Da quanto si rileva in rete sembra continuare in maniera estesa la compromissione di siti non solo italiani, con inclusione di script codificato come JJencode e pagine che mostrano un fake file search engine.
Ecco due schermate relative ad un tool in Autoit che tramite l'interrogazione del motore di ricerca ricostruisce la struttura e data di indicizzazione dei siti che ospitano il fake search engine
Come si nota abbiamo dei risultati che mostrano time di indicizzazione del sito a 6 minuti , probabile indizio che si stanno continuando ad includere codici su siti compromessi per supportare questa vasta azione di SEO Poisoning.
Questi i dettagli delle pagina che risulta indicizzata da 6 minuti
che presenta nella parte bassa anche un logo di noto produttore di AV forse inserito per aumentare l'impressione di affidabilita' di quanto proposto.
Ecco invece la relativa homepage con l'ormai noto codice offuscato codificato in JJencode
Edgar
Ecco due schermate relative ad un tool in Autoit che tramite l'interrogazione del motore di ricerca ricostruisce la struttura e data di indicizzazione dei siti che ospitano il fake search engine
Come si nota abbiamo dei risultati che mostrano time di indicizzazione del sito a 6 minuti , probabile indizio che si stanno continuando ad includere codici su siti compromessi per supportare questa vasta azione di SEO Poisoning.Questi i dettagli delle pagina che risulta indicizzata da 6 minuti
che presenta nella parte bassa anche un logo di noto produttore di AV forse inserito per aumentare l'impressione di affidabilita' di quanto proposto.
Ecco invece la relativa homepage con l'ormai noto codice offuscato codificato in JJencode
Edgar
Nessun commento:
Posta un commento