giovedì 14 luglio 2011

Aggiornamento phishing ai danni di banche IT a diffusione regionale. Nuovamente Banca C.R.Asti (14 luglio)

Nuovamente all'attenzione dei phishers dopo pochi giorni dal precedente attacco (mercoledi' 6 luglio 2011) Banca CR Asti attraverso il redirect da sito cinese utilizzato parecchio alcuni mesi fa, e che presenta l'immancabile Innova Studio Asset Manager

Questo il link al post su phishing banca Tercas che vedeva coinvolto in Marzo il sito cinese ritornato ad essere utilizzato oggi.

E' evidente che un buon numero di siti con Innova Studio Asset Manager gia' usati in passato, non bonificati dai contenuti di phishing o comunque con Asset Manager sempre attivo e raggiungibile da remoto senza restrizioni, vengono spesso riutilizzati dai phishers per nuovi attacchi, a volte anche alla stessa banca gia' colpita in passato.

Attualmente tramite Asset Manager viene uploadato sul sito cinese un codice di redirect e precisamente

con data attuale e che punta a clone CR Asti su dominio USA creato oggi

Edgar

Nessun commento: