[NEWS] Tsunami e risultati di ricerca come fonte di falsi AV

[Edgar Bangkok]

giovedì 1 ottobre 2009


AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di links anche a files eseguibili spesso poco riconosciuti dagli AV.


Era praticamente scontato che dopo lo Tsunami a Samoa, comparissero in rete risultati di ricerca che redirigono la navigazione su pagine pericolose.

Questa una ricerca odierna in rete effettuata con Google, che propone ad esempio



Si tratta d risultati che se cliccati portano all'apertura di questa pagina
(img sul blog)
che a sua volta carica l'ennesimo falso scanner online



che propone un eseguibile di setup antivirus che e' in realta'
(img sul blog)
come sempre poco riconosciuto dai reali softwares AV.

Per capire come, chi vuole 'pilotare' i risultati di una ricerca in rete, agisca , ecco invece il source di una pagina web che e' costituito da centinaia di termini relativi all'evento da sfruttare (in questo caso lo Tsunami a Samoa) per poter creare sul motore di ricerca decine di risultati ingannevoli, come quelli visti prima.



C'e' da aspettarsi che nei prossimi giorni ci sia un aumento in rete di questi falsi risultati non escludendo anche che oltre a falsi AV si venga linkati a pagine con malware o di pharmacy.

Edgar

fonte: http://edetools.blogspot.com/2009/10...erca-come.html