Ci è stato segnalato che il sito web federconsumatori.it, nato per la
salvaguardia dei diritti del consumatore, è stato compromesso da ignoti
al fine di installare Trojan.Mebroot, malware che utilizza tecniche
rootkit e capace di scrivere codice all’interno del Master Boot Record.

L’infezione avviene durante la prima visita nel sito di
federconsumatori.it e la redirezione è fatta mediante uno
codice Javascript presente nel sito, che si attiva
al click del mouse o al suo semplice spostamento.

La redirezione avviene verso i seguenti siti:
hxxp://g[RIMOSSO].com/cgi-bin/index.cgi?chlu
hxxp://d[RIMOSSO].com/cgi-bin/index.cgi?chlu

Il trojan viene installato mediante il kit di attacco Neosploit,
che utilizza diverse tecniche ed exploits per infettare i visitatori.

L’amministratore del sito web è stato allertato
e ora si attende la “bonifica” del sito.

Comments

5 Responses to “Compromesso il sito federconsumatori.it”

  1. Miriam on settembre 21st, 2008 7:18 pm

    Potete indicare per favore la fonte di questa notizia? il sito è sempre stato perfettamente funzioanante

    ma controllate le cose prima di dirle?

  2. amvinfe on settembre 21st, 2008 9:19 pm

    Ciao Miriam,
    non so se ti diverti a scrivere commenti senza senso per alimentare inutili discussioni come hai fatto anche all’interno di altra news o diversamente se quello che leggi tu riesca a capirlo fino in fondo.

    Se per te sito compromesso ha lo stesso significato di sito defacciato allora dovresti fare qualche ricerca in più ;) .

    Ciao
    Marco

  3. lufo88 on settembre 22nd, 2008 4:31 pm

    In quanto alla fonte potrebbe essere anche uno scoop del nostro amvinfe :)

    Scrivi commenti con modi più civili per favore.

  4. gianni21031 on settembre 22nd, 2008 6:08 pm

    Grazie per l’utilissima informazione! :)

  5. amvinfe on settembre 26th, 2008 8:23 pm

    In risposta a ciò che asseriva la “tanto cara” Miriam, ecco il comunicato stampa di federconsumatori.it, spero ora che le tue perplessità, dubbi siano stati appagati.

    http://www.federconsumatori.it/news/wysiwyg_news/newseditor/ComunicatiMostra.asp?nid=20080924142225

Leave a Reply