Decreto Legislativo 15 marzo 2011 n.131 inviata da BPOL@poste.it a clienti@poste.it

E' l'ultima furbata : una email con oggetto "Decreto Legislativo 15 marzo 2011 n.131" ed inviata da BPOL@poste.it a clienti@poste.it .

Questo il testo :

Gentile CLIENTE,
Desideriamo informarti, ai sensi del Decreto Legislativo 15 marzo 2011 n.131 sulla conoscenza dei clienti,
tutte le banche sono tenute ad aggiornare i dati identificativi dei tutti  clienti.
A questo proposito, si prega di compilare il modulo allegato.
Per aiutare a identificare le informazioni che ha bisogno di aggiornamento, il modulo è allegato a questa email.
Per proteggere il vostro interesse, nel caso in cui fino al 15 aprile 2011 non ha fatto compilare il modulo allegato, ci riserviamo il diritto di limitare temporaneamente l'esecuzione di alcune operazioni sul tuo conto.
Attende con interesse il completamento di questo modulo vi assicuriamo la nostra considerazione.

In allegato c'è il file trappola : Modulo Sicuro.htm da scaricare e compilare.

Sembra tutto ok : nel file htm c'è un form con i campi collegati al sito https://registrazioneretail.poste.it/

quindi si ha la convinzione che i dati inseriti vengano veicolati su piattaforma sicura https delle poste.it.

Ma al momento dell'invio , pensate un pò , i vostri dati sembrano inviati a poste.it ma dietro il tastino si nasconde un server russo : http://pda.tbanya.ru/.poste/cacat-poste.php

Diffidate sempre delle richieste delle vostre credenziali di accesso fatte a mezzo e-mail.

Lizamoon ha arrecato danni al mio sito

Nel precedente post , quello su Lizamoon , avevo proposto di fare una ricerca su google inserendo la stringa che vedete nel'immagine.

Una simile ricerca permette di "vedere" i siti compromessi dal malware.
Avevo inserito direttamente la stringa nel post con l'intento era di permettervi di fare un agevole copia ed incolla .
Sono bastati 10 minuti e .... il mio sito è stato segnalato come contenente malware da google perchè il motore ha trovato la stringa in questione ed ha concluso che il sito era stato infettato!
Il problema è che ora bisognerà attendere che la diagnostica di google si riprenda dall'equivoco .
Se posso dare una mano , questa è una statistica sviluppata questa sera :

Scanning site with:	AMaDa	CLEAN
Scanning site with:	BrowserDefender	UNRATED
Scanning site with:	DNS-BH	CLEAN
Scanning site with:	DShield SDL	CLEAN
Scanning site with:	Google Diagnostic	DETECTED
Scanning site with:	hpHosts	UNRATED
Scanning site with:	joewein.de LLC	CLEAN
Scanning site with:	Malware Domain List	CLEAN
Scanning site with:	Malware Patrol	CLEAN
Scanning site with:	MyWOT	CLEAN
Scanning site with:	Norton SafeWeb	UNRATED
Scanning site with:	ParetoLogic URL Clearing House	CLEAN
Scanning site with:	PhishTank	CLEAN
Scanning site with:	SCUMWARE	CLEAN
Scanning site with:	SpamhausDBL	CLEAN
Scanning site with:	SURBL	CLEAN
Scanning site with:	Threat Log	CLEAN
Scanning site with:	TrendMicro Web Reputation	CLEAN
Scanning site with:	URIBL	CLEAN
Scanning site with:	VSCAN	CLEAN
Scanning site with:	Web Security Guard	UNRATED
Scanning site with:	ZeuS Tracker	CLEAN

e non contento ho anche eseguito un controllo antivirus :

Report	2011-04-07 22:38:34 (GMT 1)
File Name	tentativi-blogspot-com
File Size	361001 bytes
File Type	Unknown file
MD5 Hash	b1372866bdc11d1d08ad9ea62bacd587
SHA1 Hash	2eee134282a3811a5aacc5a7ee0614580341faa6
Detections:	0 / 10 (0 %)
Status	CLEAN

Antivirus	Updated	Engine	Result
Avast	07/04/2011	5.0	-
AVG	07/04/2011	10.0.0.1190	-
Avira AntiVir	07/04/2011	8.2.4.202	-
ClamAV	07/04/2011	0.97	-
Comodo	07/04/2011	4.0	-
Emsisoft	07/04/2011	5.1.0.2	-
F-Prot	07/04/2011	6.3.3.4884	-
Ikarus	07/04/2011	T31001097	-
TrendMicro	07/04/2011	9.200.0.1012	-
Zoner	07/04/2011	0.2	-

Che non ha rilevato nessuna infezione.

Come si vede , solo google dice che il sito è infetto! , Speriamo che si riprenda!

Insomma , Lizamoon mi ha infettato senza infettarmi !

Lizamoon fa tremare il mondo web : 10.000.000 di siti infetti !

Si tratta in pratica del solito falso antivirus che ti fa credere di essere infetto per spingerti ad acquistare la versione completa risolutiva.
Il guaio è che si auto installa attraverso un meccanismo di SQL-injection sulle piattaforme CMS non aggiornate (un attacco SQL-Injection usa come “criterio” l’inconsistenza dei dati passati in input ad una query in linguaggio SQL su un database: senza i dovuti controlli di consistenza il database potrebbe rispondere in maniera imprevista e non prevedibile dal programmatore, permettendo – con una query mirata – di eseguire del codice malizioso sulla macchina attaccata.) I portali infettati tentano , loro malgrado , di installare sui PC dei malcapitati il falso antivirus Windows Stability Center: