La inyección de scripts en miles de sitios que permiten la descarga de malware, se ha convertido en un problema de todos los días y ya no debería llamar la atención a nadie, excepto quizás a las páginas gubermantales o de organizaciones argentinas.
En el día de hoy me encontraba buscando una disposición legal argentina y al ingresar a un sitio org.ar, me encontré con que Google me informaba que el sitio podía dañar mi sistema:
![\"\"](\"http://informaticalegal.files.wordpress.com/2009/11/scripts.png\" "\\"scripts\\"")
Como se ve en la parte inferior, efectivamente al descargar la página, se puede ver la inserción del script dañino apuntando a otro sitio extranjero también vulnerado. El script permite la descarga de un troyano al sistema del usuario.
Lo más curioso es que el sitio mencionado es miembro oficial del consejo consultivo de la Dirección Nacional de Protección de Datos Personales (DNPDP).
![\"\"](\"http://informaticalegal.files.wordpress.com/2009/11/camara.png\" "\\"camara\\"")
Con estas organizaciones que protegen nuestros datos, ¿quien necesita enemigos?, hoy me siento más seguro.
Desde Segu-Info, ya nos hemos puesto en contacto con la organización para que solucionen el problema a la brevedad.
Cristian de la Redacción de Segu-Info
Fuente: http://blog.segu-info.com.ar/2009/11/paginas-orgar-que-infectan-usuarios.html