Phishing: il pericolo non arriva solo via e-mail

Phishing: il pericolo non arriva solo via e-mail

Nel mese di dicembre i Websense Security Labs hanno descritto come sistemi operativi e browser non aggiornati possono aprire la porta all’intrusione di spyware ed altri software non richiesti capaci di installarsi in maniera silenziosa nel sistema colpito senza che il “malcapitato” utente possa accorgersi di nulla.

L’attacco avviene prevalentemente tramite IFRAME caricato in maniera silenziosa in un sito comprometto o malizioso o attraverso appositi pop-up pubblicitari, il quale a sua volta tenta di sfruttare una o più vulnerabilità del sistema.

Un esempio:

Il tag IFRAME SCR tenta di caricare uno dei seguenti URL:

http:// too1barXXX.biz/dl/xpladv470.wmf
http:// too1barXXX.biz/dl/fillmemadv470.htm
http:// too1barXXX.biz/dl/sploitadv470.anr
http:// too1barXXX.biz/dl/xpladv470.wmf


... continua la lettura di questa notizia
Anti-phishing.it autorizza pc-facile.com a riportare la presente news.