sabato 28 giugno 2008

Alcune ricerche in rete di pagine con link a malware (parte terza)

Un'altro esempio di pagine inserite all'interno di 'normali' siti e' quello che vediamo in queste schermate relative a:

Si tratta di un sito che presenta gia' dalla homepage una serie di links che nulla hanno a che fare con l'argomento trattato,

e che sono frutto di un attacco che ha inoltre inserito una grande quantita' di pagine all'interno dello stesso sito, pagine tutte con identico layout e ci cui vediamo un esempio

I links presenti su ognuna delle centinaia di pagine aggiunte puntano in parte ad altri siti compromessi con la medesima tecnica che contengono a loro volta altre pagine con links, il tutto a generare una catena di collegamenti a siti compromessi

Uno dei siti linkati , sempre su dominio .IT e' questo

e presenta al suo interno quasi 3.500 pagine

simili a questa

create ed aggiunte probabilmente di recente visti i riferimenti nel testo a date attuali.

Edgar

Nessun commento: