рейтинг блогов

"За-е-бись"

топ 100 блогов krispotupchik15.01.2012 Оригинальный пост ТУТ


Вот такую картинку я вижу при попытке открыть свою френдленту через броузер. И это уже не баг, это хак: форма логина подложная - отосланное этой формой будет отправлено по адресу "http://ohtoenequ1.getenjoyment.net/index.php" - я не думаю что этот домен имеет какое-то отношение к ЖЖ. Форма показывается только авторизированным пользователям (анонимно по прежнему могу читать свою ленту), так что хак этот внедрен прямо в код жж, это не кто-то из френдов шалит. Ну что же, СУПовцев можно поздравить с достижением нового уровня рукожопости. Продолжайте в том же духе, Дуров и Цукерберг вам скажут спасибо.

UPD: Проверил по ссылкам, на самом деле это Вилле шалит, или кто-то дорвавшийся до его акаунта: nds?nohtml=1", к примеру. Дальше ищите в этой ленте текст "ohtoenequ1.getenjoyment.net" - и либо пишите хозяевам дневников, чтобы они убрали заразу из ленты, либо просто отфрендживайте их. Ну и смените пароль, если умудрились его ввести в подложную форму, а за одно тогда проверьте и свой жж - вдруг там тоже эта зараза сидит.

UPD4: Вилле, разумеется, непричем. Такая же жертва фишинга, как и остальные. Подозреваю что кулхацкеры какими-то способами получили доступ к нескольким акаунтам тысячников, кинули им эти посты с формой, а дальше размножение шло автоматически, по принципу обычного вируса - всем жертвам фишинга тоже постилась эта форма. В принципе, атака могла бы быть гораздо больнее - подвела кулхацкеров жадность поставить нормальный сервер и прокол с полем пароля без звездочек, в остальном все было сделано очень технично, снимаю шляпу.

Оставить комментарий

Архив записей в блогах:
То-есть Россия может пойти на перемирие и, скорее всего, пойдет на него. Поначалу казавшаяся сильной заготовкой инициатива Кремля с переговорами обернулась крайне неприятными издержками: Кремль умудрился нанести обиду председателю Си и президенту Бразилии Луле, ...
Вечером 31 декабря 1974 года шаркающей кавалерийской походкой я вышел из автобуса Свердловск-Челябинск, подошёл к киоску купить сигарет, и пока киоскерша отсчитывала копейки сдачи успел прочитать в витрине на обложке "Мурзилки": Знают в ...
Я вот чего подумал: а что должно происходить с профайлом пользователя в ...
90-е. Юность. Институт. Первые попытки заглянуть в большую науку. Восторг от прикосновения к её тайнам и от их изящества. Яркая, чистая, горячая любовь. Яркая, пылкая, крепкая дружба. Походы с рюкзаком за плечами и песнями у костра. Мучительное ощущение полной бессмысленности бытия и ...
Ну, и я тут, в февральском номере :) Примерно лет 8-9 назад я искала какой-то рецепт и ...