Ancora siti che ospitano links a falsi antivirus

I sistemi per diffondere falsi antivirus online sono sempre piu' presenti anche all'interno di 'normali' siti che ospitano pagine appositamente create per ingannare chi, di solito tramite una ricerca in rete, avesse la sfortuna di visitarle.

Quella che vediamo e' la homepage di un albergo italiano


che nonostante la normale apparenza del sito ospita al suo interno numerose pagine che linkano, tra l'altro, a falsa applicazione antivirus
Ecco una parziale vista dl un folder all'interno del sito

che ospita insieme a normali pagine anche una certa quantita' di codici ( aggiornati al 30 di giugno) con script offuscato

che redirige a questa falsa pagina di avvertimento

simile per layout alle pagine Google che avvisano di probabile sito con problemi malware.

Se sul browser gli script sono attivi veniamo linkati a questo falso Av, uno dei tanti presenti in rete,

che scarica un file di setup pochissimo riconosciuto come falsa applicazione antivirus.

Altre pagine interne al sito dell'albergo presentano inoltre una serie di links a pagine con contenuti per adulti che a loro volta contengono links a malware.

Edgar