Deutch     Russian     English     Français

lunes, junio 30, 2008

esopen.net y virus-onlinescanner.com

En la tradición de sitios con badware y malware... no recuerdo muy bien la diferencia nos encontramos con esopen.net.

Un lugar que ha utilizado una conocida técnica black seo. Muestra un contenido para los buscadores y otro para los humanos. El personaje que ha hecho esto ha creado cerca de 10000 subdominios con información pirateada de otras webs ( supongo) o de algún cd. En cada subdominio ha puesto un montón de contenido que sólo podrás ver si entras sin javascript activado. En el caso en el que entres se te abre una ventanita digamos que chunga. La cierras y automáticamente tu navegador que da redireccionado a http://virus-onlinescanner.com/2008/3/_freescan.php?aid=880214.

Al parecer está relacionado con otros sitios con presencia de malware como newsvr.info. El dueño del sitio se hace llamar viper y de alias utiliza vip8205 ( no sé si será el mismo del enlace). En el registro del dominio dice que vive en Nueva York pero siguiendo la pista de su dirección de correo está claro que es ruso y que frecuenta foros de webs piratas. También está relacionado con el dominio 2movie.info y supongo que con muchos otros más.

Si navegáis bajo linux o en un entorno seguro podéis buscar site:esopen.net en google y ver cuantas páginas tiene indexadas....

Etiquetas: ,