Tuttora attivo il phishing Lottomatica segnalato qualche giorno fa, e che nuovamente cambia hosting .
I phishers hanno ancora modificato il redirect presente sul sito IT compromesso (vedi questo post) per puntare a sito
con l'immancabile Asset Manager Innova Studio, utilizzato per uploadare i codici di phishing.
Il sito spagnolo compromesso presenta online statistiche relative al suo utilizzo, cosa che rende possibile verificare un aumento evidente degli accessi in corrispondenza dell'attivazione del clone di phishing.
Appare evidente come la provenienza degli accessi, confrontando quella di ottobre
con quella di novembre
risulti nella maggior parte costituita da IP italiani, e dato che siamo su un sito spagnolo l'elevato traffico dall'Italia parrebbe essere legato proprio al clone di phishing Lottomatica presente.
Edgar
I phishers hanno ancora modificato il redirect presente sul sito IT compromesso (vedi questo post) per puntare a sito
con l'immancabile Asset Manager Innova Studio, utilizzato per uploadare i codici di phishing.
Il sito spagnolo compromesso presenta online statistiche relative al suo utilizzo, cosa che rende possibile verificare un aumento evidente degli accessi in corrispondenza dell'attivazione del clone di phishing.Appare evidente come la provenienza degli accessi, confrontando quella di ottobre
con quella di novembre
risulti nella maggior parte costituita da IP italiani, e dato che siamo su un sito spagnolo l'elevato traffico dall'Italia parrebbe essere legato proprio al clone di phishing Lottomatica presente.Edgar
Nessun commento:
Posta un commento