Top

 (+39) 0532 1915969 - (+39) 0434 1855191

Mezzo milione di pagine sono state infettate da uno script maligno: JS_SMALL.QT.

Questo script che è stato inserito in alcuni forum PhpBB mal configurati e quindi vulenrabili.  Lo script farebbe partire una finta installazione di codec video installando invece dei trojan (TROJ_DNSCHANG.CS  TROJ_ALUREON.AE TROJ_ALUREON.AH TROJ_ALUREON.AI) che modificano i DNS e la configurazione del browser.

I server comnpromessi presentano messaggi pornografici e farmaceutici. Pare che sebbene i server responsabili siano situati in America l'organizzazione responsabile sia russa/ucraina.