Siti IT compromessi. Una odierna azione di 'mass defacement' (7 febbraio)

Questa mattina (ora thai) abbiamo in rete, ai danni di siti .IT, quella che appare essere una tipica ed estesa azione di 'mass defacement' che colpisce piu' di 70   siti hostati su

ma anche su altro IP appartenente sempre al medesimo hoster.

Questo un report relativo ad uno degli indirizzi IP colpiti

con una elevata percentuale di homepages sostituite da 

Si tratta dei consueti 'proclami' collegabili ad hackers turchi, che in questo screenshot vedono preso di mira un sito comunale IT

Altro report relativo a diverso IP ma sempre nello stesso range presenta

con identica alta percentuale di siti defaced anche se il numero dei siti hostati e' piccolo.
Una analisi degli headers di alcune delle homepages compromesse mostra

e per altro IP

con evidente riferimento a poche ore fa per l'azione di mass defacement.

Chiaramente essendo eseguito il defacement  probabilmente in orario notturno e rilevato alle 4.30 AM italiane (per via del fuso orario Italia -Thailandia con differenza di 6 ore) si spiega anche come al momento siano ancora molti i siti compromessi presenti ON-line.

Edgar