www.MegaLab.it

La facilità, in particolare in certe nazioni compiacenti, nell'aprire un sito Web nuovo, ha reso disponibile un numero altissimo di indirizzi pericolosi, usati per distribuire malware di vario genere, se a questi aggiungiamo tutti quei siti poco curati e abbandonati, sfruttati nello stesso modo, ci possiamo rendere conto che finire nel "lato oscuro" di Internet potrebbe essere semplicissimo.

Ho voluto raccogliere, per analizzarne il comportamento, alcune risorse Web che ci dicono se un sito è pericoloso oppure no.

I 20 link scelti per il test risalgono al 12-13 Luglio, sono pagine contenenti malware di vario genere, exploit, phishing e siti distributori di spam, in data 14 Luglio sono ancora tutti attivi, al momento della pubblicazione dell'articolo, o di quando lo leggerete, potrebbero non esserlo più. Anche i siti, al momento non analizzati, potrebbero essere stati inseriti negli archivi e quindi i risultati finali essere diversi da quelli che ho ottenuto io.

Gli indirizzi scelti sono quelli indicati qui sotto, con indicato il tipo di malware, sono da considerare attivi e pericolosi, quindi non apriteli a casaccio senza prendere le dovute precauzioni.

Trojan downloader for Zeus: 66.175.216.128/a.php?f=f3cd3&e=2 Backdoor Quakbot: img3.logixhost.com/w.php?f=97d19&e=2 Blackhole exploit kit: tubez22.cu.cc/main.php?page=eb6e11c9ad50a981 HTML/IFrame.DO.624: Msrgejsdyvekadh.com/njob.php?num=16325021930218916864&rev=369&os=5121 Blackhole exploit kit: visitorcounterstat.com/main.php?page=bbe12cfa7e4c0ac5 Blackhole exploit kit: avanayl.tk/main.php?page=7d788a5fd986c7fa Blackhole exploit kit: lonely.ezua.com/main.php?page=588ec4e4ea3b00d8 Blackhole exploit kit: bmichen.info/index.php?tp=2dff5619df5568f8 Trojan: up2x.com/u/1254875307.svcess32.exe Blackhole exploit kit: xtremegold.info/refer.php?id=4500761eb9197234 TR/Spy.ZBot.ETG: tsionakat.gr/components/com_banners/facebookchat.exe HTML/Framer.OC: eksyghskgsbakrys.com/njob.php?num=12746345477640358912&rev=369&os=5121&ncrp=1 TR/Winwebsec.A.547: wolfmaterialhandling.com/3.exe APPL/Solimba.Gen: d3uetqjthbb4x1.cloudfront.net/2.1.587/2269730/Salasdejuegobr/deElVicio.exe W32/Sality: d1.endata.cx/data/games/27819/6.exe Exploit: 91.218.37.246/w.php?f=47bca TR/Crypt.XPACK.Gen: files-heaven.net/65rhQ.exe TR/Spy.Banker.LW.116: oriconsult.com.ve/www.imperiocobrancas.com.br/boleto062012.exe Redirect a sito di Phishing: springbokjersey.com/italia/index2.php Sito Spammer: fhhcu.power-4menultimate.ru

Avevo trovato alcuni altri link che svolgevano un servizio di analisi di indirizzi web, però con risultati più difficili da comprendere, imprecisi o con tempi di risposta molto lunghi. Ho quindi scelto di presentarvi quelli più rapidi nel rispondere e comprensibili.