Newsgroup: it.comp.sicurezza.varie
Titolo: Risultati di ricerca impestati "cud 2016"

Se faccio ricerca:
        cud 2016 punto 376
Mi esce da google (ma anche con duckduckgo) tra i primi link, un risultato:
        Cu inps punto 431
che punta ad un sito:
 
thinkbreck.com
   moyp4o   cu-inps-punto-431.   html
che a secondo dell'user agent, presenta porno, app da scaricare, vincita di
smartphone, eccetera (tramite una caterva di redirect).
Dato che la cosa la vedo con 3 pc diversi, con firefox su w8, iceweasel ed
elinks su 2 debian diverse, credo sia un qualcosa esterno dal mio sistema[1].
Qualcuno puó confermare?
 
[1] per altre ragioni[2], il router l'ho appena riflashato un paio di giorni
fa...
[2] facevo prove tra varie versioni di software per vedere i vantaggi e
svantaggi.
 
-- 
+-------------------------------------------------------------------+
|          Fatto adulterio, mentito, rubato.                        |
|          Continuamente pisello toccato.                           |
|          Fin dall'età di sei anni ero già condannato...           |
|          ...e  divenuto un poco cecato (cit.)                     |
+-----#55--------------------------------------Veritá---------------+

che a secondo dell'user agent, presenta porno, 
 
 
Confermo.
 

 Confermo.
 
Mi sento piú tranquillo!  :)
 
L'altro giorno ne avevo visti 2 russi ed un .info.
Segnalati a Google.
Ma visto il proliferare...
 
 
-- 
+----------------------------------------------------------------------+
|         Se ti svegli con il dito che puzza                           |
|         Sei andato a letto col culo che prudeva!                     |
+-----#56--------------------Campagna contro i proverbi idioti.--------+

 Registry Domain ID: 1596494370_DOMAIN_COM-VRSN
 
Tnx!
Allora ci deve essere in giro un qualche nuovo exploit, + un giro di trucchetti
per scalare le classifiche di gugol.
 
O é un sito fake o sputtanato, visto che la home riporta un errore.
 
-- 
+---------------------------------------------------------------------------+
|  Negli ultimi 3 mesi, 25 tamponamenti per leggere questo cartello.        |
|  Guarda avanti, idiota!                                                   |
+-----#2---------------------Campagna contro le pubblicita` idiote.---------+

per scalare le classifiche di gugol.
 
Però se tolgo "punto" o "376" non compare
cicero®
--

 Mi esce da google (ma anche con duckduckgo) tra i primi link, un
 
non lo stesso link
 
https://duckduckgo.com/?q=cud+2016&t=ffab
 
 
ma comunque una marea di links farlocchi; ad occhio e croce qualcuno ha
fatto seeding sui motori di ricerca per far piazzare ai primi posti dei
risultati farlocchi; niente di che per chi usa il cervello PRIMA di fare
click, ma sicuramente un problema per le "huge, unwashed masses" :P
 
 
 
 
 



tra l'altro (dimenticavo); nel caso in cui l'antivirus filtrasse quei
siti, la probabilità che l'utonto di turno, assillato dai dubbi, compia
un atto insano, disattivando l'antivirus ed accedendo al sito è ALTA !
 
 

risultati farlocchi
 
Solo alla quarta pagina si inizia a vedere qualcosa di serio!
cicero®
--



prova su gurgle con
 
CUD 2016 inurl:.it
 
ovvio che il "Sig. Rossi" non userà mai la stringa di ricerca di cui
sopra
 

CUD 2016 inurl:.it
 
Se scelgo "strumenti di ricerca">"paese">"Italia" è lo stesso?
cicero®
--

 CUD 2016 inurl:.it
 
Io uso site: per la sola parte di nome di dominio, inurl: controlla 
anche sul path e matcha cose tipo 
"
https://assente.vega9.com/it/www_inps_it_come_acced
…".
 
-- 
Andrea
 

 svantaggi.
 
In generale, prima di accedere a un sito che non conosco do un'occhiata 
ai "semaforini" tipo wot, avast online security e simili, facendo 
attenzione se non mostrano tutti disco verde. Niente di infallibile, ma 
è un primo filtro.
 
In ogni caso di default apro i siti sconosciuti senza js attivo, salvo 
attivare se serve con apposito add-on del browser.
 
Cerco anche di rendere più selettive le ricerche google usando le 
virgolette per parole che devono stare insieme, tipo
"certificazione unica 2016" "punto 376"

It was Sat, 7 May 2016 08:12:07 +0200 when

si, "site:" è più preciso