AVVISO ! Ricordo, come sempre, che anche se alcuni links sono in chiaro, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc...)
Siamo ormai a qualche mese dalle prime volte che si sono viste pagine incluse su siti IT hostati su servers UK.
Nonostante questo quasi tutti i siti che presentavano codici inclusi di pagine simili a blog, continuano a proporre layouts di pagine, aggiornate ad oggi. (vedi data presente nella pagina di fake blog)
Questo e' un esempio di una delle tante pagine
Il link presente nel codice
punta all'ennesimo falso scanner AV online (whois Francia e Russia) che distribuisce
Ripetendo l'esecuzione dello script nella pagina del falso blog, abbiamo in alternativaun diverso file eseguibile sempre distribuito da fake AV scanner (questa volta whois Olanda) che VT vede come
Edgar
Questo e' un esempio di una delle tante pagine
Il link presente nel codice
punta all'ennesimo falso scanner AV online (whois Francia e Russia) che distribuisce
Ripetendo l'esecuzione dello script nella pagina del falso blog, abbiamo in alternativaun diverso file eseguibile sempre distribuito da fake AV scanner (questa volta whois Olanda) che VT vede come
Edgar
Nessun commento:
Posta un commento