Attualmente sono online alcune pagine incluse che si distinguono per due differenti tipi di indirizzo web.
Il primo
![](http://1.bp.blogspot.com/_-6waw8mcpyI/Svd1PqFJJ9I/AAAAAAAAU74/_0SYfgnJyoU/s320/1+TS+2009-11-09_074452.jpg)
che linka a
![](http://2.bp.blogspot.com/_-6waw8mcpyI/Svd2DwmNEQI/AAAAAAAAU8Q/zGcMZjYKdzI/s320/1+ts.jpg)
Il secondo
![](http://3.bp.blogspot.com/_-6waw8mcpyI/Svd1P25u22I/AAAAAAAAU8A/sJASTjzUUAE/s320/1+YR.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/Svd2SFlhnkI/AAAAAAAAU8g/Wb3-YFDbQi4/s320/1+yr+page.jpg)
In entrambi i casi si viene rediretti, tramite javascript offuscato, su questa pagina, dal layout molto diffuso in rete. (e' anche attivo il riconoscimento dell'IP di provenienza del visitatore)
![](http://1.bp.blogspot.com/_-6waw8mcpyI/Svd1QPMfF-I/AAAAAAAAU8I/gUpbv005SLI/s320/1+fake+search.jpg)
con, ad esempio, links all'ennesimo falso scanner AV
![](http://1.bp.blogspot.com/_-6waw8mcpyI/Svd1PGarBLI/AAAAAAAAU7o/7zqv_LipbnU/s320/1+wh+faake+av.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/Svd2bOg-DGI/AAAAAAAAU8o/cspShTbZSCs/s320/1+vt.jpg)
Edgar
Nessun commento:
Posta un commento