sabato 20 febbraio 2010

Inclusione di pagine (siti hostati su server UK) e fake post su forum IT (agg.20 febbraio)

Continua ormai da mesi la presenza di false pagine simili a blog sui siti IT hostati su servers UK.

Questa una analisi eseguita con tool Autoit che dimostra un costante ' aggiornamento ' delle pagine incluse
La cosa interessante e' che i siti di fake scanner AV, ilinkati n maniera automatica dalle pagine di falso blog incluse, sono ora i medesimi linkati anche da falsi post presenti su forum IT.

Ecco ad esempio questa attuale pagina inclusa (data odierna)


che come vediamo linka a questo falso scanner AV online

Allo stesso tempo questo forum IT presenta posts

che linkano a fake scanner AV hostato su

e che VT vede come

Si tratta del medesimo fake scanner linkato dalle pagine incluse di fake blog a dimostrazione di una origine probabilmente comune

Edgar

Nessun commento: