False pagine Google e IGoogle incluse in siti IT come link a Security Tool (agg.23 febbraio)

Gia' viste in passato, continuano ad essere presenti su diversi siti IT pagine incluse in maniera nascosta dal layout clone della homepage del noto motore di ricerca.

Ecco due layout presenti sul medesimo sito IT

ma anche


ed 'aggiornati' in data recente come si vede da questi due risultati di una ricerca in rete


I siti IT coinvolti sono parecchi

e le pagine di fake Google incluse presentano centinaia di links

che al momento, tramite diversi redirect, eseguiti in maniera automatica puntano ad esempio, a falso scanner AV

che propone un file eseguibile quasi sconosciuto ad una analisi VT.( e costantemente aggiornato nel codice ad ogni download per eludere il riconscimento)

Eseguendo il file abbiamo la conferma che si tratta del Fake AV Security Tool, come vediamo da questo screenshot, ed appartenente al gruppo di falsi AV tra cui Total security 2009 e System Security.


Edgar