giovedì 7 febbraio 2013

Siti IT compromessi. Una odierna azione di 'mass defacement' (7 febbraio)

Questa mattina (ora thai) abbiamo in rete, ai danni di siti .IT, quella che appare essere una tipica ed estesa azione di 'mass defacement' che colpisce piu' di 70   siti hostati su


ma anche su altro IP appartenente sempre al medesimo hoster.


Questo un report relativo ad uno degli indirizzi IP colpiti


con una elevata percentuale di homepages sostituite da 


Si tratta dei consueti 'proclami' collegabili ad hackers turchi, che in questo screenshot vedono preso di mira un sito comunale IT

Altro report relativo a diverso IP ma sempre nello stesso range presenta


con identica alta percentuale di siti defaced anche se il numero dei siti hostati e' piccolo.
Una analisi degli headers di alcune delle homepages compromesse mostra


e per altro IP


con evidente riferimento a poche ore fa per l'azione di mass defacement.

Chiaramente essendo eseguito il defacement  probabilmente in orario notturno e rilevato alle 4.30 AM italiane (per via del fuso orario Italia -Thailandia con differenza di 6 ore) si spiega anche come al momento siano ancora molti i siti compromessi presenti ON-line.

Edgar

Nessun commento: