giovedì 17 dicembre 2009

Una 'eruzione vulcanica' di falsi AV

AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati e/o scaricare files eseguibili, se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di pagine con di links anche a files eseguibili spesso poco riconosciuti dagli AV.

Da qualche giorno ci sono notizie di una nuova eruzione del vulcano Mayon ( un grande vulcano attivo (2421 m) situato sull'isola Luzon, nelle Filippine.

(foto di archivio - fonte Wikipedia)

In contemporanea al diffondersi di queste NEWS c'e' subito chi ha approfittato di quanto sta accadendo per forzare i risultati di una ricerca in rete relativa agli aggiornamenti sull'attivita' del vulcano, verso pagine incluse in siti legittimi, e che contengono links automatici a siti di falsi AV di differente provenienza.

Ecco i risultati di una ricerca in rete con ai primi posti i links

che puntano a pagine che in automatico redirigono su siti di falso scanner AV


che propongono questi files

Questo un whois dei siti che ospitano il malware (probabile fake AV)

Una analisi VT mostra come sempre , un basso riconoscimento dei files



Edgar

Nessun commento: