Phishing BCC (25 maggio)

Ricevuta mail di phishing ai danni di BCC che si distingue per un link a pagina di phishing dalla url altamente ingannevole

Questa la mail

e questa la pagina di phishing linkata dall'url ingannevole

ed hostata su


Come si nota da un whois la registrazione del sito risale solo ad ieri

Analizzando la struttura del sito di phishing si puo' notare come i files presenti abbiano data odierna

mentre e' anche presente un file robots.txt settato con contenuti atti a disabilitare l'eventuale indicizzazione delle pagine del sito di phishing da parte dei motori di ricerca.


Una volta eseguito il login fasullo si viene rediretti su un generico sito di BCC, dove, tra l'altro non sono presenti forms di login per accesso ai servizi online BCC.

Edgar

Siti IT compromessi (agg.24-25 maggio)

Come si puo' notare dai seguenti reports, un grande numero di siti IT nelle ultime 24 ore sono stati compromessi sia con azioni di defacing che di inclusione di pagine di hacking, a dimostrazione di estese e sempre presenti vulnerabilita' facilmente sfruttabili anche per scopi ben piu' pericolosi (phishing, distribuzione malware, fake Av ecc....).

Ecco alcuni dettagli:

Un notevole numero di siti IT (146 !) hostati su

presentano la homepage sostituita da

Questo il relativo report


Un buon numero di siti IT su IP di hoster ligure , gia' coinvolto in passato in azioni simili


presentano invece una pagina inclusa

Questo il report

Questa pagina invece sostituisce la homepage


su piu' della meta' dei siti (ottenuti da un reverse IP) su IP appartenente a noto hoster italiano (spesso coinvolto in problemi anche di inclusione di massa di codici malevoli)

Questo il report

Per terminare ecco alcuni siti hostati dal medesimo hoster visto ora

e sviluppati in Dotnetnuke con la homepage sostituita da

e questo il relativo report


Edgar

Dettagi sul sito compromesso ospitato su dominio gov.it

L'url del sito compromesso su dominio .gov.it, visto questa mattina, facendo qualche ricerca in rete, pare essere legittima in quanto appartenente a Circolo Didattico di Scuola italiana, che sulla sua home indica il nuovo percorso su dominio .gov.it

Qui vediamo il link evidenziato, in quanto i colori del link su sfondo nero rendevano poco visibile il testo

Seguendo il link, compare la pagina di hacking gia' vista oggi, e di cui vediamo un dettaglio del testo presente, anche in lingua italiana.

Il link infatti punta alla home del sito scolastico sul nuovo dominio, home che presenta un redirect a seguito dell'azione di hacking, come vediamo dal relativo source

In pratica cliccando sul link presente sul vecchio sito della scuola il redirect e' immediato sulla pagina di hacking inclusa sul nuovo sito su dominio GOV.IT

La pagina di hacking presenta anche link a

Edgar