PDA

View Full Version : [NEWS] Tsunami e risultati di ricerca come fonte di falsi AV


Edgar Bangkok
01-10-2009, 03:36
giovedì 1 ottobre 2009


AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di links anche a files eseguibili spesso poco riconosciuti dagli AV.


Era praticamente scontato che dopo lo Tsunami a Samoa, comparissero in rete risultati di ricerca che redirigono la navigazione su pagine pericolose.

Questa una ricerca odierna in rete effettuata con Google, che propone ad esempio

http://i241.photobucket.com/albums/ff186/EdgarBangkok/edetools%202009%201/tsunami/ricercaobfu.jpg

Si tratta d risultati che se cliccati portano all'apertura di questa pagina
(img sul blog)
che a sua volta carica l'ennesimo falso scanner online

http://i241.photobucket.com/albums/ff186/EdgarBangkok/edetools%202009%201/tsunami/5fakescanner.jpg

che propone un eseguibile di setup antivirus che e' in realta'
(img sul blog)
come sempre poco riconosciuto dai reali softwares AV.

Per capire come, chi vuole 'pilotare' i risultati di una ricerca in rete, agisca , ecco invece il source di una pagina web che e' costituito da centinaia di termini relativi all'evento da sfruttare (in questo caso lo Tsunami a Samoa) per poter creare sul motore di ricerca decine di risultati ingannevoli, come quelli visti prima.

http://i241.photobucket.com/albums/ff186/EdgarBangkok/edetools%202009%201/tsunami/4sourcewordspage.jpg

C'e' da aspettarsi che nei prossimi giorni ci sia un aumento in rete di questi falsi risultati non escludendo anche che oltre a falsi AV si venga linkati a pagine con malware o di pharmacy.

Edgar :D

fonte: http://edetools.blogspot.com/2009/10/tsunami-e-risultati-di-ricerca-come.html