ВКонтакте под видом WebPlugins началась фишинг атака

Тема в разделе "Новости информационной безопасности", создана пользователем shturman18, 26 окт 2011.

  1. shturman18
    Оффлайн

    shturman18 Активный пользователь

    Сообщения:
    10
    Симпатии:
    3
    ВКонтакте под видом WebPlugins началась фишинг атака. Некоторым читателям хабры хватило полсуток, чтобы, используя механизм, заложенный в WebPlugins для постинга на стены друзей, сделать вполне хорошего червя.

    С прекрасными ua-доменами. С созданием альбома у пользователя с фейковыми картинками.

    Похоже, сделав обзор WebPlugins и обвинив меня в спамерстве, Вы сотворили еще большее зло.

    _http://vkontakte.ru/id21642151_

    Добавлено через 8 минут 18 секунд
    иллюстрация к предыдущему посту
     
    Последнее редактирование модератором: 26 окт 2011
  2. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Рано или поздно, зло и так бы произошло.
     
  3. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Этот фишинг сайтик вообще сделан очень "плохо". Я с плохими навыками дизайна и верстки, сделал полную копию, изменил логику сабмита и написал РНР-обработчик так, что схожесть была 1:1
     
  4. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Судя по "стене спама" пользователя, указанного автором топика, атаки не прекращались и до Webplugins :)
     
  5. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Уже общаюсь с поддержкой ВК, скоро заблокируют переходы.
     
  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.455
    Симпатии:
    13.954
    Отличие от оригинала очень даже заметное, но попадутся многие. Хоть бы адрес на более похожее подменили :)
    host3655.msk4.dp10.ru

    Кстати реакция хостера
     
  7. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Странные меры со стороны хостера, банить за такое нужно.
     
  8. shturman18
    Оффлайн

    shturman18 Активный пользователь

    Сообщения:
    10
    Симпатии:
    3
    В каком смысле?

    Спасибо за вашу реакцию.
     
    1 человеку нравится это.
  9. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    shturman18, посмотрите стену указанного вами пользователя - она усеяна различными спам-сообщениями. Администрация ВК заблокировала переход на _vkonltakte.net.ua
     
  10. shturman18
    Оффлайн

    shturman18 Активный пользователь

    Сообщения:
    10
    Симпатии:
    3
    Потому что данный аккаунт скорее всего неживой, поэтому стена усеяна спамом. Если бы аккаунт был живой, постить было бы не интересно, потому что спам на нем прожил бы пару часов, никто бы не разобрался, в чем дело.

    Гораздо более интересно, если набрать в поиске новостей "WebPlugins". Там фишинг сообщений гораздо больше.

    Увы,несмотря на то, что мы сообщили о начале фишинг атаки через несколько часов после начала, большая часть фишинга все еще жива.
     
  11. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Не волнуйтесь. Сейчас все найдем, передадим в поддержку, залочат.
     
  12. shturman18
    Оффлайн

    shturman18 Активный пользователь

    Сообщения:
    10
    Симпатии:
    3
    У нас тут свой интерес. Мы не хотим, чтобы нас подозревали в фишинге, ибо статья.
     
  13. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Мне кажется вы можете расслабится. У тех фишеров есть всего один домен(сейчас поискал по "новостям") и он уж заблокирован.
     
  14. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.455
    Симпатии:
    13.954
    Еще раз попросил хостера заблокировать домен и не поленился это сделать по более официальным каналам. Реакция практически моментальная.

    Добрый день.

     
  15. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Можно разливать в бокалы и праздновать победу:)
     

Поделиться этой страницей