Edgar's Internet Tools: Siti IT compromessi. Continua la 'distribuzione” di links a pharmacy.(29 giugno)

sabato 29 giugno 2013

Siti IT compromessi. Continua la 'distribuzione” di links a pharmacy.(29 giugno)

Si tratta di links, quasi sempre nascosti, che puntano a pagine o siti di vendita di medicinali online (soprattutto di viagra e derivati).
In alcuni casi associata alla vendita di medicinali abbiamo links a siti di vendita software di dubbia provenienza o links a siti di gioco d'azzardo online.

La tecnica utilizzata e' quella di includere i collegamenti a pharmacy all'interno di siti legittimi che vengono compromessi per ottenere links visibili solo dal bot del motore di ricerca e non da chi visita il sito normalmente.

Lo scopo e' sempre quello di creare il maggior numero di 'riferimenti al sito di pharmacy quando si effettua una ricerca in rete.

Vediamo alcuni attuali casi attivi ed analizzati forzando l'User Agent del browser come Google Bot

In dettaglio verranno proposti:

uno screenshot della della pagina web colpita con, se presenti, riferimenti espliciti a pharmacy

un whois del sito

il dettaglio del source html

uno screenshot del sito di pharmacy linkato

L'odierna ricerca ha riguardato siti su dominio IT appartenenti a PA e siti di Istituti Scolastici.

Chiaramente il fenomeno di inclusione di links a pharmacy colpisce siti anche non IT, e non riguarda evidentemente solo siti di P.A. o scuole, ma la selezione si e' resa necessaria considerato che il numero totale dei siti compromessi e' complessivamente (domini IT e non) molto elevato (migliaia di casi).

Ecco i dettagli:

Il sito