Blackhat SEO Spammer targeting High PR WordPress Blog Parasite hosting Blackhat SEO spammer orientación Alto PR Blog WordPress parásito hosting

I’ve been monitoring mattheaton.com “ wordpress.net.in goro spam injections ” for this past few months. He estado de vigilancia mattheaton.com "wordpress.net.in Goro spam inyecciones" para este últimos meses. Noticeably, the blackhat spamming method is changing dramatically. Notablemente, el método Blackhat spamming está cambiando dramáticamente. For those who are still unaware of Wordpress Goro Spam please read my earlier post → Wordpress.net.in Spam injection & Gaming Bluehost & Hostmonster CEO’s Blog . Para aquellos que aún están inconscientes de Goro Wordpress Spam por favor lea mi post anterior → Wordpress.net.in Spam inyección y Juegos de Azar Bluehost & Hostmonster CEO's Blog.

thinkingphp.org (PR6) & jensfrake.com (PR7) has been hijacked by “Wordpress Blackhat SEO Spammer” for this month. thinkingphp.org (PR6) y jensfrake.com (PR7) ha sido secuestrada por "Wordpress Blackhat SEO Spammer" durante este mes. Both sites were running on WordPress 2.3.2 . En ambos sitios se ejecutan en WordPress 2.3.2.

By now the <div id=”goro”> signature has been replaced with “Inline CSS” wrapper. Por ahora la firma <div id="goro"> ha sido sustituido por "Inline CSS" envoltorio.

Cloacking Check on Mattheaton.com Cloacking comprobar en Mattheaton.com

Normal Browser Normal Browser

32,246 characters - mattheaton-com-source.txt 32.246 caracteres - mattheaton-com-source.txt

Google bot Google Bot

34,646 characters - mattheaton-com-googlebot-source.txt 34646 caracteres - mattheaton-com-Googlebot-source.txt

Difference Diferencia

2,400 characters 2.400 caracteres

Cloacking Check on jensfrake.com & blog.jensfrake.com Compruebe Cloacking en jensfrake.com & blog.jensfrake.com

Normal Browser Normal Browser

59,580 characters - blogjensfrakecom.txt 59.580 caracteres - blogjensfrakecom.txt

Google bot Google Bot

59,699 characters - blogjensfrakecom-googlebot.txt 59.699 caracteres - blogjensfrakecom-googlebot.txt

Difference Diferencia

119 characters 119 caracteres

While scanning jensfrake.com their server return 400-500 error, so we had to scan his (clone) subdomain blog.jensfrake.com instead of the main site Si bien el rastreo de su servidor jensfrake.com regreso 400-500 error, así que tuvimos que escanear su (clon) blog.jensfrake.com subdominio en lugar del sitio principal

This time around, you wont see the spam on both of this website, all the spam links is position out of the client view-port (top -3337px, left -2227px). En esta ocasión, no lo querras ver el spam en dos de este sitio web, todos los enlaces de spam es la posición de la vista cliente-puerto (top-3337px, a la izquierda-2227px).

another mathematical jokes, l33t. otro matemático chistes, l33t.

 <div style="left: -2227px; position: absolute; top: -3337px"> <div style="left: -2227px; position: absolute; top: -3337px"> 

What’s new with Goro spam 2008 ¿Qué hay de nuevo con Goro spam 2008

• WordPress <= 2.3.2 is vulnerable to this attack. WordPress <= 2.3.2 es vulnerable a este ataque.
• Inject Spamlinks wrap with extra Inline CSS for cloacking Inyectar Spamlinks de recapitulación con extra Inline CSS para cloacking
• Target High PR Sites → PR5 and above Meta Alto PR Sitios → ACT5 y por encima de

Related Post Relacionado Post

• Matt Heaton BlueHost HostMonster CEO’s Official Blog Hacked Matt Heaton BlueHost HostMonster CEO's Blog Oficial hackeado
• How to Removed Wordpress.net.in Spam Injection Cómo eliminado Wordpress.net.in spam inyección
• Matt Heaton Bluehost Hostmonster CEO Hacked Again - Strike II Matt Heaton Bluehost Hostmonster CEO hackeado de nuevo - la huelga II

External Links Enlaces externos

• National Vulnerabilities Database (NVD) on Wordpress 2.0 > 2.0.5 vulnerabilities Vulnerabilidades Nacional de Bases de Datos (NVD) en Wordpress 2,0> 2.0.5 vulnerabilidades