martedì 12 gennaio 2010

Codici inclusi in siti .IT. Nuovo layout di pagina


Un breve aggiornamento su questo nuovo layout di pagina inclusa in siti IT legittimi, hostati su dominio e servers italiani.



Si tratta di alcuni siti che presentano una struttura simile a questa, per quanto si riferisce alle pagine incluse presenti'

ed in dettaglio (centinaia di pagine)


Da notare la volta la presenza nelle pagine sia del consueto script debolmente offuscato che redirige su altro sito, ma anche di un link a java script, comune a tutti i siti compromessi ed ospitato per tutti i siti esaminati sempre sul medesimo sito .IT (in pratica abbiamo un sito IT compromesso, che sembrerebbe tra l'altro non piu' aggiornato da piu' di un anno, che ospita lo script java comune a tutti i siti visti ora)


Detto script parrebbe eseguire una verifica del dominio di provenienza.

Edgar

Nessun commento: