martedì 3 aprile 2007

Ancora siti infetti con spazzatura

Un veloce aggiornamento per mostrare un bel sito infetto.

Free Image Hosting at www.ImageShack.us

Basta un rapidissimo sguardo al codice html per capire di chi è la mano di questo capolavoro

Free Image Hosting at www.ImageShack.us

Per quanto riguarda la blacklist presto aggiungero' altri Ip malevoli e alcuni suggerimenti
su come rendere meno vulnerabile a questo tipo di attacchi il pc di quelle persone che sanno appena la differenza tra click e doppio click.

venerdì 30 marzo 2007

Gromozon usa il logo di italia.it

Nell'n-esimo sito civetta di Gromozon team fa bella mostra di se il nuovo logo del portalone del turismo Italia.it.
Non immagino posto migliore per quell'orrenda opera dell'ingegno umano costata la modica cifra di 100.000 euro. (pleeeease, per il "websait" evito di fare commenti, pleeeeease)

Free Image Hosting at www.ImageShack.us

Ho aggiunto alcuni IP pericolosi nella blacklist ed altri saranno inseriti non appena mi sara' possibile.

Ho potuto verificare (ma credo che ormai sia cosa arcinota) che accedendo con un ip tedesco ad alcune pagine civetta non ci sono praticamente minacce .Nelle versioni italiane degli stessi siti web c'era di tutto e di piu' :dialer , exploit , malware , rootkit.....
Gromozon ama il belpaese.

martedì 27 marzo 2007

Phishing di bancoposta

Ecco un bel sito che vuole fregarci

http://www.gjosefsberg.com/Blog/gallery/bancoposta.online.it/bpol/cartepr/formslogin.htm
http://www.gjosefsberg.com/Blog/gallery/bancoposta.online.it/bpol/cartepr/formsloginb.htm

L'ip da bloccare è 72.52.78.144.

Occhi bene aperti quando si immettono dati sensibili nelle form sul web.

Il sito originale usa il protocolo https://www.poste.it , https://bancopostaonline.poste.it/

Questi sono i veri Ip di poste italiane 62.241.4.35 , 62.241.4.82


Aggiornamento: mandata mail informativa all'isp e proprietario del blog:
Pagine cancellate.

giovedì 22 marzo 2007

EUTELIA s.p.a , la societa' spara dialer

Oggi sono venuto a conoscenza che la famosa societa' italiana Eutelia S.p.a sembrerebbe coinvolta nella creazione di dialer attraverso la collegata teleasp ltd. con sede in UK.
Cito da un documento uffciale : quota di possesso 35%

Infatti come ho potuto verificare alcuni malware sono ospitati proprio sui server italiani di eutelia.
Nel sito ---hxxp://www.storage-tasp.com---- che si trova proprio su server eutelia nel momento in cui scrivo ci sono dei bei dialer di teleasp.
http://www.storage-tasp.com/gs/gsaXXXX.exe XXXX sono vari numeri.

L'ip che invito a bloccare è 195.62.225.150.
Il sito della societa' britannica è teleasp.net anch'esso si trova sulla rete di eutelia.

Che eutelia sia quantomeno una societa' bizzarra me ne ero gia' accorto tempo fa quando erano state addebitate chiamate ad un numero a valore aggiunto di 5 euro per la durata di 3 secondi a 3 utenze differenti (mia e di alcuni vicini di casa). La cosa interessantissima è che queste chiamate erano state fatte a distanza di pochi secondi l'una dall'altra e tutte in abitazioni differenti. Inutile dire che nessuno le ha effettuate e neppure potevano essere state causate da dialer perche' in 2 abitazioni non c'erano pc. L'azienda beneficiaria era, ma guarda tu il caso, plug-it, una societa' collegata ad eutelia.
Feroci sono state le mie proteste al call center della telecom tanto che mi hanno passato un responsabile ed invitato a mandare fax per risolvere la situazione.

Occhio ad Eutelia

venerdì 9 marzo 2007

Windows Live Search sotto attacco CWS/Gromozon

Riporto una notizia presa sul sito softpedia riguardante i soliti amici di Cws/Gromozon

http://news.softpedia.com/news/Hackers-Hijack-Windows-Live-Search-48933.shtml

http://sunbeltblog.blogspot.com/2007/03/malware-authors-take-over-live-searches.html

La blacklist continua ad essere un buon sistema (insieme all'account limitato) per difenderci da questi furbi.

mercoledì 21 febbraio 2007

Statistiche gratis con exploit

Spesso si cercano societa' che offrono servizi di statistiche gratuite per il nostro sito .
Ma attenzione non tutto è come sembra.
Mentre facevo la mia solita ricerca per stanare qualche infame Ip mi sono imbattuto in
----www.0stats.com----- 67.15.58.196
Registrant:
Comunicare pic. soc. cop. snc
Via 2 giugno 22
bottanuco, BG 24040 IT

Domain name: 0STATS.COM
Administrative Contact:
Vigotti, Francesco Whois Privacy and Spam Prevention by DomainTools.com
Via 2 giugno 22
bottanuco, BG 24040 IT
+39 3487398980
Technical Contact:
Vigotti, Francesco Whois Privacy and Spam Prevention by DomainTools.com
Via 2 giugno 22
bottanuco, BG 24040 IT
+39 3487398980

Registration Service Provider:
Everyones Internet, Whois Privacy and Spam Prevention by DomainTools.com
http://www.ev1servers.net

Registrar of Record: TUCOWS, INC.
Record last updated on 05-Sep-2006.
Record expires on 08-Jun-2007.
Record created on 08-Jun-2003.

Domain servers in listed order:
NS1.EV1SERVERS.NET 207.218.245.135
NS2.EV1SERVERS.NET 207.218.247.135


cliccando su demo esce fuori questa bella sorpresa

Free Image Hosting at www.ImageShack.us

Sui pericoli dei servizi di statistiche gratis vi invito a leggere questo ottimo articolo su
http://www.zeusnews.it/index.php3?ar=stampa&cod=4325

alcuni da evitare come la peste bubbonica sono:

- Specialstat.com
- Hiperstat.com
- freestat.ws
- webmeter.ws
- superstat.info
- freestats.ws
- www.statistiche.ws
- megastat.net
- webmobile.ws
- mystat.ws
- puntostat.com
- addfreestats.com *non sono sicuro se sia malevolo*
- schinystat.com ecc.

Gli IP sono gia' nella blacklist

sabato 17 febbraio 2007

Aggiornamenti Blacklist

Importanti aggiornamenti della blacklist anti-cws/gromozon.
Sono stati aggiunti alcuni server in turchia molto pericolosi.
La lista come al solito è a questo indirizzo:

http://maipiugromozon.blogspot.com/2007/01/lista-ip-da-bloccare.html


Colgo l'occasione per segnalarvi questo interessante articolo di zeusnews su
come (non) infettarsi visualizzando un banner in flash:

http://www.zeusnews.it/index.php3?ar=stampa&cod=4882