Trend Micro ha rilevato un nuovo attacco di massa contro i siti Web italiani, simile a quello verificatosi nel giugno 2007, soprannominato "Italian Job" che aveva colpito migliaia di siti italiani.

Il dominio dei siti può essere di origine inglese, statunitense, asiatico o italiano, ma i siti ad essere colpiti finora sono tutti in lingua italiana, di cui la maggior parte con dominio italiano.

Esempi di siti compromessi sono i siti dei fan di Johnny Depp e del gruppo Pearl Jam, il sito ufficiale della cantante pop degli anni ‘80 Sabrina Salerno e dell'attrice ed ex modella Monica Bellucci, oltre che il club italiano della Mercedes-Benz.

Si è inoltre rilevato che i due siti sono ospitati su un unico indirizzo IP, individuato a San Diego, California. In questa fase delle indagini, si ha motivo di ritenere che i criminali responsabili dell'attacco siano originari dell'Europa dell'Est.

Uno dei due URL malevoli tenta di scaricare sui PC degli utenti i malware TROJ_SINOWAL.C e BKDR_SINOWAL.CF. Senza un'adeguata protezione, quest'ultimo codice maligno scaricherebbe a sua volta sul PC un rootkit che modifica alcuni settori dell'hard disk. Il JavaScript dannoso viene identificato come JS_AFIR.A.

La raccomandazione ai visitatori di siti Web italiani è prestare estrema cautela e verificare che il software di sicurezza utilizzato sia aggiornato.