L'amico Denis del blog http://www.denisfrati.it/ mi segnala ancora un phishing ai danni di CR Ferrara.
Questa volta e' interessante esaminare il sito che esegue il redirect su quello finale di phishing CR Ferrara in quanto, abbiamo nuovamente la presenza di dettagliate statistiche che ci permettono di conoscere i probabili mezzi utilizzati per includere i codici di redirect.
Il codice di redirect e' ospitato su IP
dove abbiamo un un sito compromesso che permette, tra l'altro, la consultazione online delle statistiche.
Si tratta di una applicazione gia' vista in passato, che fornisce dettagli interessanti e di cui vediamo alcuni screenshot:
Questo il log degli accessi al sito dove si nota che il mese di giugno, probabilmente a causa del redirect al phishing, vede un traffico notevolmente aumentato, rispetto ai mesi precedenti.
Questa invece la pagina che elenca quello che i visitatori hanno consultato, e come si vede il file /uta.htm, (codice di redirect al phishing CR Ferrara) e' quello con il maggior numero di accessi
Nella lista dettagliata notiamo anche due riferimenti al 'solito' asset manager di Innovastudio” gia' visto in precedenti casi di siti di redirect a phishing CR Ferrara
Possiamo vedere anche diversi riferimenti a shells ed uno ad un codice html denominato hacked.
Questo come appare il pannello di controllo InnovaStudio presente sul sito
Per quanto si riferisce alla provenienza dei visitatori vediamo un dettaglio del log con evidenti riferimenti ad IP italiani ed anche uno relativo a Phishtank , noto sito che si occupa di phishing.
La cosa forse piu' interessante, che potrebbe anche confermare come chi voglia compromettere un sito, trovi aiuto dalla presenza di AssetManagers InnovaStudio, la vediamo in questo log delle keyword e keyphrases utilizzate per trovare il sito in questione
Come si vede, si tratta di riferimenti ad asset manager sotto forma anche di dorks che sembrerebbero confermare un forte interesse nella ricerca di siti che utilizzano InnovaStudio e in particolare rendono disponibile l'interfaccia di upload dei contenuti.
Edgar
Il codice di redirect e' ospitato su IP
dove abbiamo un un sito compromesso che permette, tra l'altro, la consultazione online delle statistiche.Si tratta di una applicazione gia' vista in passato, che fornisce dettagli interessanti e di cui vediamo alcuni screenshot:
Questo il log degli accessi al sito dove si nota che il mese di giugno, probabilmente a causa del redirect al phishing, vede un traffico notevolmente aumentato, rispetto ai mesi precedenti.
Questa invece la pagina che elenca quello che i visitatori hanno consultato, e come si vede il file /uta.htm, (codice di redirect al phishing CR Ferrara) e' quello con il maggior numero di accessi
Nella lista dettagliata notiamo anche due riferimenti al 'solito' asset manager di Innovastudio” gia' visto in precedenti casi di siti di redirect a phishing CR Ferrara
Possiamo vedere anche diversi riferimenti a shells ed uno ad un codice html denominato hacked.Questo come appare il pannello di controllo InnovaStudio presente sul sito
Per quanto si riferisce alla provenienza dei visitatori vediamo un dettaglio del log con evidenti riferimenti ad IP italiani ed anche uno relativo a Phishtank , noto sito che si occupa di phishing.
La cosa forse piu' interessante, che potrebbe anche confermare come chi voglia compromettere un sito, trovi aiuto dalla presenza di AssetManagers InnovaStudio, la vediamo in questo log delle keyword e keyphrases utilizzate per trovare il sito in questione
Come si vede, si tratta di riferimenti ad asset manager sotto forma anche di dorks che sembrerebbero confermare un forte interesse nella ricerca di siti che utilizzano InnovaStudio e in particolare rendono disponibile l'interfaccia di upload dei contenuti.Edgar
Nessun commento:
Posta un commento