Uno strano caso di siti IT compromessi. ' Gia' tutti in ferie ?'

E' passato piu' di un giorno da quando era segnalata in rete la presenza di una grande quantita' di siti IT con la home sostituita da una pagina con messaggi ed immagini che ne confermavano l'avvenuta compromissione.

Stranamente, pur essendo piu di 250 i siti colpiti sul medesimo IP praticamente nessuno di questi presenta a distanza di molte ore la home ripristinata.

Se analizziamo con Webscanner la medesima lista di reverse IP vista ieri notiamo infatti gli stessi numeri del report precedente:

e la cosa e' ancora piu' particolare in quanto non si tratta di pagine inserite all'interno dei siti compromessi ma della homepage che e' sostituita, rendo il sito colpito irragiungibile.

Che chi amministra i siti o chi normalmente li vista sia gia' in ferie ?

Edgar