Sito infetto con redirect automatico verso criptolocker

(1/1)

crazy.cat:
Si tratta del sito di un tv online di pistoia, trovato ieri mentre cercavo lo streaming della partita della reyer, ha un bel redirect automatico per farti vedere un sito "danneggiato" per la mancanza di un font per chrome e flash player non aggiornato




Il virus è questo, un bel cryptolocker
https://www.hybrid-analysis.com/sample/4c85c119faad9325385c95fe462c3d050eed0c3ff69302058ef099f3eebe450a?environmentId=100
https://www.virustotal.com/it/file/4c85c119faad9325385c95fe462c3d050eed0c3ff69302058ef099f3eebe450a/analysis/1494898203/

Ancora oggi il sito è infetto, quindi se lo visitate è a vostro rischio.

mozagga:
di regola basta non aggiornare nulla se propinato in questo modo giusto? Se mi imbatto in un sito che per continuare a navigare mi dice di aggiornare flash o altro....abbandono la nave giusto?

crazy.cat:

--- Citazione da: mozagga - Maggio 16, 2017, 19:35:45 pm ---abbandono la nave giusto?

--- Termina citazione ---
Giustissimo, però sai quanti ci cadono, installano e con la nave ci affondano.
Una volta trovai un sito dove appena entrato mi apparve un avviso di comodo hips che mi diceva di un eseguibile che voleva prendere il controllo completo del mio disco fisso. Autoinstallazione del virus, mai più ricapitato, per fortuna, ma quello che aveva preparato quella pagina era veramente bravo.

pinkfloyd:
Porca vacca grazie crazy per tenerci informato da venerdi tutti in allerta per cryptolocker in tutte le aziende che paura uhuhuhu

Navigazione

[0] Indice dei post