Sempre numerosi i siti IT compromessi allo scopo di distribuire links a pharmacy.
Da notare come una volta rilevato dal motore di ricerca un attuale sito IT compromesso con inclusione di codici di Pharmacy hacking
un reverse IP sul medesimo hosting (IP di hoster tedesco anche se si tratta di siti IT)
e l'uso di script Autoit, con User Agent come Google Bot,
mostrano decine di siti IT tutti con il medesimo problema.
Qui alcuni screenshot dei siti colpiti
e
mentre questo il report Autoit
che ne evidenzia l'elevato numero.
Come gia' scritto, le homepages presentano lunghe sequenze di links e di termini di Pharmacy solo se caricate nel browser utilizzando user agent Google Bot.
Edgar
Nessun commento:
Posta un commento