Ένας αρκετά μεγάλος αριθμός ιστοσελίδων έχει μολυνθεί και περιέχει iFrame, το οποίο ανακατευθύνει τον χρήστη σε κακόβουλες ιστοσελίδες.Οι διαδικτυακοί εγκληματίες έχουν ενσωματώσει έναν κώδικα php σε ευάλωτες ιστοσελίδες, ο οποίος δημιουργεί iFrame που ανακατευθύνει σε τυχαία domains.
Σύμφωνα με ένα μήνυμα στο blog της Sucuri,τα domains αλλάζουν κάθε λίγες ώρες. Φαίνεται πως το domain δημιουργείται από την αλλαγή του αριθμού στο όνομά του («directsX.ru»). Εδώ, το «Χ» είναι ένας τριψήφιος αριθμός που ξεκινά από το 000.Μόλις ολοκληρωθεί η διαδικασία και ...
δημιουργηθεί το iFrame, θα ανακατευθύνει τους χρήστες σε ένα άλλο τυχαίο domain, το οποίο περιέχει και άλλο iFrame που ανακατευθύνει με την σειρά του σε κάποια άλλα domains.
Μόλις φορτωθούν τα δευτερεύοντα domains, ανακατευθύνει το πρόγραμμα περιήγησης του χρήστη πίσω στον τομέα directsX.ru.
Αυτό το σύστημα τυχαίας κατανομής της επισκεψιμότητας (TDS) ανακατευθύνει το χρήστη σε κακόβουλες ιστοσελίδες που περιέχουν κακόβουλο λογισμικό, ιστοσελίδες πορνογραφίας κ.α.για αύξηση της επισκεψιμότητάς τους.
http://www.secnews.gr