Sunday, September 10, 2017

Trump attaccato il suo sito per ricevere donazioni ma sembra un atto di vandalismo dilettantesco

Trump attaccato il suo sito per ricevere donazioni ma sembra un atto di vandalismo dilettantesco


Questo articolo vi arriva gratuitamente e senza pubblicit� grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora.

Poche ore fa il sito secure2.donaldjtrump.com, che raccoglie le donazioni per Donald Trump, � stato violato inserendo una pagina di rivendicazione, mostrata qui sotto. Il messaggio che contiene dice �Hacked By Pro_Mast3r ~ / Attacker Gov / Nothing Is Impossible / Peace From Iraq�.


Su Twitter, @pwnallthethings ha segnalato la violazione e ha notato che il sito � in realt� ospitato su Pantheonsite.io ed � gestito tramite WordPress:





Il codice sorgente della pagina � questo:


Non contiene codice ostile ma contiene un link a un Javascript, che per� non esiste all�URL linkato. � strano che un aggressore violi un sito cos� in vista come quello di Trump senza controllare se il codice che sta caricando funziona o no: un comportamento molto dilettantesco. Di questo script ci sono copie in Archive.org, anche se la pi� recente che ho trovato risale al 31 luglio 2014:

Lo script sembra un generatore di fiocchi di neve ed � "firmato" da btinternet.com/~kurt.grigg/ (oggi inesistente). Un lettore, @AronFiechter, l�ha provato e gli risulta essere proprio un generatore di unanimazione che crea l�illusione di una nevicata sullo schermo. Inoltre un altro lettore, @simoneborgio, ha notato che il nome del file, salju, significa neve in indonesiano. Questo � il codice:


Il sito che ospita l�immagine presente nella pagina di defacement � invece ospitato su quello che @simoneborgio ritiene sia un hosting comune in lingua araba:



Il fatto che la �rivendicazione� sia generica e che il Javascript linkato non funzioni sembra indicare un attacco non mirato e non professionale; � possibile che si tratti di un attacco automatizzato a tutti i siti che usano WordPress e non hanno ancora installato le ultime correzioni di sicurezza. Ma questo fa pensare che per violare il sito di Trump basta un dilettante.


Fonti aggiuntive: Ars Technica.
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

download file now

Posted by at
Labels: , , , , , , , , , , , , , ,