giovedì 10 luglio 2008

Aggiornamento 10 luglio siti .IT con nuovi scripts Asprox botnet

Continua la presenza in rete di pagine contenenti in maniera piu' o meno evidente gli scripts Asprox a cui se ne aggiungono di nuove ogni giorno.
Si tratta probabilmente di siti per i quali non sono stati ancora presi i provvedimenti del caso per bloccare vulnerabilita' presenti a sql injection che vengono sfruttate per diffondere malware attraverso Asprox botnet.

Questa una recente pagina web (come si nota dalle date delle news) che presenta un nuovo link al pure nuovo script ngg.js


e questo un report

che dimostra il continuo aggiornamento o la sostituzione di vecchi scripts Asprox con aggiornati scripts malevoli che linkano ai nuovi domini attivi della botnet.

Edgar

Nessun commento: