Le 3 O di Gooogle

Prendo spunto da quanto recentemente pubblicato da TrendMicroBlog al riguardo di un link a pagina fasulla di agenzia di viaggi per analizzare con qualche dettaglio in piu' il link a cui punta il falso sito e precisamente Gooogle ( letto bene, proprio con tre O)

Come si sara' capito, si tratta di una pagina creata appositamente che simula la pagina italiana del noto motore di ricerca Google.
Il fatto che siano state mantenute nel logo'Gooogle" le 3 O aggiunge al danno creato a chi cliccasse sui links presenti nella pagina anche la beffa dell'evidente errore presente nella pagina fasulla.

Ecco come si presenta la main page di ricerca del falso sito GOOOGLE

Sono ben evidenti ( ma forse solo per chi e' stato avvisato) le 3 O e per il resto la pagina riproduce abbastanza fedelmente la pagina iniziale del sito italiano di Google.
L'unica differenza rilevante, a parte le 3 O, e' un link ad Astrogo0ogle, una pagina che reclamizza un numero di telefono per ascoltare l'oroscopo.

Se si esegue una ricerca con questo falso Gooogle il risultato sara' una pagina che riportera' come prima voce un falso link che punta ad una pagina con malware.

Ecco un dettaglio dei vari links presenti in pagina

C'e' da dire che gia' questa pagina e' ricca di link pericolosi o comunque di dubbia affidabilita' ed inoltre contiene nel codice una funzione che, per chi usa browser Microsoft, tenta di scaricare una falsa patch in realta' malware.

Per quanto si riferisce al link Utubbo.com si tratta di una specie di clone di Youtube (con testi in parte in Italiano) ma con un layout simile ad un blog:

Al momento risulta praticamente senza nessun filmato disponibile, sembrerebbe non presentare link a malware e comunque e' ostato sul medesimo IP del falso Google e quindi non pare certo un sito affidabile.

Ritornando ai risultati del falso Gooogle se si clicca sul primo link in alto si apre una ulteriore pagina che invita a scaricare un file eseguibile per attivare un plugin Google con il quale verra' attivata una ricerca avanzata.
Anche in questo caso si tratta di file trojan.

Tutti i files eseguibili presenti nelle pagine che abbiamo visto presentano all'interno un malware trojan che fortunatamente la quasi totalita' dei software antivirus riconosce.

Le pagine del falso Gooogle e di Utubbo sono hostate su server USA.

Come si vede i tentativi di ingannare chi utilizza Internet con falsi siti sono sempre numerosi e non ne mancano certo anche per gli utenti italiani della rete.

Edgar