Continua ormai da mesi la presenza
di false pagine simili a blog sui siti IT hostati su servers UK.
Questa una analisi eseguita con tool
Autoit che dimostra
un costante ' aggiornamento ' delle pagine incluse

La cosa interessante e' che i siti di fake scanner AV, ilinkati n maniera automatica dalle pagine di falso blog incluse, sono ora i medesimi linkati anche da falsi post presenti su forum IT.
Ecco ad esempio
questa attuale pagina inclusa (data odierna)
che come vediamo linka a questo falso scanner AV online

Allo stesso tempo
questo forum IT presenta posts
che linkano
a fake scanner AV hostato su
e che VT vede come
Si tratta del medesimo fake scanner linkato dalle pagine incluse di fake blog a dimostrazione di una origine probabilmente comune
Edgar
Nessun commento:
Posta un commento