Continua molto attiva la distribuzione di links a malware sotto forma di fake Av attraverso l'uso di falsi post su forums anche IT
Chi attua questo genere di distribuzione di link confida nel fatto che non tanto l'utente registrato al forums (forums in molti casi non utilizzato) ma piuttosto chi effettua una ricerca in rete, venga linkato sul falso post e da li al malware.
Ecco la situazione attuale dell'ennesimo forum IT con falsi post:
Tra l'altro in questo specifico caso sembra che i falsi post siano' personalizzati ' in lingua italiana per ottenere maggiore probabilita' di essere cliccati
Alcuni dei links presenti puntano a diversi fake players
e
che propongono differenti files tra cui questo eseguibile
Anche se il riconoscimento e' abbastanza elevato rimangono stranamente fuori dal report alcuni noti software AV sempre tenendo conto dei limiti di una scansione online on demand quale quella di Virus Total.
Altro caso particolare questa serie di siti .it attualmente compromessi che presentano links anche stavolta, in lingua italiana.
e
e
Edgar
Chi attua questo genere di distribuzione di link confida nel fatto che non tanto l'utente registrato al forums (forums in molti casi non utilizzato) ma piuttosto chi effettua una ricerca in rete, venga linkato sul falso post e da li al malware.
Ecco la situazione attuale dell'ennesimo forum IT con falsi post:
Tra l'altro in questo specifico caso sembra che i falsi post siano' personalizzati ' in lingua italiana per ottenere maggiore probabilita' di essere cliccati
Alcuni dei links presenti puntano a diversi fake players
e
che propongono differenti files tra cui questo eseguibile
Anche se il riconoscimento e' abbastanza elevato rimangono stranamente fuori dal report alcuni noti software AV sempre tenendo conto dei limiti di una scansione online on demand quale quella di Virus Total.
Altro caso particolare questa serie di siti .it attualmente compromessi che presentano links anche stavolta, in lingua italiana.
e
e
Edgar
Nessun commento:
Posta un commento