Continua ormai da mesi la presenza
di false pagine simili a blog sui siti IT hostati su servers UK.
Questa una analisi eseguita con tool
Autoit che dimostra
un costante ' aggiornamento ' delle pagine incluse
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcPEp-P8n8WG5pbmPwaKlJlKBc8KLpXGc7gqg3azBC63koSrpJPzuPDFfVe-V5XaveyQqN6RUilmSo85-HxxQzOHPewGNqHqLrftccmA_LtZ_GfItEA4S0-vSxGbFu78DJfV8ilXzYLe9m/s320/2+entry+report.jpg)
La cosa interessante e' che i siti di fake scanner AV, ilinkati n maniera automatica dalle pagine di falso blog incluse, sono ora i medesimi linkati anche da falsi post presenti su forum IT.
Ecco ad esempio
questa attuale pagina inclusa (data odierna)![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMVuBDb2gIILBukUzk7bo1FVSwgn-0QZ-Tkl643tqiRG72NsrimtKatXjF_ZijsRUDH4JTLeIqWs8mrdfoVNOLs6aDvZ74NyVNttK37fkwV01k7LmsMT6Aevng90nozURYAzQkqmS_nlYD/s320/entry+today+sat.jpg)
che come vediamo linka a questo falso scanner AV online
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjyaE1OFHhIrQaYwBxtWalMqDZL6rGhdmyCrtG3W39o_o4Murf9mmtCVf62w8Cz03Q-amYYg9PSVENP4rkYJ_FoE0lDtADxI5gbYAolYGrErhLINYMN8Hk8ecAFbaDjh_SbG2L1sA5TBG-n/s320/fake+from+entry.jpg)
Allo stesso tempo
questo forum IT presenta posts![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIOlbJE6jvN_SGJo1MWdhDi5-q2fuLlmSxNPqyDZ5GQJPekGYdl6ncfU38iSp33ah0rI7WjkedQJp8dxihItdRLYAFDCFc350yYUW4EfU0-3BxvbSHwLPnbEhSt5jgoziPYb2nrddxBrw2/s320/forum+post+fake+player.jpg)
che linkano
a fake scanner AV hostato su![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvsN5OulK1yx9USVqtqb7jA7rP9RJ1bPc_vwLDWmwURDUEnFmZtY5ZJiD2ippjSuwGWNQIVZ6hwTcyjq6wkqziLPV2gwmSoioOj5-ATpjp-ELGhVRkHqMMDLs-12GjBAREv0LG4e2DB3OH/s320/forum+whois+fake+av+linked.jpg)
e che VT vede come
Si tratta del medesimo fake scanner linkato dalle pagine incluse di fake blog a dimostrazione di una origine probabilmente comune
Edgar
Nessun commento:
Posta un commento