domenica 14 febbraio 2010

Siti compromessi IT (agg. 14 febbraio)

Numerosi i siti IT compromessi oggi sia con l'inclusione di pagina all'interno del sito stesso che, in maniera piu' grave, con la sostituzione della homepage con pagina che ne evidenzia l'attacco subito.

Questo report dimostra che la quasi totalita' dei siti

hostati su


presentano la homepage sostituita con questa pagina


Questo invece il report che dimostra che un buon numero di siti


hostati su

presentano l'inclusione di questa pagina

Non contento di questo, chi ha compromesso i siti, ha pensato bene di includere la medesima pagina , nei rispettivi indirizzi (sempre su medesimo IP) che puntano sia alle statistiche

che all'amministrazione via web, del sito


Come sempre ci troviamo di fronte a centinaia di siti compromessi, e fortunatamente solo con inclusione di pagine abbastanza innocue, anche se nel caso della sostituzione della homepage, chiaramente abbiamo la messa OFF-line del sito legittimo.

Viene da pensare cosa succederebbe se invece delle pagine viste sopra, venissero inclusi codici malevoli, o redirect a pagine pericolose.

Edgar

Nessun commento: