Come gia' accaduto in passato, al riguardo di azioni di phishing, possiamo avere attacchi alla medesima banca ma da parte di differenti phishers.
Questo un attuale sito clone Banca Valsabbina, le cui caratteristiche fanno pensare appunto ad altri phishers, rispetto al solito gruppo attivo attualmente che colpisce in prevalenza banche italiane a diffusione regionale.
Questa la pagina clone di login
ospitata su sito con whois Usa.
Da notare, come si vede dalla struttura del sito di phishing,
la diversa organizzazione dei files presenti, cosa che differenzia questo sito da quello , sempre ai danni Valsabbina ed attribuibile al gruppo che Denis Frati ha denominato R-Team, (clone attualmente presente su sito .vn e gestito con asset manager Innova Studio.)
Il confronto tra i due sorgenti mostra alcune differenze, a parte il diverso nome del file htm della pagina di login.
In questo caso parrebbero inoltre non essere utilizzati i consueti files managers gia' visiti in passato per uploadare i contenuti clone.
Il nuovo clone Valsabbina e' hostato su sito che presenta anche statistiche che come sempre rivelano sia l'impennata degli accessi allo stesso a partire dalla probabile data di attivazione del sito di phishing
che la provenienza di chi si e' connesso al sito con diversi riferimenti ad IP italiani
Edgar
Questo un attuale sito clone Banca Valsabbina, le cui caratteristiche fanno pensare appunto ad altri phishers, rispetto al solito gruppo attivo attualmente che colpisce in prevalenza banche italiane a diffusione regionale.
Questa la pagina clone di login
ospitata su sito con whois Usa.
Da notare, come si vede dalla struttura del sito di phishing,
la diversa organizzazione dei files presenti, cosa che differenzia questo sito da quello , sempre ai danni Valsabbina ed attribuibile al gruppo che Denis Frati ha denominato R-Team, (clone attualmente presente su sito .vn e gestito con asset manager Innova Studio.)Il confronto tra i due sorgenti mostra alcune differenze, a parte il diverso nome del file htm della pagina di login.
In questo caso parrebbero inoltre non essere utilizzati i consueti files managers gia' visiti in passato per uploadare i contenuti clone.Il nuovo clone Valsabbina e' hostato su sito che presenta anche statistiche che come sempre rivelano sia l'impennata degli accessi allo stesso a partire dalla probabile data di attivazione del sito di phishing
che la provenienza di chi si e' connesso al sito con diversi riferimenti ad IP italiani
Edgar
Nessun commento:
Posta un commento