giovedì 1 ottobre 2009

Tsunami e risultati di ricerca come fonte di falsi AV - Tsunami and fake AV

AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di links anche a files eseguibili spesso poco riconosciuti dagli AV.

Era praticamente scontato che dopo lo Tsunami a Samoa, comparissero in rete risultati di ricerca che redirigono la navigazione su pagine pericolose.

Questa una ricerca odierna in rete effettuata con Google, che propone ad esempio

Si tratta d risultati che se cliccati portano all'apertura di questa pagina

che a sua volta carica l'ennesimo falso scanner online

che propone un eseguibile di setup antivirus che e' in realta'

come sempre poco riconosciuto dai reali softwares AV.

Per capire come, chi vuole 'pilotare' i risultati di una ricerca in rete, agisca , ecco invece il source di una pagina web che e' costituito da centinaia di termini relativi all'evento da sfruttare (in questo caso lo Tsunami a Samoa) per poter creare sul motore di ricerca decine di risultati ingannevoli, come quelli visti prima.

C'e' da aspettarsi che nei prossimi giorni ci sia un aumento in rete di questi falsi risultati non escludendo anche che oltre a falsi AV si venga linkati a pagine con malware o di pharmacy.

Edgar

Nessun commento: