Olimpo Informatico

holifay · L'ultima modifica di holifay il 11 Mar 2006 19:35, modificato 2 volte

Navigando su alcuni (molti) siti del tutto innocenti, capita che venga richiesto di scaricare un controllo ActiveX per visualizzare i contenuti della pagina; un ActiveX che poi si scopre non serve altro a veicolare un dialer.

Può capitare navigando anche sul proprio sito, sulla propria semplicissima home page o su quella di un amico. Uno dei sistemi "preferiti" da chi veicola dialer è quello di offrire statistiche gratis molto ben fatte e dopo un certo tempo modificare gli script di conteggio delle visite per veicolare il loro dialer. Ne avevamo parlato in questo articolo di ZeusNews: http://www.zeusnews.it/index.php3?ar=stampa&cod=4325

Da qualche giorno con meccanismo simile impazza ErrorSafe (www.errorsafe.com), un sito che propone al visitatore il download di un software che "dovrebbe" ripulire il PC da spyware e sistemare ipotetici danni del registro. Come si arriva a loro?

Come per il meccanismo dei dialer descritto nell'articolo di ZeusNews, tutto nasce dalla visita ad un sito qualunque che utilizza contatori di visite gratuite non affidabili. Adesso però c'è anche un'altra variante: il download viene proposto anche con la visualizzazione di un semplice banner, di quelli proposti nei circuiti di scambio banner, per farsi pubblicità a vicenda. Un banner costituito da un filmato Macromedia flash, come ne esistono molti.

Vi porto l'esempio che funziona anche con Opera e Firefox (però occorre avere i javascript attivati Wink

). Il link ad uno dei banner "con sorpresa" è questo: http://www.bpath.com/bannerexchange/hotbar/2.swf
Visualizzando il filmato con il browser (potete cliccarci sopra, ma NON accettate il download Rolling Eyes

) tutte le finestre si chiuderanno ed apparirà questo inquietante messaggio:

Se si accetta verrà scaricato il software di ErrorSafe. Se si preme annulla si viene portato sulla loro homepage, dove campeggia una simulazione di scansione (in realtà un altro filmato flash) che avverte di ben 46 errori di sistema trovati nel computer del visitatore e ancora viene proposto il download del loro software. La pagina è questa:

Insomma il desiderio di scaricarlo è forte. Ma è affidabile? A parte le modalità per veicolarlo che sembrano molto da spammer più che da azienda seria, leggendo il contratto qualcosa non sembra quadrare del tutto:

ioSOLOio · Inviato: 03 Mar 2006 14:09 Oggetto: Segnalazione puntuale e precisa

segnalazione puntuale e precisa...
grazie,
la faccio circolare un poco tra le mie conoscenze utontiche.... Wink