martedì 19 ottobre 2010

Distribuzione malware attraverso forums IT o siti compromessi (agg.19 ottobre)


Continua molto attiva la distribuzione di links a malware sotto forma di fake Av attraverso l'uso di falsi post su forums anche IT

Chi attua questo genere di distribuzione di link confida nel fatto che non tanto l'utente registrato al forums (forums in molti casi non utilizzato) ma piuttosto chi effettua una ricerca in rete, venga linkato sul falso post e da li al malware.

Ecco la situazione attuale dell'ennesimo forum IT con falsi post:


Tra l'altro in questo specifico caso sembra che i falsi post siano' personalizzati ' in lingua italiana per ottenere maggiore probabilita' di essere cliccati


Alcuni dei links presenti puntano a diversi fake players

e


che propongono differenti files tra cui questo eseguibile

Anche se il riconoscimento e' abbastanza elevato rimangono stranamente fuori dal report alcuni noti software AV sempre tenendo conto dei limiti di una scansione online on demand quale quella di Virus Total.


Altro caso particolare questa serie di siti .it attualmente compromessi che presentano links anche stavolta, in lingua italiana.

e

e

Edgar

Nessun commento: