sabato 18 settembre 2010

L'invasione dei tickets porno Il caso dei siti TRAC (agg. 18 settembre)

Nel post precedente abbiamo visto come vengano utilizzati siti TRAC per generare falsi 'ticket' contenenti links a malware.

Vediamo ora una rassegna degli IP coinvolti, dove appaiono sia ip di siti TRAC attualmente attivi nella distribuzione di links ed altri di siti TRAC che non risultano coinvolti attualmente

Ecco la lista, sicuramente non completa,

Ed ecco ad esempio alcuni dettagli di timeline su dominio IT

che dimostra l'uso di ticket creati non in data recente (luglio 2010)

Questa invece la timeline di sito TRAC Svizzero con date recenti

ed i cui contenuti sono identici a quelli diffusi in rete anche da siti TRAC IT

Edgar

Nessun commento: