[NEWS] Aggiornamenti Asprox 8 luglio e nuovo script malevolo ngg.js

[Edgar Bangkok]

8 luglio 2008

In contemporanea a nuovi nomi di dominio Asprox sono apparsi anche nuovi scripts che vanno a sostituire l'ormai ben noto b.js
Una ricerca in rete porta infatti al risultato che vediamo:
(img sul blog)
con la comparsa sia sui vecchi siti gia' in precedenza colpiti, che su nuovi, dello script ngg.js
(img sul blog)
Ecco alcune videate di siti con il problema di cui sopra
(img sul blog)
Questo lo script ngg.js
(img sul blog)
che si distingue dai precedenti per la presenza di codice che esegue una verifica del linguaggio usato da chi vista le pagine compromesse.
In pratica vengono esclusi dal caricamento del malware gli utilizzatori di diversi linguaggi appartenenti a paesi asiatici (Thailandia compresa)

Una volta eseguito lo script punta alle solite pagine in tecnologia FastFlux della botnet Asprox che tentano, tramite exploits, di caricare il malware sul nostro pc.

Sembra che quindi gli attacchi per diffondere gli scripts pericolosi attraverso la botnet Asprox continuino ed anzi si cerchi di aumentarne l'efficacia aggiornando i codici pericolosi da diffondere.

Edgar

fonte: http://edetools.blogspot.com/