Distribuzione malware e falsi AV (aggiornamento 8 aprile)

Sono sempre numerosi i forum .IT che attualmente distribuiscono, tramite falsi post con relativo link, sia files malware che falsi AV

Ad esempio ecco l'ennesimo falso scanner online a cui puntano numerosi post con contenuti porno apparsi recentemente su forum .IT di vario genere

che scarica questo install di falsa applicazione AV

scarsamente riconosciuto da VT.

Questa invece la pagina di falso player

che distribuisce questo file malware sempre poco riconosciuto

Ed ecco alcuni dati sulla provenienza dei files pericolosi

Per avere una idea di come vengano utilizzati intensamente i 'forum' per generare links a pagine che distribuiscono malware, links pericolosi o comunque collegamenti a siti di dubbia affidabilita' basta vede la frequenza con cui vengono inseriti i falsi post.

In questo forum .IT, uno dei tanti utilizzati per questo scopo, vediamo ad esempio , che ogni 3 minuti viene inserito un nuovo post fasullo con relativi links, in questo caso specifico a siti locati in Est Europa.
Si tratta di un vero e proprio 'bombardamento' di post fasulli effettuato in automatico e che di solito sfrutta forum non piu' utilizzati o solo parzialmente amministrati da chi li ha creati.

Edgar