Ancora novita' sulle pagine del falso programma di creazione cartoline di San Valentino distribuite dalla botnet Waledac
La pagina ora presenta un nuovo iframe che a differenza di quello del mattino punta nuovamente ad uno dei domini Waledac e precisamente
Come si vede il codice presente nell'iframe e' ora ospitato in una sottopagina di un dominio Waledac (stesso indirizzo gia' presente ieri sulle pagine Waledac ma che non era attivo)
A questo punto eseguendo webscanner con l'opzione di ricerca per contenuti
abbiamo la conferma che piu' domini Waledac (quelli in rosso)
linkano oltre che alla pagina principale anche ad un contenuto aggiuntivo e precisamente questo
visualizzato all'interno dell'iframe.
Si tratta di una serie di links che puntano ad una pagina in 2 lingue (russo-inglese)
che reclamizza software che sembrerebbe utilizzato per analisi e statistiche di traffico in rete ecc...
Edgar
La pagina ora presenta un nuovo iframe che a differenza di quello del mattino punta nuovamente ad uno dei domini Waledac e precisamente
Come si vede il codice presente nell'iframe e' ora ospitato in una sottopagina di un dominio Waledac (stesso indirizzo gia' presente ieri sulle pagine Waledac ma che non era attivo)
A questo punto eseguendo webscanner con l'opzione di ricerca per contenuti
abbiamo la conferma che piu' domini Waledac (quelli in rosso)
linkano oltre che alla pagina principale anche ad un contenuto aggiuntivo e precisamente questo
visualizzato all'interno dell'iframe.Si tratta di una serie di links che puntano ad una pagina in 2 lingue (russo-inglese)
che reclamizza software che sembrerebbe utilizzato per analisi e statistiche di traffico in rete ecc...Edgar
Nessun commento:
Posta un commento