domenica 7 febbraio 2010

Siti IT compromessi con inclusione di pagine nascoste (aggiornamento 7 febbraio 2010)

Una ricerca in rete porta a trovare alcuni siti IT che presentano, al momento di scriver il post, una inclusione di pagine nascoste in grande numero.

Si tratta di pagine di solo testo che tramite il consueto javascript debolmente offuscato puntano ad esempio a questo fake scanner AV online


con whois russo e che propone un eseguibile sconosciuto ad una scansione online VT

Esaminando con un tool Autoit la struttura dei siti colpiti

si puo' notare come le pagine incluse siano centinaia.

Edgar

Nessun commento: