Come evidenziato nel precedente post circa le variazioni degli indirizzi di phishing, e come c'era da aspettarsi, il clone Valsabbina non e' piu' sul sito compromesso con whois UK, ma siamo passati attraverso la modifica del codice di redirect (sempre su sito brasiliano)
a sito con whois .vn ( Vietnam )
![](//3.bp.blogspot.com/-Wasa84pcM-k/TWJPU1CrZkI/AAAAAAAAhVY/DA1ZmXEL7e4/s320/vh.jpg)
Anche questo sito vietnamita compromesso presenta l'immancabile interfaccia Innova Studio f.m.
![](//1.bp.blogspot.com/-rPfet45cfRc/TWJPUXiX9GI/AAAAAAAAhVA/sqoL3kcL4do/s320/asset%2Bmanager.jpg)
utilizzata per uploadare da remoto i files del phishing Valsabbina.
Per quanto si riferisce all'altro redirect, sempre sul sito brasiliano, e che puntava a Banca Monte Parma su Altervista, l'account che ospitava questa mattina il clone, e' stato sospeso.
Edgar
![](http://4.bp.blogspot.com/-dpok7CpCs-Q/TWJPUqRpX7I/AAAAAAAAhVI/cpaaSbSuxmA/s320/redir%2Bsu%2Bvn.jpg)
![](http://3.bp.blogspot.com/-Wasa84pcM-k/TWJPU1CrZkI/AAAAAAAAhVY/DA1ZmXEL7e4/s320/vh.jpg)
Anche questo sito vietnamita compromesso presenta l'immancabile interfaccia Innova Studio f.m.
![](http://1.bp.blogspot.com/-rPfet45cfRc/TWJPUXiX9GI/AAAAAAAAhVA/sqoL3kcL4do/s320/asset%2Bmanager.jpg)
utilizzata per uploadare da remoto i files del phishing Valsabbina.
![](http://3.bp.blogspot.com/-B2hT71s5Hn0/TWJPUkigl4I/AAAAAAAAhVQ/qYMHif5JWLY/s320/ph%2Bvalsab%2Bvn.jpg)
![](http://4.bp.blogspot.com/-QBieIAgE1qU/TWJPUGzPPFI/AAAAAAAAhU4/LVPI_unpJZw/s320/altev%2Baccount%2Bsusp.jpg)
Nessun commento:
Posta un commento