Tra le varie tipologie di phishing ai danni di CartaSi vediamo attivo, tra i tanti attacchi attuali, un clone che sfrutta ancora una volta un sito fake creato in data odierna su noto servizio di hosting USA
![](http://4.bp.blogspot.com/-wAfHPdSP02w/TtS2XOaZtpI/AAAAAAAAmA4/aW_Q-s5GDhE/s320/struct.jpg)
Come si vede, e' stato creato un indirizzo di pagina ingannevole che contrasta comunque con il layout proposto dal clone.
![](http://4.bp.blogspot.com/-5VcDrydom8w/TtS2WpbHvJI/AAAAAAAAmAg/mMpi12ieGyg/s320/fake%2Bdomain%2B-11-29_170711.jpg)
![](http://2.bp.blogspot.com/-78lJZV57oPw/TtS2WfEK0MI/AAAAAAAAmAU/zCeaDNt-aHU/s320/clone.jpg)
![](http://4.bp.blogspot.com/-r4VBdraZkdA/TtMQU7VLkQI/AAAAAAAAl9s/sDfPKqgxL_4/s320/clone.jpg)
con immagini e testo aggiornati sia come date che come info proposte.
In ogni caso una analisi dei log relativi a chi si e' connesso al sito rivela piu' di 500 IP numbers differenti e nella maggior parte italiani e dimostrazione dell'alto numero di utenti internet coinvolti ed un probabile elevato numero di mails di phishing inviate.
![](http://1.bp.blogspot.com/-tLFz-kHNcyM/TtS2W90bKWI/AAAAAAAAmAs/6OjekkWr7h8/s320/log.jpg)
Nessun commento:
Posta un commento