![](http://1.bp.blogspot.com/_-6waw8mcpyI/Srg7vha87yI/AAAAAAAATYM/U3RCcpwWCRY/s320/rept+obfu.jpg)
![](http://1.bp.blogspot.com/_-6waw8mcpyI/Srg7vWmtpPI/AAAAAAAATYE/EMwvOx5lqV0/s320/whois+obfu.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/Srg7v4dhxlI/AAAAAAAATYU/9te0RtjCN7Q/s320/page.jpg)
Si tratta di pagina molto semplice come “messaggio” proposto che nasconde pero' al suo interno qualche insidia in piu' rispetto alle pagine incluse in siti compromessi che siamo abituati a vedere ogni giorno
Il codice mostra infatti l'inserimento di iframe
![](http://2.bp.blogspot.com/_-6waw8mcpyI/Srg7uw8ceEI/AAAAAAAATX8/FSt4YQ5si-s/s320/code+iframe+ru.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/Srg78rg71iI/AAAAAAAATYk/UQrqPDtzNIQ/s320/whois+ru+site.jpg)
e che appare indicato come probabile sito pericoloso in alcune liste malware online
![](http://4.bp.blogspot.com/_-6waw8mcpyI/Srg78Aglc4I/AAAAAAAATYc/UFFsyJrN6IA/s320/3f2+list.jpg)
Al momento, e fortunatamente, il sito .RU sembra essere OFFline.
Edgar
Nessun commento:
Posta un commento