Noticias de Seguridad Informática - Segu-Info

lunes, 24 de enero de 2011

13:47:00

¿Páginas Amarillas de Argentina infectado?

En el día de hoy nos han reportado (gracias Lucas) que el sitio de Páginas Amarillas y Páginas Doradas (el mismo sitio en realidad) ha sido modificado para agregar un script dañino que conduce a la descarga de un malware.

Si se realiza la verificación a través de Google Safe, efectivamente se muestra que el sitio estuvo infectado hasta el 6 de enero de 2011 si bien no se informa de su estado actual.
Desde Segu-Info, luego de analizar el código fuente de la página  no hemos podido corroborar que actualmente el sitio continúe infectado pero en algunos sitios enlazados y ajenos a Páginas Amarillas mantienen la infección, tal y como se ve en el código fuente de uno de ellos (Cardiosur):
El script mostrado en la imagen es detectado por varios antivirus como dañino y es fácilmente comprobable que efectivamente la infección existe en dichos sitios.

Volviendo al caso de Páginas Amarillas, al parecer el sitio fue limpiado pero sin embargo Microsoft Security Essentials sigue mostrando el siguiente mensaje al ingresar al sitio hoy (24/01):
Si alguien ha experimentado mensajes similares de otros antivirus en los sitios almacenados o puede confirmar algún otro dato, sería bueno que lo comente.

Cristian de la Redacción de Segu-Info

Creative Commons License
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5


3 comentarios:

Noticias Tecnologicas 25/01/11 22:43  

Bueno pero:
http://www.google.com/safebrowsing/diagnostic?site=taringa.net/

Entonces tambien está infectado?

Anónimo,  26/01/11 09:02  

El script no está más porque hicieron de vuelta el portal :D

www.segu-info.com.ar 26/01/11 11:54  

Hola Noticias Tecnologicas

Desconozco porque ese sitio enlaza a otras web dañinas pero, como ellos no controlan ningún enlace ni se responsabilizan de los mismos, seguramente han linkeado a los sitios dañinos.

Al momento de escribir esto tanto como amprofmusic como clickyfiesta conducen al usuario a la descarga de malware.

Cristian

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009