Tenemos un cliente que hace negocios con esta empresa y recientemente notamos que nuestro Barracuda bloqueaba sus correos electrónicos basados en el análisis de intención. Investigaciones posteriores demostraron que se debía a una URL incrustada en su página de inicio. (Su página de inicio está vinculada en su firma). No pude encontrar la URL en ninguna parte del sitio, por lo que inspeccioné el código HTML. Esto es lo que encontré.
EstoesloquereuníconelconocimientolimitadoquetengosobreJavascriptyHTML.
- Estecódigoseagregóalfinaldelarchivohtml.
- NosonanunciosdeGoogle,esunhipervínculoestático.
- HayunJavaScriptquellamaalelementoHTMLalpegarunacadenajuntoconunapequeñaadición.Banderaroja.
- ElJavaScriptleindicaqueseocultedelclientepegando"no" + "ne". Bandera roja .
Para mí, esto parece un ataque XSS persistente. Tal vez una estratagema para generar ingresos por publicidad? Estoy pensando que lo divertido es evitar la detección de patrones.
Lo envié a su departamento de TI. (No estoy seguro de si podrán solucionar este problema).
¿Alguna idea sobre esto?
EDITAR: Encontré algunos scripts más al principio del archivo. Esto realmente cambió el título del dominio en los motores de búsqueda.
