venerdì 21 maggio 2010

Siti IT compromessi con pagina inclusa di redirect a pharmacy

Praticamente ogni giorno capita di trovare in rete decine di siti, anche IT, compromessi sia con la sostituzione della homepage, ma anche con l'inclusione, di pagine di hacking che si limitano in genere solo a qualche immagine e testo con i consueti 'proclami'

Chiaramente la stessa tecnica di hacking puo' essere sfruttata per scopi piu' 'interessanti' per chi gestisce questi attacchi come ad esempio la diffusione di links a pharmacy.

Come gia' visto in passato il 'mercato' della vendita di medicinali online e' una delle maggiori attivita' illegali presenti in rete

Ecco un report odierno che elenca 22 siti IT

attualmente tutti con codice html incluso

Come si nota, si tratta di una pagina web con un semplice redirect a diversi siti hostati, al momento, su IP cinese

che propongono la ben nota pagina di pharmacy 'Canadian Pharmacy'

Quasi tutti i siti .IT compromessi presentano la pagina inclusa come n1.html segno che si tratta di una azione non casuale ma sistemaica per creare links di supporto a siti di pharmacy.

Inoltre trattandosi di pagine incluse e nascoste e' probabile che le stesse rimarranno online per diverso tempo prima che i siti vengano bonificati.

Edgar

Nessun commento: