ITALIA sotto attacco. Dopo i siti che avevo segnalato e che sono stati bonificati
ho individuato anche
xxx.anti-phishing.it/
xxx.italia-news.it
Stesso tipo di script offuscato. Non è un caso. I server sono sempre 72.51.41.83 e 70.38.31.90
Incredibile. ATTENZIONE Che con gli script si scarica il terribile mbr rootkit anche detto sinowal
LA FONTE SONO IO quindi credetemi!
e anche google
http://safebrowsing.clients.google.c...lechrome&hl=it
Aggiornamento: per quello che sto vedendo tutti i siti si trovano su aruba.
NON puo' essere un caso