Alcuni siti su IP
presentano, al momento di scrivere il post (le 23 ora thai) , la homepage sostituita da
Questo un report dei siti compromessi
La stessa pagina la ritroviamo anche su alcuni siti
su diverso IP, appartenente comunque al medesimo hoster
In entrambi i casi, alcuni dei siti compromessi presentano la pagina inclusa nel sito e non in sostituzione della home.
-----------------------------------------------------------------------------------------------------
Come gia' evidenziato in precedenza e per quanto si riferisce all'uso di blog creati solo allo scopo di diffondere links a falsi Av o malware, sono nuovamente online su myblog.it alcuni blog con centinaia di links a falso player, che distribuisce questo eseguibilie gia' visto in passato e sempre pochissimo riconosciuto.
In alternativa, i links inclusi in maniera nascosta su Myblog.it puntano a 'fake' scanner AV che propone un eseguibile denominato setup.exe e sempre poco riconosciuto Edgar
Nessun commento:
Posta un commento