[NEWS] Alcune ricerche in rete di pagine con link a malware (parte terza)

[Edgar Bangkok]

sabato 28 giugno 2008

Un'altro esempio di pagine inserite all'interno di 'normali' siti e' quello che vediamo in queste schermate relative a:
(img sul blog)
Si tratta di un sito che presenta gia' dalla homepage una serie di links che nulla hanno a che fare con l'argomento trattato,
(img sul blog)
e che sono frutto di un attacco che ha inoltre inserito una grande quantita' di pagine all'interno dello stesso sito, pagine tutte con identico layout e ci cui vediamo un esempio
(img sul blog)
I links presenti su ognuna delle centinaia di pagine aggiunte puntano in parte ad altri siti compromessi con la medesima tecnica che contengono a loro volta altre pagine con links, il tutto a generare una catena di collegamenti a siti compromessi
(img sul blog)
Uno dei siti linkati , sempre su dominio .IT e' questo
(img sul blog)
e presenta al suo interno quasi 3.500 pagine
(img sul blog)
simili a questa
(img sul blog)
create ed aggiunte probabilmente di recente visti i riferimenti nel testo a date attuali.

Edgar

fonte: http://edetools.blogspot.com/