Stessi siti con Easy Content file manager visti oggi per supporto a phishing Monte Parma attualmente anche in parte utilizzati per redirect a clone banca Valsabbina su servizio USA di web hosting
Ecco i codici di redir che vengono aggiornati costantemente ed a intervalli di tempo abbastanza brevi
![](//4.bp.blogspot.com/_-6waw8mcpyI/TPTGoS8IBdI/AAAAAAAAfPs/V-fT1rgi8zY/s320/redir%2Bfile.jpg)
e qui con time aggiornato
![](//1.bp.blogspot.com/_-6waw8mcpyI/TPTGpNP6a_I/AAAAAAAAfP0/2HkvyOfjRWo/s320/kims%2Bagg.jpg)
e relativo links modificato al phishing (sempre stesso dominio ma differente folder)
Questo altro codice di redir su diverso sito sempre che utilizza Easy Content f.m.
![](//4.bp.blogspot.com/_-6waw8mcpyI/TPTHLY3wj5I/AAAAAAAAfP8/qq_DWJrJJ24/s320/old%2Bredir%2Bsite%2Bparma.jpg)
e che punta sempre a clone Valsabbina hostato sul medesimo dominio a cui puntano gli altri redirect visti ora.
Edgar
Ecco i codici di redir che vengono aggiornati costantemente ed a intervalli di tempo abbastanza brevi
![](http://4.bp.blogspot.com/_-6waw8mcpyI/TPTGoS8IBdI/AAAAAAAAfPs/V-fT1rgi8zY/s320/redir%2Bfile.jpg)
e qui con time aggiornato
![](http://1.bp.blogspot.com/_-6waw8mcpyI/TPTGpNP6a_I/AAAAAAAAfP0/2HkvyOfjRWo/s320/kims%2Bagg.jpg)
e relativo links modificato al phishing (sempre stesso dominio ma differente folder)
Questo altro codice di redir su diverso sito sempre che utilizza Easy Content f.m.
![](http://4.bp.blogspot.com/_-6waw8mcpyI/TPTHLY3wj5I/AAAAAAAAfP8/qq_DWJrJJ24/s320/old%2Bredir%2Bsite%2Bparma.jpg)
e che punta sempre a clone Valsabbina hostato sul medesimo dominio a cui puntano gli altri redirect visti ora.
Edgar
Nessun commento:
Posta un commento