martedì 16 febbraio 2010

Siti IT compromessi (agg. 16 febbraio)

AVVISO ! Ricordo, come sempre, che anche se alcuni links sono in chiaro, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc...)

Questa la homepage di sito Comunale italiano

con date in home che ne confermano il recente aggiornamento

e che presenta decine di pagine incluse in maniera nascosta al suo interno.

Questo un layout 'tipo' di una delle pagine incluse

Se l'esecuzione degli script nel browser e' attivata, si viene rediretti su diverse pagine, tra cui

ed anche

In entrambi i casi viene proposto il download di un eseguibile malware come sempre poco riconosciuto dai principali softwares AV


Edgar

Nessun commento: