Piccolo aggiornamento siti contenenti links nascosti a zlob e varianti

Rimangono sempre molti i siti .it che continuano ad hostare al loro interno i soliti codici nascosti che in maniera automatica linkano, di solito, al falso sito youtube sempre aggiornatissimo in fatto di malware sotto forma di varianti del noto zlob.

Ad esempio ecco il sito di un grande albergo di Roma

oppure un sito di vendita di prodotti dell'artigianato italiano

In dettaglio il codice nascosto su questo sito linka in 2 passaggi

al solito falso Youtube con contenuti porno dove abbiamo il tentativo di far scaricare ed eseguire il malware.

Un whois di questi due falsi siti youtube punta questa volta a

mentre come al solito quando si tratta di zlob e varianti gli antivirus sembrano avere problemi al riconoscimento in quanto il codice del malware viene continuamente aggiornato per evitarne il riconoscimento
Sembra che , nonostante se ne parli da tempo e la pratica di inserire codici con links a malware all'interno di normali siti sia ben conosciuta, il problema rimanga ed anzi si estenda sempre di piu'.

Edgar