Ecco un odierno sito di phishing ai danni di CartaSI su segnalazione Filoutage.
L'IP, ancora una volta, appartiene ad hoster italiano.
Come nel precedente caso, anche questo IP e' gia' noto, ed e' comparso in un post che riguardava phishing ai danni del gruppo bancario inglese HSBC.
Inoltre, come gia' accaduto altre volte, una scansione dell'IP che ospita il phishing CartaSi, ha portato ad individuare sullo stesso server, alcuni siti compromessi, probabilmente non di recente, ma che presentano comunque al loro interno script offuscati che puntano al malware o a siti dubbi (ora offline).
Ecco come il servizio di analisi online Wepawet vede i contenuti di queste pagine.
Alcuni siti vengono catalogati come :
mentre un altro sito presenta scripts offuscati ed un link
che punta a sito hostato su server ucraino..Edgar
Nessun commento:
Posta un commento