martedì 2 febbraio 2010

Inclusione pagine nascoste su siti .IT (agg.02 feb.)

Ancora un nuovo layout di pagine incluse all'interno di numerosi siti legittimi, hostati su diversi IP italiani.

Si tratta di pagine di solo testo, variamente colorate


In questo caso NON e' presente il consueto script java offuscato simile a quello visto nei precedenti casi di pagine incluse in maniera nascosta, ma questo codice

che redirige su


con 'message box' particolarmente curato nel layout ed un file eseguibile che VT vede come

Per quanto si riferisce ai siti IT hostati su servers UK, questa una attuale pagina di fake blog con data di oggi

Edgar

Nessun commento: