Вслед за недавним сообщением о взломе сайтов Грузии, поступило еще одно заявление.

На этот раз взлому подверглись гос. сайты более далекой Колумбии.

Взломщики используют аналогичную схему, однако в этот раз, шелла обнаружить не удалось.

Используются загруженные файлы, содержащие PHP код такого содержания:

????&#65533;<?php /* Fx29ID */ echo("FeeL"."CoMz"); echo("FeeL"."CoMz"); /* Fx29ID */ ?>

Такой же маркер был найден и на сайтах Грузии.

Адреса, с которых происходят попытки сделать RFI следующие:

http://www.frentesdeseguridad.gov.co/administrator//modules/respon1.txt

http://www.frentesdeseguridad.gov.co/administrator/backups/image/id1.txt??

http://www.delitosinformaticos.gov.co/foro/avatars/.bbs/id1.txt???

Оригинальное сообщение о проблеме: http://blog.sucuri.net/2010/02/colombia-government-sites-hacked-and.html