Siti IT compromessi. Una odierna azione di 'mass defacement'.Aggiornamento (27 ottobre)

Continua l'azione di 'mass defacement' segnalata nel precedente post e che vede un notevole aumento del numero di siti su IP

con l'homepage sostituita da una una pagina di hacking.

Rispetto alla scorsa volta appaiono, oltre a quelli gia' rilavati, diversi nuovi layout che farebbero pensare anche ad altri personaggi che gestiscono i nuovi defacement.

In dettaglio abbiamo  (layout gia' analizzato in precedenza)

ed anche

oppure

e

ma anche questa  homepage che pur non venendo sostituita contiene al suo interno parti di testo modificato con scritte di hacking

Inoltre praticamente tutti i siti colpiti la volta scorsa (vedi qui) rimangono con la homepage non raggiungibile e presentano sempre il layout di hacking, indicando che probabilmente si tratta di siti non piu' amministrati da chi li ha creati o al limite amministrati saltuariamente.

Ecco un report degli screenshot catturati in automatico tramite elenco generato con script Autoit 

con la dimostrazione del buon numero di siti IT coinvolti.

Edgar