Una ricerca in rete porta a trovare alcuni siti IT che presentano, al momento di scriver il post, una inclusione di pagine nascoste in grande numero.
Si tratta di pagine di solo testo che tramite il consueto javascript debolmente offuscato puntano ad esempio a questo fake scanner AV online

con whois russo e che propone un eseguibile sconosciuto ad una scansione online VT
Esaminando con un tool Autoit la struttura dei siti colpiti
si puo' notare come le pagine incluse siano centinaia.
Edgar


con whois russo e che propone un eseguibile sconosciuto ad una scansione online VT



Nessun commento:
Posta un commento