Da sabato 19 gennaio 2013 il sito di LIBERO . it è risultato infetto da virus/malware informatici. Un banner pubblicitario del circuito Google Ads contenente uno script che infetta il computer con una variante di ZERO ACCESS e il Trojan.Win32.FakeGdF Le pagine incriminate, dalle quali accedendovi è possibile incontrare il Banner infetto, allo stato sono state verificate essere le seguenti: meteo.libero.it notizie.libero.it

Accedendo ai domini di libero.it sopra indicati, vengono visualizzati diversi banner pubblicitari del circuito "ad.it.doubleclick.net". Uno di questi banner è risultato infetto da uno script che diffonde sui computer i malware: Zero Access e Trojan.Win32.FakeGdF.

Le pagine del banner pubblicitario incriminato sono:
 

• ad.it.doubleclick.net/adj/newshp.libero.it
• ad.it.doubleclick.net/adj/meteo.libero.it

Segnaliamo che nuove varianti del Trojan.Win32.FakeGdF vengono diffuse ogni giorno modificate ad arte per non essere intercettati dagli AntiVirus proprio per continuare a perpetrare il più possibile il loro tentativo di truffa.

Quanto il computer accede alle pagine dove è visuliazzato il banner contenente lo script infetto il sul PC si diffonde l'infezione.
Il PC viene bloccato dal Trojan.Win32.FakeGdF e infettato anche dal malware Zero Access.

 

Il C.R.A.M. (Centro Ricerche Anti Malware) di TG Soft ha analizzato anche questa nuova variante e ha reso disponibile una scheda di analisi tecnica visualizzabile dal link: Trojan.Win32.ZeroAccess.G

Per ulteriori approfondimento sul Trojan.Win32.FakeGdF:
Come difendersi dal Trojan.Win32.FakeGdF e dalle sue numerose varianti (Virus della Guardia di Finanza, della Polizia di Stato, della SIAE etc. etc.)