Alcuni
siti .IT presentano la home sostituita da

e questo un report dei siti colpiti eseguito con Webscanner

Piu' interessanti questi due casi dove in entrambi e' stata utilizzata la tecnica di reindirizzare direttamente su pagine predisposte con il 'messaggio' da visualizzare.
Questo il primo sito con la sostituzione del link a cui punta il logo presente sulla pagina ma come si vede solo su uno dei due collegamenti

Questa la pagina visualizzata

normalmente presente su questo sevizio free di hosting come si vede da una ricerca tra le pagine presenti

Nel secondo caso da questa pagina

si passa per aggiunta del codice relativo

a questa dove compare il messaggio di hacking

Come sempre tutto questo, a parte i problemi arrecati ai siti colpiti denota una continua presenza di vulnerabilita' sfruttabili per azioni piu' pericolose quali phishing, spam distribuzione links a malware o direttamente files pericolosi.
Edgar
Nessun commento:
Posta un commento