È stato sferrato il 27 aprile scorso un nuovo attacco di massa ai siti Web italiani che ricorda un analogo episodio verificatosi nel giugno 2007, noto come Italian Job.

Questa nuova ondata sembra interessare anche siti di origine inglese, statunitense e asiatica, ma a essere stati colpiti finora sono solo i siti in lingua italiana, di cui la maggior parte con dominio italiano. A farne le spese anche nomi famosi, come i siti Web di Monica Bellucci e Sabrina Salerno, il sito del club italiano della Mercedes-Benz e i siti dei fan di Johnny Depp e dei Pearl Jam.

Lo scrive nel suo blog Trend Micro, uno dei massimi produttori di software per la sicurezza. Come si sta sviluppando Italian Job atto secondo? Lo spiega la stessa Trend Micro: «Accedendo a uno dei siti compromessi, il visitatore viene reindirizzato automaticamente ad uno dei due siti dannosi creati appositamente da criminali informatici. Entrambi i domini contengono gli stessi script maligni che scaricano ed eseguono varianti del Trojan SINOWAL, un tipo di minaccia informatica che, com’è noto, ha l’obiettivo i sottrarre informazioni personali, in particolare dati bancari».

Il codice maligno, poi, scaricherebbe sul PC un rootkit che modifica alcuni settori dell’hard disk. Trend Micro ritiene che dietro l’attacco vi siano criminali informatici originari dell’Europa dell’Est. Si è visto, tra l’altro, che i due siti pericolosi per l’utenza Web italiana sono ospitati su un unico indirizzo IP individuato nella zona di San Diego, in California.

Autore: Pierluigi Emmulo

Ultimi articoli correlati:

• Siti Web attaccati a migliaia tra cui alcuni governativi e molto frequentati. Infettati da virus?
• Virus nei motori di ricerca ? Finte pagine di importanti siti con virus si indicizzano a migliaia.
• Pirati creano migliaia di false pagine di siti famosi con virus e le indicizzano su Google.
• Virus per computer Mac, iPhone, iPod Touch e Linux in migliaia di siti e pagine Web. Nuova tendenza?
• Sicurezza in Internet: un sito su mille è pericoloso. Google chiede aiuto a webmaster e utenti.