Non sono solo i falsi AV che permettono facili guadagni a chi gestisce attivita' illecite in rete.
Un altro grosso 'settore' e' legato ai siti di pharmacy, cioe' di tutti quei siti che propongono medicinali a prezzi scontati ma di dubbia provenienza.
Una buona parte di questi siti, viene gestita con tecniche che non ne permettono la tracciabilita' (siti e/o links ospitati su siti compromessi...ecc....) e per diffondere meglio i links relativi si usano ampiamente tecniche di spam (ricevo su alcuni indirizzi mail decine di messaggi al giorno tutti con link a pharmacy)
Ecco ad esempio che su questo sito, appartenente a nota Universita' Italiana
troviamo oggi inclusa una notevole quantita' di links a pagine che redirigono a pharmacy.
Questo un dettaglio della pagina che ospita i links
e che un report Firefox dimostra essere quasi 6.000 (seimila !!!)
Le pagine ospitate nel sito hanno un layout simile a questo
con redirect tramite script java su questo sito di pharmacy, gia' visto parecchie volte in passato.
Da notare che, nel caso visto ora, le pagine di pharmacy sono ospitate all'interno del sito dedicato a moodle, piattaforma di e-learning gia utilizzata ampiamente in passato per distribuire, attraverso falsi profili utente creati appositamente allo scopo, links a malware, falsi av ecc...,.
Edgar
Un altro grosso 'settore' e' legato ai siti di pharmacy, cioe' di tutti quei siti che propongono medicinali a prezzi scontati ma di dubbia provenienza.
Una buona parte di questi siti, viene gestita con tecniche che non ne permettono la tracciabilita' (siti e/o links ospitati su siti compromessi...ecc....) e per diffondere meglio i links relativi si usano ampiamente tecniche di spam (ricevo su alcuni indirizzi mail decine di messaggi al giorno tutti con link a pharmacy)
Ecco ad esempio che su questo sito, appartenente a nota Universita' Italiana
troviamo oggi inclusa una notevole quantita' di links a pagine che redirigono a pharmacy.
Questo un dettaglio della pagina che ospita i links
e che un report Firefox dimostra essere quasi 6.000 (seimila !!!)
Le pagine ospitate nel sito hanno un layout simile a questo
con redirect tramite script java su questo sito di pharmacy, gia' visto parecchie volte in passato.
Da notare che, nel caso visto ora, le pagine di pharmacy sono ospitate all'interno del sito dedicato a moodle, piattaforma di e-learning gia utilizzata ampiamente in passato per distribuire, attraverso falsi profili utente creati appositamente allo scopo, links a malware, falsi av ecc...,.Edgar
Nessun commento:
Posta un commento