[NEWS] Ancora siti che ospitano links a falsi antivirus

[Edgar Bangkok]

14 luglio 2008

I sistemi per diffondere falsi antivirus online sono sempre piu' presenti anche all'interno di 'normali' siti che ospitano pagine appositamente create per ingannare chi, di solito tramite una ricerca in rete, avesse la sfortuna di visitarle.
Quella che vediamo e' la homepage di un albergo italiano
(img sul blog)
che nonostante la normale apparenza del sito ospita al suo interno numerose pagine che linkano, tra l'altro, a falsa applicazione antivirus
Ecco una parziale vista dl un folder all'interno del sito
(img sul blog)
che ospita insieme a normali pagine anche una certa quantita' di codici ( aggiornati al 30 di giugno) con script offuscato
(img sul blog)
che redirige a questa falsa pagina di avvertimento
simile per layout alle pagine Google che avvisano di probabile sito con problemi malware.
(img sul blog)
Se sul browser gli script sono attivi veniamo linkati a questo falso Av, uno dei tanti presenti in rete,
che scarica un file di setup pochissimo riconosciuto come falsa applicazione antivirus.
(img sul blog)
Altre pagine interne al sito dell'albergo presentano inoltre una serie di links a pagine con contenuti per adulti che a loro volta contengono links a malware.

Edgar

fonte: http://edetools.blogspot.com/