ВКонтакте под видом WebPlugins началась фишинг атака

S

shturman18

Активный пользователь
Сообщения
10
Реакции
3
Баллы
303
ВКонтакте под видом WebPlugins началась фишинг атака. Некоторым читателям хабры хватило полсуток, чтобы, используя механизм, заложенный в WebPlugins для постинга на стены друзей, сделать вполне хорошего червя.

С прекрасными ua-доменами. С созданием альбома у пользователя с фейковыми картинками.

Похоже, сделав обзор WebPlugins и обвинив меня в спамерстве, Вы сотворили еще большее зло.

_http://vkontakte.ru/id21642151_

Добавлено через 8 минут 18 секунд
иллюстрация к предыдущему посту
 
Последнее редактирование модератором:
Severnyj

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,422
Реакции
8,781
Баллы
743
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Этот фишинг сайтик вообще сделан очень "плохо". Я с плохими навыками дизайна и верстки, сделал полную копию, изменил логику сабмита и написал РНР-обработчик так, что схожесть была 1:1
 
Severnyj

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,422
Реакции
8,781
Баллы
743
Судя по "стене спама" пользователя, указанного автором топика, атаки не прекращались и до Webplugins :)
 
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Уже общаюсь с поддержкой ВК, скоро заблокируют переходы.
 
akok

akok

Команда форума
Администратор
Сообщения
16,539
Реакции
13,097
Баллы
2,203
Отличие от оригинала очень даже заметное, но попадутся многие. Хоть бы адрес на более похожее подменили :)
host3655.msk4.dp10.ru

Кстати реакция хостера
Мы отправили уведомление владельцу сайта. Если меры не будут приняты в течение 12 часов, аккаунт будет заблокирован
 
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Странные меры со стороны хостера, банить за такое нужно.
 
S

shturman18

Активный пользователь
Сообщения
10
Реакции
3
Баллы
303
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
shturman18, посмотрите стену указанного вами пользователя - она усеяна различными спам-сообщениями. Администрация ВК заблокировала переход на _vkonltakte.net.ua
 
S

shturman18

Активный пользователь
Сообщения
10
Реакции
3
Баллы
303
shturman18, посмотрите стену указанного вами пользователя - она усеяна различными спам-сообщениями. Администрация ВК заблокировала переход на _vkonltakte.net.ua
Потому что данный аккаунт скорее всего неживой, поэтому стена усеяна спамом. Если бы аккаунт был живой, постить было бы не интересно, потому что спам на нем прожил бы пару часов, никто бы не разобрался, в чем дело.

Гораздо более интересно, если набрать в поиске новостей "WebPlugins". Там фишинг сообщений гораздо больше.

Увы,несмотря на то, что мы сообщили о начале фишинг атаки через несколько часов после начала, большая часть фишинга все еще жива.
 
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Не волнуйтесь. Сейчас все найдем, передадим в поддержку, залочат.
 
S

shturman18

Активный пользователь
Сообщения
10
Реакции
3
Баллы
303
Судя по "стене спама" пользователя, указанного автором топика, атаки не прекращались и до Webplugins :)
У нас тут свой интерес. Мы не хотим, чтобы нас подозревали в фишинге, ибо статья.
 
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Мне кажется вы можете расслабится. У тех фишеров есть всего один домен(сейчас поискал по "новостям") и он уж заблокирован.
 
akok

akok

Команда форума
Администратор
Сообщения
16,539
Реакции
13,097
Баллы
2,203
Еще раз попросил хостера заблокировать домен и не поленился это сделать по более официальным каналам. Реакция практически моментальная.

Добрый день.

Недавно мы обнаружили фишинговый сайт который находиться на площадках компании.

http://host3655.msk4.dp10.ru/

Просим принять меры к мошенникам


С уважением, Константин

Наблюдательный совет некоммерческой добровольной ассоциации консультантов компьютерной и сетевой безопасности VIRUSNET
Здравствуйте, Константин.

Спасибо за информацию.
Меры приняты.
 
Amator

Amator

Активный пользователь
Сообщения
209
Реакции
79
Баллы
418
Можно разливать в бокалы и праздновать победу:)
 
Сверху Снизу