Tifosi della Roma attenti ai virus. Visitando il sito della A.S. Roma (http://www.asroma.it) con un antivirus aggiornato e funzionante si riceve un messaggio che avvisa di un’infezione in atto. La prova può essere fatta utilizzando ad esempio Avast, o qualsiasi altro antivirus che disponga di una protezione realtime per le minacce provenienti dalla navigazione sul Web.
Il sito è stato infettato da uno script JavaScript denominato “u.js” che viene richiamato dal sito “ww.robint.us”.
Nei giorni scorsi il blog Sucuri aveva offerto numerosi dettagli su un’infezione su larga scala di siti in ASP funzionanti sul Web server IIS. A giudicare dalle informazioni presenti su Sucuri ma anche sul blog di Sophos, le vittime sono moltissime.
Non sono disponibili dettagli su quando la società sportiva provvederà alla rimozione del richiamo al JavaScript infetto, nel frattempo consigliamo (anche ai tifosi) di stare alla larga dal sito.
