontwikkelaar of bedrijfsleider vinden in het Shareaza project dus hebben ze de eigenaar van het domein vervolgd. Dit terwijl Jonathan niet actief was op de site of de forums en niets te maken heeft met de ontwikkeling van het programma zelf. Hij betaalde alleen de jaarlijkse kosten voor het domein. (de webspace zelf was weer door iemand anders gedoneerd)

Ik kan me voorstellen dat Jonathan financieel geen andere keuze heeft dan het domein te verkopen aan deze schurken. Hij heeft alle teamleden van het Shareaza project gecontacteerd (including me) en niet veel financiele/rechterlijke steun ontvangen. Laatste dat ik hoorde was dat hij probeerde steun te zoeken bij de EFF.

De brief werd bij Jonathan in de US afgeleverd opgesteld in het frans. Deze documenten zijn nooit publiek gemaakt maar wel rondgemaild naar de teamleden. Aangezien jullie zo snel bereid zijn iemand zijn reputatie door het slijk te halen denk ik dat het toepasselijk is dat ik die documenten nu wel online zet. Als iemand van jullie op een dag een brief aankrijgt van 1 of andere instantie die je bankroet wil procederen voor iets waar je (bijna) niets mee te maken hebt zou je ook "dubieuze" voorstellen overwegen om het hoofd boven water te houden.

http://users.edpnet.be/vtolfreak/2007-09-18_SPPF_Lawsuit.pdf
http://users.edpnet.be/vtolfreak/2007-09-18_SPPF_English.pdf

[Reactie gewijzigd door VTOLfreak op 22 juli 2024 20:42]

[Erwin_Br]

Trouwens, pikant detail. iMesh heeft een overeenkomst met de RIAA. Dus ze kijken mee naar wat je aan het downloaden bent.

Zo pikant is dat niet:

"On October 25, 2005, iMesh revealed the first RIAA-approved P2P service (iMesh 6), which allows users to listen to music of their choice from a large library for a monthly fee. iMesh users can permanently purchase tracks for $0.99 each. In addition to the paid library, iMesh 6 allows users to access large amounts of "non-copyrighted" music and video files, free of charge. Attempts to download copyrighted material not provided by the music industry and record labels are blocked by iMesh, before the download is complete."

Bron: Wikipedia.

[aliencowfarm]

Meh het word er niet beter op zo eerst al de site down en het forum kwijt. En nu het domein naar de haaien gelukkig is al 2.3 al uit.
Gelukkig werken http://www.shareazasecurity.be/forum/, http://builds.flox-network.com/ en http://shareaza.sourceforge.net/ nog.
Heb het altijd al gebruikt en vindt het een goed programma, ik denk dat julle er wel weer boven op komen.

[yootje]

Misschien is het handig dan om op de SF-site een nieuwsbericht hierover te plaatsen?

[B-BRAIN]

het is gewoon belachelijk dat zulke fratsen worden uitgevoerd.

snap niet hoe hun een domain kunnen kwijt raken.

[Patriot]

Volgens onbevestigde berichten zou de voormalig eigenaar van Shareaza.com Jonathan Nilson zijn benaderd door de firma en Nilson zou hebben toegestemd in de verkoop van het domein.

[Anoniem: 131035]

Volgens onbevestigde berichten zou de voormalig eigenaar van Shareaza.com Jonathan Nilson zijn benaderd door de firma en Nilson zou hebben toegestemd in de verkoop van het domein.

Zo dus...

[SuperDre]

Daarnaast introduceren de domeinkapers een abonnementenmodel
Het zijn geen domeinkapers, ze hebben het domein gewoon netjes overgekocht van die ene gast.. Tja, dat het een stel eikels zijn die zo op domme gebruikers wil parasiteren is wat anders (maarja zegt eigenlijk ook genoeg over de gebruikers)..

[Anoniem: 201824]

Malware wordt vaak op slinkse wijze aan de gebruiker gekoppeld. Ik denk dat zelfs wij erin kunnen trappen. Grrmbl moppert iets over te snel geklikt....

[Anoniem: 201824]

Its all about $$$... poor Jonathan

[XiniX88]

Ik zit wat op het shareaza forum te lezen en lees dit:

When you buy a domain, you pay for the link to return to an IP. This is still intact on shareaza.com, but someone got the IP that previously belong to Shareaza.

bron

Kortom, IP adres lijkt gekaapt. Ik weet niet in hoeverre dat waar is, misschien dat iemand anders opheldering heeft...

[Reactie gewijzigd door XiniX88 op 22 juli 2024 20:42]

[Neglacio]

IP adres is niet gekaapt Dat dachten wij daarvoor, totdat onze vorige admin ons dat kwamen vertellen.
BTW: http://builds.flox-network.com is van mijn Flox team xD Is dat niet lief?

Oja, dat wikipedia artikel van iMesh, wordt zoals die van Shareaza, regalmatig verkeerd aangepast. RIAA kijkt wel degelijk mee.

[Reactie gewijzigd door Neglacio op 22 juli 2024 20:42]

[Neglacio]

Hey VTOL, lang niet gezien, en waarschijnlijk ken je me niet eens Je zou eens op het IRC channel moeten komen

Maar ik heb deze informatie van MikeW, de vorige admin, en Rolandas, een van de 3 huidige admins. Ik nam aan dat deze informatie betrouwbaar was.

Jonathan kon even goed eens komen praten zijn met de hele community.
We wouden niet zijn naam door het slijk halen, maar hij heeft het wel degelijk verkocht, zonder een openbare aankondiging. Dit vind ik uitermate laf.

Maar dit zijn interne zaken. Nilson heeft het verkocht, en dat staat erin.

[VTOLfreak]

Die informatie klopt, alleen is dat niet het complete verhaal. En het is inderdaad laf van Jonathan maar ik begrijp wel waarom.

Ik heb me inderdaad al een tijdje niet bezig gehouden met Shareaza. Origineel deed ik installatie/packaging en Rolandas organiseerde de vertalingen. Maar na een tijdje viel er niet veel meer te doen op dit gebied. (Hoeveel projecten zijn er die iemand hebben rondlopen enkel en alleen om de installer te onderhouden?) Dus geleidelijk aan nam Rolandas mijn job over. Als ik nu in de CVS ga kijken is mijn code amper uitgebreid sindsdien.

[Anoniem: 231603]

wel jammer als shareaza eruit ligt dan mist gnutella2 de verbinding met het EDK2 netwerk. ik hoop dat ze een manier vinden om hun domein weer terug tekrijgen of iniedergeval om iMesh/MusicLab LLC aantepakken voor het misbruik van de gpl-licence van shareaza

[Reactie gewijzigd door Anoniem: 231603 op 22 juli 2024 20:42]

[Devata]

Agja, zijn hier geen tweakers die wat kunnen hacken? Leggen jullie toch die site plat?

Of mag ik dat niet zeggen?

Ik vind shearaza nog een van de beste, tis alleen jammer dat als je er iets zoek je tegenwoordig vaak van die nepbestandjes krijg van een paar KB groot, word eens tijd dat ze daar een filter voor maken.

Enja, de site was al weken neergehaalt. Schijmbaar vanwege (financiele) problemen van de eigenaar van die site (zal die Jonathan Nilson) zoiets werd toen iig vertelt op het froum van http://shareaza.sourceforge.net/

En een Merry Xmas he;)
Nu nog een emoticon van de slee en de kerstman

[lord_eissens]

Filter? Wat dacht je van in het zoekvenster de minimale grootte aangeven, bijvoorbeeld 2mb, heb je al die troep er niet tussen staan...

[FabianNL]

Filter? Wat dacht je van in het zoekvenster de minimale grootte aangeven, bijvoorbeeld 2mb, heb je al die troep er niet tussen staan...

Tevens zit er ook al gewoon een filter in hoor. Ik filter iig altijd netjes de kleine bestandjes eruit en ondertussen geeft ie zelf altijd al netjes aan dat die onzin bestandjes ongewenst zijn. Je kan dan aanzetten dat ie die bestandjes zelf niet meer laat zien in de zoekresultaten, maar dat durf ik nog even niet aan

[REDFISH]

Ik snap niet dat het nog toegestaan is om malware te verspreiden via internet. Zou ook een organisatie achteraan moeten gaan die dan de provider vordert de website van het net te halen.

Het is wel een zeer slechte zaak dat dit kan. Nu al wordt het browsen aardig verneukt door allerhande pop-ups en meldingen en reclames. E-mail is al 95% spam, waar gaat het dan heen met het Internet. Wordt het uiteindelijk een desolate plek waar alleen nog maar rommel op staan, oftewel een soort vergane onderwereld.

Wat betreft Shareaza wordt dit programma al door de meeste torrent trackers geblokkeerd, en voor eDonkey heb je ook goede alternatieven. Sowieso kreeg ik via Shareaza vaak genoeg rommel binnen. Dus voor mij niet meer.

[Reactie gewijzigd door REDFISH op 22 juli 2024 20:42]

[Anoniem: 231603]

percies verspreiders van malware en spam moeten gewoon gestraft worden. ik ben het helemaal met je eens dit soort mensen verneuken je hele computer en surf plezier. dat ze daar maar eens een keer een organisatie voor opzetten die de heksenjacht op dit soort verspreiders opent en ze voor de economische schade laaten opdraaien die ze aanrichten met die troep.

[Neglacio]

VROEGERE versies werden door trackers geblokt De problemen die daarvoor zorgden zijn al lang de code uit.
eD2K support is wel bagger. Dat geef ik toe. Toch vind ik het een kut network.
Als je alleen op G2 en met de securityfilters loopt heb je amper kans op spam en brol.