Aggiornamenti 21/06

Anche se alcuni links sono lasciati in chiaro negli screenshot, evitate di visitare i siti in questione se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!!

Sono sempre numerose le pagine di falsi profili utente Moodle che presentano links a siti di dubbia affidabilita' ma anche a pagine con links a malware , fakes AV ecc...

Interessante notare come i nuovi falsi profili utente Moodle attuali riescano a presentare pagine dove ogni riferimento al sito di E-Learning e' reso nascosto.

Ecco infatti un falso profilo utente creato in questi giorni


ed ecco come si presenta la pagina Moodle on-line compromessa

Come si nota ogni riferimento a Moodle e' scomparso , mentre in fondo pagina rimane il riferimento al momento dell'ultimo accesso da parte dell'utente fasullo.


Come sempre la pagina del falso profilo ospita oltre ai links a siti dubbi, anche decine di riferimenti ad altri siti di E-learning italiani e non, che risultano compromessi alla stessa maniera.
----------------------------------------------------------------------------
Ecco alcuni dei precedenti post su Moodle e falsi profili utente:

http://edetools.blogspot.com/2008/10/uso-di-moodle-per-linkare-pagine-con.html

http://edetools.blogspot.com/2008/10/uso-di-moodle-per-linkare-pagine-con_29.html

http://edetools.blogspot.com/2008/11/aggiornamento-27-novembre-fake-av-su.html

http://edetools.blogspot.com/2009/02/il-ritorno-di-moodle.html

http://edetools.blogspot.com/2009/02/ancora-moodle-come-fonte-di-links.html

http://edetools.blogspot.com/2009/03/ancora-moodle.html

http://edetools.blogspot.com/2009/03/ancora-falsi-utenti-moodle-per.html

http://edetools.blogspot.com/2009/04/ancora-moodle-aggiornamento-12-aprile.html
-------------------------------------------------------------------------------------------

Per quanto si riferisce invece a forums .IT con falsi post e links a malware o fake Av segnalo questo link che punta a pagina (whois Canada) che propone un layout simile al Security Center XP

con relativo download di falso install Av che Virus Total

vede poco riconosciuto, almeno per quanto riguarda una scansione online ON-demand.

Edgar