germn Jul 8 2011 at 20:21

Фишинг с использованием ситуации в Туркменистане

3 min

1.3K

Information Security*

+50

Comments 18

hotach Jul 8 2011 at 20:38

Если просто нажать «Войти», то файл можно скачать. Даже более того, туда можно закачивать свои файлы!

fjugy Jul 8 2011 at 21:17

выбрал mail.ru (так как в кеше нет их данных) и нажал войти, выскочило сообщение, что нет данных в форме. Может уже поправили…

hotach Jul 8 2011 at 21:26

Если выбрать Рамблер, то все работает.

fjugy Jul 8 2011 at 21:29

да работает… странно, кеша от рамблера тоже нету… странный сайт…

menraen Jul 11 2011 at 15:26

Ничего не странный. Просто поддельный файлообменник.
Вот к примеру еще один «резонансный» материал, размещенный на этом «обменнике». и одна из фишинговых ссылок: keeperfile.ru/oauth/authorize/google?oauth_token=4e070e7aa52dd_4e07690ecad4c

domain: KEEPERFILE.RU
nserver: ns1.keeperfile.ru. 188.72.230.132
nserver: ns2.keeperfile.ru. 78.159.122.123
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person
e-mail: bshhakkl@yandex.ru
registrar: NAUNET-REG-RIPN
created: 2011.06.20

host keeperfile.ru
keeperfile.ru has address 188.72.230.132
keeperfile.ru mail is handled (pri=10) by mail.keeperfile.ru
keeperfile.ru mail is handled (pri=20) by mail.keeperfile.ru

Сами себе ns1 :)

Хостятся в netdirekt.de — отправил туда абузу

germn Jul 11 2011 at 15:29

Спасибо. А как вы определили хостера?

menraen Jul 11 2011 at 15:37

Как-то так

germn Jul 9 2011 at 09:19

Для всех, кроме mail.ru можно не вводить пароль.

Sterhel Jul 8 2011 at 20:55

4-я фотка красивая.

-2

xaker1 Jul 8 2011 at 23:05

Ну и еще одна ошибка мошенников: название Ихтык намирусил и имя Ималбек Янисиев взяты из головы. Гугл и Яндекс по ним ничего не находят. Теперь будут, Хабр индексируется быстро. Надеюсь, что часть юзеров благодаря этой статье не попадется на удочку.
Уже можно найти. И не факт, что имя взято из головы. Либо СМИ тоже повелось на данную удочку.
www.regnum.ru/news/fd-abroad/1423587.html

germn Jul 9 2011 at 09:06

Спасибо за ссылку. Да, как видно повелись. Пойду напишу им, чтобы поменяли пароли.

UFO just landed and posted this here

hotach Jul 9 2011 at 11:06

что бы показать лень разработчика, который не добавил элементарную валидацию

Zames Jul 11 2011 at 14:37

Хороший заход!

a97 Jul 11 2011 at 14:41

Французского?

germn Jul 11 2011 at 14:45

Блог, который я нашел — французский. Сам взрыв, получается, был в Ульяновске.

AndreyNagih Jul 11 2011 at 20:41

Там же в блоге написано, что пост об Ульяновске. Понятно даже без знания французского.

Vitality Jul 11 2011 at 16:39

Газета metro на первой полосе разместила это фото и текст этого Ималбека Янисиева напечатали.
А ещё сами же пишут в статье: […]внешнеполитическое ведомство Туркмении отмечает, что отдельные российские СМИ использовали сомнительные сомнительные источники информации и распространяли ложные сведения о прошествии в городе.

Show the best of all time