[NEWS] Continua massiccia la presenza di links e pagine nascoste su domini .IT

[Edgar Bangkok]

12 maggio 2008

Sempre di piu' vengono individuati in rete decine di siti appartenenti alle piu' diverse tipolgie che contengono in homepage decine se non centinania di links nascosti.

Questa e' l'attuale homepage di una azienda agricola italiana che come si vede presenta una notevole quantita' di questi links frutto di una compromissione del sito.
(img sul blog)

Quasi tutte le pagine che lo compongono hanno al loro interno una notevole quantita' di codice aggiunto e che comprende javascript e links
Nello screenshoot vedete quale sia la dimensione del codice inserito sul sito in ogni sua pagina (in giallo il codice javascript in rosso i links)
(img sul blog)

Se gli script java sono abilitati, i links non vengono visualizzati ma si nota solo la normale pagina web e questo ne favorisce la permanenza nella pagina.

Questo un caso simile su altro sito
(img sul blog)
con il codice visualizzato sulla pagina in quanto Noscript era attivo.
(img sul blog)
Un caso diverso e' quello del sito di una azienda che si occupa di telesorveglianza
(img sul blog)


Questa volta abbiamo centinaia di pagine aggiunte in un folder, come si vede dallo screnshot dei links trovati in una di queste false pagine.
(img sul blog)

E qui possiamo vedere una pagina tipo tra quelle contenute in maniera nascosta sul sito.
(img sul blog)

Edgar

fonte: http://edetools.blogspot.com/