Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 137
В принципе ничего нового.
Разве что фишка с двумя сообщениями. Хотя я думаю он даже не дожидается ответа а просто отсылает сначала одно сообщение а через минут 5-10 второе
Разве что фишка с двумя сообщениями. Хотя я думаю он даже не дожидается ответа а просто отсылает сначала одно сообщение а через минут 5-10 второе
Скорее всего. В промежутках я переписывался с обладательницей аккаунта.
— Здравствуй ) У меня не рaбoтает фaйл один нужный, можешь прoверить у себя?
— Могу, привет)
— Дима, извини, это не я. Наверное, меня взломали, хотя ссылок никаких не приходило
— Ok :) Аккуратнее в будущем :)
— Дим, как так? я поставила супер-длинный пароль)))
— Ну, по-разному бывает. Бывают левые сайты, использующие дыры вконтакте. Бывают невнимательные пользователи, которые сами отдают свои пароли поддельным сайтам ;)
— ага, спасибо.Но именно этот пароль я нигде не писала)))
— urlshort.me/** фaйл без oшибoк зaпускaеться?))
— А вот это уже не ты, да?
Интересно, кстати, как это работает — украли куки или отправляют сообщения через XSS?
куки скорее всего
скорее просто инжект в сессию, пока пользователь на сайте какое-нибудь BHO рассылает личные сообщения
просто инжект в сессию
Поясните, что вы имели в виду.
ну во всяких фейсбуках и тп
даже если кто-то утянет пароль, то войдя из другого места ему зададут вопрос, например дату рождения, то есть в аккаунт не попасть
собственно именно поэтому спамеры и делают инжект своего ява-скрипт кода в активную сессию, вы заходите на фейсбук, а в страницу троян дописывает яваскрипт код, который вызывает функцию отправки личного сообщения, проще некуда :)
даже если кто-то утянет пароль, то войдя из другого места ему зададут вопрос, например дату рождения, то есть в аккаунт не попасть
собственно именно поэтому спамеры и делают инжект своего ява-скрипт кода в активную сессию, вы заходите на фейсбук, а в страницу троян дописывает яваскрипт код, который вызывает функцию отправки личного сообщения, проще некуда :)
Ну тут куки тырят полюбому.
Тем более что куки вконтакте по умолчанию действуют месяц и не привязаны к IP
Хотя можно и в какой-то момент пароль запросить…
Тем более что куки вконтакте по умолчанию действуют месяц и не привязаны к IP
Хотя можно и в какой-то момент пароль запросить…
Весьма странно это читать было. Надо прекращать смотреть хауса…
Если не ошибаюсь, то в Microsoft Vista и выше UAC должен защитить от подобных скриптов, т.к. операции над hosts требуют повышения прав. Хотя большинство пользователей принудительно вырубают у себя UAC мол чтоб «не мешал».
Сейчас попробую на Win7.
Ну и не стоит забывать, что действительно у многих либо выключен UAC, либо отсутствует.
Ну и не стоит забывать, что действительно у многих либо выключен UAC, либо отсутствует.
Я лучше лишний раз нажму на кнопочку, но буду точно знать что данное приложение, которое запросила повышение прав, запустил сам, а не какой-либо посторонний «гость», чем потом в панике менять пароли везде.
Оно и верно.
А я лучше поставлю касперского или еще чего-нибудь, и не буду тыкать каждый раз кнопочку. У меня от таких кнопочек потом глаз дергается :|
Я больше себе доверяю, особенно когда в антивирусы попадают сигнатуры вполне безопасных программ. К примеру Inno Setup.
Да и необходимость нажать на ту кнопочку возникает раз в пятилетку, не каждый день устанавливаю пачки программ и выполняю действия, требующие подтверждения.
Да и необходимость нажать на ту кнопочку возникает раз в пятилетку, не каждый день устанавливаю пачки программ и выполняю действия, требующие подтверждения.
Ох, закидают меня сейчас… )) Лучше поставить linux и не париться по таким мелочам :)
Ну можно хотя бы для сёрфинга в сети его использовать, в этом отношении пользователю и привыкать особо не придётся после винды…
Ну можно хотя бы для сёрфинга в сети его использовать, в этом отношении пользователю и привыкать особо не придётся после винды…
вы когда говорите лучше — уточняйте: лучше для кого?
Ну я говорил про себя, хотя и неопытному юзеру не помешает, если ему кто-нибудь для инета поставит и настроит названную ОС :)
неопытный юзер офигеет от Линукса, даже от довольно дружелюбной Ubuntu.
Это, например, жене можно ставить Ubuntu при условии что сам в нем разбираешся, а поставить среднестатическому юзеру Ubuntu и бросить его с ней один на один, он же будет в ужасе.
Это, например, жене можно ставить Ubuntu при условии что сам в нем разбираешся, а поставить среднестатическому юзеру Ubuntu и бросить его с ней один на один, он же будет в ужасе.
От Убунты? Весь «ужас» юзера происходит исключительно от вот таких расхожих мнений «Линукс это очень сложно» — описание процесса — клик а меню «Приложения»-«Интернет»-«Браузер Firefox» (услужливо выводит подсказку) — ни на йоту не сложнее чем в редмондской поделке.
Подключение к сети не сложнее чем в Винде, сложные случаи и там и там требуют определенных знаний.
Установка приложений бесконечно проще чем в Виндах.
Придерживаюсь мнения, что абсолютное большинство людей, пересказывающих Линукс-страшилки — предмет обсуждения ни разу в жизни не видели.
Подключение к сети не сложнее чем в Винде, сложные случаи и там и там требуют определенных знаний.
Установка приложений бесконечно проще чем в Виндах.
Придерживаюсь мнения, что абсолютное большинство людей, пересказывающих Линукс-страшилки — предмет обсуждения ни разу в жизни не видели.
Как-то раз оставил я своей девушке ноут с Ubuntu а сам ушел на работу.
Когда вернулся, услышал примерно следующее «Хм, и что сложного в этом Linux'е… фильмы посмотреть можно, в интернете посидеть можно, вроде все понятно...»
Так что неопытный пользователь не всегда офигевает от линукса =)
Когда вернулся, услышал примерно следующее «Хм, и что сложного в этом Linux'е… фильмы посмотреть можно, в интернете посидеть можно, вроде все понятно...»
Так что неопытный пользователь не всегда офигевает от линукса =)
Ну, например, попробуйте набрать какой-нить доклад или диплом (с таблицами и прочими рюшечками) под Ubuntu в том же OpenOffice… Посмотрел бы я на вас, когда потом этот ваш диплом с горем пополам откроется в MS Office 2007. И дело вовсе не в расширении файла, а именно в совместимости открытого и закрытого ПО.
Я описал лишь один из примеров ужаса…
Я описал лишь один из примеров ужаса…
Как правило аккаунты угоняют совсем не у тех кому лучше или не лучше ставить линукс.
Попробовал. Действительно: «Отказано в доступе»
И то радует. :)
И то радует. :)
Попробовал выполнить в консоли, при том что хоть и являюсь администратором на компьютере:
C:\Users\alex>echo 192.168.1.1 www.mail.i.ua >> %windir%\system32\drivers\etc\hosts
Отказано в доступе.
C:\Users\alex>echo 192.168.1.1 www.mail.i.ua >> %windir%\system32\drivers\etc\hosts
Отказано в доступе.
А даже у тех, у кого включен, просто жмут «Да»… не вчитываясь и не осознавая что вообще нажимают.
пошел включать UAC ^_^
Exactly :) Первое, что делаю — вырубаю UAC. Очень уж навязчивый.
С другой стороны и всякую херню не щелкаю :)
С другой стороны и всякую херню не щелкаю :)
И машину на сигнализацию не ставлю, без ключа-то ее все равно не завести. ;)
А заминусовали то уж прям, праведные умники все из себя такие. Ни разу никто UAC в Windows'е не вырубил?
Не выключал и другим объясняю, что не просто так он нужен.
Вы — вполне возможно. Я говорил за себя, и, сдается мне, не такой уж это смертельный грех — отключение UAC.
Если знаешь что он делает — вырубай наздоровье. А если ты домохозяйка, то лучше пусть работает.
«ой оно что-то тут спрашивает. я когда квип ставила он тоже чёто спрашивал, пока да не ответила не установилось. отвечу да на всякий случай.»
Вы первый, кто уловил мессадж! Именно об этом я и пытался сказать. Не потому что так надо, а потому что просто я так делаю, не более.
я знаю, что он делает, поэтому не вырубаю.
Нет.
Я даже ругалась с внутренними службами, которые не хотели выпускать патч к внутри-корпоративному софту что бы в Vista работал, но при этом требовали соблюдения информационной безопасности.
Кстати, патч так и не выпустили, а мне это дало повод не заниматся всякой «чушью».
Я даже ругалась с внутренними службами, которые не хотели выпускать патч к внутри-корпоративному софту что бы в Vista работал, но при этом требовали соблюдения информационной безопасности.
Кстати, патч так и не выпустили, а мне это дало повод не заниматся всякой «чушью».
Нет. Посидел я с правами администратора в XP, даже если ты сам сисадмин, и антивирус хороший, то от таких вот «афганских вирусов» спасет только UAC.
оффтопик: UAC еще с DooMа пошло
оффтопик: UAC еще с DooMа пошло
И XP с ограниченным пользователем не даст такое сделать, но большинство же под root'ом сидят
Ну да: идея не нова.
И это доказывает новая волна спама, предлагающего узнать всю переписку друзей, знакомых, перехватить смс…
Да и если серьёзно, предупреждать уже в (даже не знаю какой по счёту раз) бесполезно.
Те, кто обжигался и больше не хочет этого повторять ссылки по сообщениям в контакте открывает только если просили их себе прислать а «проверить файл» могут и договорившись в аське например.
Да и если серьёзно, предупреждать уже в (даже не знаю какой по счёту раз) бесполезно.
Те, кто обжигался и больше не хочет этого повторять ссылки по сообщениям в контакте открывает только если просили их себе прислать а «проверить файл» могут и договорившись в аське например.
Там видимо поддельные страницы для каждого из сервисов: одноклассники, контакт, почтовики и тп…
Ничего не подозревающий пользователь вводит свой логин и пароль и отдает их тем самым злоумышленнику.
Ничего не подозревающий пользователь вводит свой логин и пароль и отдает их тем самым злоумышленнику.
Вообще, и браузер, и wget отдаёт пустоту.
Думаю, что там просто ловят куки и всё. :)
Думаю, что там просто ловят куки и всё. :)
serzhenko@serzhenko ~/Загрузки $ wget 81.94.229.115
--2009-10-27 15:39:09-- 81.94.229.115/
Устанавливается соединение с 81.94.229.115:80... соединились.
Запрос HTTP послан, ожидание ответа... 200 OK
Длина: 0 [text/html]
Сохраняется в каталог: `index.html'.
[ <=> ] 0 --.-K/s в 0s
2009-10-27 15:39:09 (0,00 B/s) - `index.html' сохранён [0/0]
да вы правы. ничего страшного не произошло.
porfel@porfel-laptop:~$ telnet 81.94.229.115 80
Trying 81.94.229.115…
Connected to 81.94.229.115.
Escape character is '^]'.
GET / HTTP/1.0
Host: vkontakte.ru
Connection: close
HTTP/1.1 200 OK
Date: Tue, 27 Oct 2009 16:01:22 GMT
Server: Apache/2.2.4 (Win32) mod_ssl/2.2.4 OpenSSL/0.9.8d PHP/5.2.4
X-Powered-By: PHP/5.2.4
Content-Length: 130
Connection: close
Content-Type: text/html; charset=windows-1251
Connection closed by foreign host.
porfel@porfel-laptop:~$
Trying 81.94.229.115…
Connected to 81.94.229.115.
Escape character is '^]'.
GET / HTTP/1.0
Host: vkontakte.ru
Connection: close
HTTP/1.1 200 OK
Date: Tue, 27 Oct 2009 16:01:22 GMT
Server: Apache/2.2.4 (Win32) mod_ssl/2.2.4 OpenSSL/0.9.8d PHP/5.2.4
X-Powered-By: PHP/5.2.4
Content-Length: 130
Connection: close
Content-Type: text/html; charset=windows-1251
Connection closed by foreign host.
porfel@porfel-laptop:~$
Тьфу, млин, парсер — лох =)
porfel@porfel-laptop:~$ telnet 81.94.229.115 80
Trying 81.94.229.115...
Connected to 81.94.229.115.
Escape character is '^]'.
GET / HTTP/1.0
Host: vkontakte.ru
COnnection: close
HTTP/1.1 200 OK
Date: Tue, 27 Oct 2009 16:01:22 GMT
Server: Apache/2.2.4 (Win32) mod_ssl/2.2.4 OpenSSL/0.9.8d PHP/5.2.4
X-Powered-By: PHP/5.2.4
Content-Length: 130
Connection: close
Content-Type: text/html; charset=windows-1251
Connection closed by foreign host.
porfel@porfel-laptop:~$
Верно, т.к. вы что запрашиваете? ip.address/?
Они ждут
GET vkontakte.ru HTTP/1.0
p.s. сорри, http 1.1 по памяти не помню.
Они ждут
GET vkontakte.ru HTTP/1.0
p.s. сорри, http 1.1 по памяти не помню.
Кстати то ли его отключили, то ли много желающих посмотреть: )
Отключили после абузы в саппорт хостеру =)
В этой ветке подробности.
В этой ветке подробности.
Обычно там копии сайтов с информацией, о том что сервис стал платным и нужно отправить смс сообщение на указанный номер.
в очередной раз убеждаюсь, что соц.сети — зло.
и неимоверно радуюсь тому факту, что я хотя и зарегистрирован в популярных сетях (а кто у нас безгрешен?), но не сижу там сутками напролет. Как результат — мне ничего не приходит.
ЗЫ Ну и думать, что и как ты качаешь, безусловно, тоже необходимо.
и неимоверно радуюсь тому факту, что я хотя и зарегистрирован в популярных сетях (а кто у нас безгрешен?), но не сижу там сутками напролет. Как результат — мне ничего не приходит.
ЗЫ Ну и думать, что и как ты качаешь, безусловно, тоже необходимо.
Причем тут соцсети? Речь, в который уже раз, идет о глупости человеческой. Защиты от нее нет. Ни UAC, ни фаерволы и антивирусы не помогут если человек не понимает что вообще происходит. Все эти вопросы системы UAC и прочего — вы в самом деле думаете что люди понимают что там написано? В лучшем случае до них доходит что их просят нажать «да» чтобы выполнить действие, а в худшем зависают и звонят знакомому\рандомно жмут на кнопки.
Именно потому что для основной массы населения комп — непонятная железяка, мы и не избавимся от таких «хаков». И бесполезно призывать людей к обучению, им просто нафиг это не надо. Более того, люди не ценят свою инфу, поэтому обращаться к разбирающемуся человеку не будут, пока инфа не будет потеряна. И ничего мы тут не сделаем, мы можем только зарабатывать на восстановлении инфы, переустановке оси и т.п.
P.S. Извините, наболело.
Именно потому что для основной массы населения комп — непонятная железяка, мы и не избавимся от таких «хаков». И бесполезно призывать людей к обучению, им просто нафиг это не надо. Более того, люди не ценят свою инфу, поэтому обращаться к разбирающемуся человеку не будут, пока инфа не будет потеряна. И ничего мы тут не сделаем, мы можем только зарабатывать на восстановлении инфы, переустановке оси и т.п.
P.S. Извините, наболело.
соц.сети — это среда. Среда, в которой много чего происходит, и к которой применимы методы социальной инженерии.
Если вы не являетесь «жителем» этой среды, то вам побоку то, что там происходит.
а в остальном — всецело с вами согласен.
Если вы не являетесь «жителем» этой среды, то вам побоку то, что там происходит.
а в остальном — всецело с вами согласен.
Согласен. *лаконично*
А он и должен быть таким. Как утюг, DVD проиграватель.
Я за редким исключением в инструкцию лезу и мне как пользователю подобной техники уж совсем не нужно изучать методы записи на болванки, сопративление в различных материалах и прочее.
Компьютер в наше время тот же утюг — можно и бо-бо получить и в круглую сумму попасть, если страховки нет.
Я за редким исключением в инструкцию лезу и мне как пользователю подобной техники уж совсем не нужно изучать методы записи на болванки, сопративление в различных материалах и прочее.
Компьютер в наше время тот же утюг — можно и бо-бо получить и в круглую сумму попасть, если страховки нет.
>А он и должен быть таким. Как утюг, DVD проиграватель.
Комп никому ничего не должен. Он есть и все.
Создавался он как универсальная система и именно благодаря этому вы можете смотреть фильмы, рассчитывать физмодели, сидеть в инете и играть в игры на одном и том же устройстве, в отличие от вашего dvd-проигрывателя или утюга, которые умеют выполнять всего одну функцию. Интернет-технологии также заточены под универсальность.
Именно поэтому для безопасной работы за компьютером надо обладать некоторым объемом знаний чтобы понимать что там происходит, ибо это сложная система. Причем, заметьте, вас никто не просит вникать в тонкость протоколов передачи данных или в устройство ядра ОС. Требуется знать общие понятия и принципы работы. А также мозги — это самое важное, но об этом постоянно забывают.
Чтобы когда вам придет очередное сообщение прислать смс вы посмотрели официальную инфу по этому поводу, а не полезли отправлять смс.
Чтобы когда вам предложат прочитать смс друга вы задумались, а где гарантии что вас не обманут?
Чтобы когда вам пришлют файл xxx.bat вы понимали что это — программа и стоит проявить осторожность, в частности — узнать у вашего знакомого что это за программа, где он ее взял, а после этого проверить на безопасность у ближайшее подкованного знакомого. Да, да, тут придется обращаться к тем, кто в теме. Как и для тонкой настройки фаервола например. Потому что комп — это вам не dvd-проигрыватель и мануалы к нему толще на порядки.
Комп никому ничего не должен. Он есть и все.
Создавался он как универсальная система и именно благодаря этому вы можете смотреть фильмы, рассчитывать физмодели, сидеть в инете и играть в игры на одном и том же устройстве, в отличие от вашего dvd-проигрывателя или утюга, которые умеют выполнять всего одну функцию. Интернет-технологии также заточены под универсальность.
Именно поэтому для безопасной работы за компьютером надо обладать некоторым объемом знаний чтобы понимать что там происходит, ибо это сложная система. Причем, заметьте, вас никто не просит вникать в тонкость протоколов передачи данных или в устройство ядра ОС. Требуется знать общие понятия и принципы работы. А также мозги — это самое важное, но об этом постоянно забывают.
Чтобы когда вам придет очередное сообщение прислать смс вы посмотрели официальную инфу по этому поводу, а не полезли отправлять смс.
Чтобы когда вам предложат прочитать смс друга вы задумались, а где гарантии что вас не обманут?
Чтобы когда вам пришлют файл xxx.bat вы понимали что это — программа и стоит проявить осторожность, в частности — узнать у вашего знакомого что это за программа, где он ее взял, а после этого проверить на безопасность у ближайшее подкованного знакомого. Да, да, тут придется обращаться к тем, кто в теме. Как и для тонкой настройки фаервола например. Потому что комп — это вам не dvd-проигрыватель и мануалы к нему толще на порядки.
> Создавался он как универсальная система и именно благодаря этому вы можете смотреть фильмы, рассчитывать физмодели, сидеть в инете и играть в игры на одном и том же устройстве, в отличие от вашего dvd-проигрывателя или утюга, которые умеют выполнять всего одну функцию. Интернет-технологии также заточены под универсальность.
Совроеменные яблочные телефоны тоже многое могут, но вирус там одним кликом не зщапустишь. Индусы, написавшие винду — криворукие инвалиды. ничего не смыслящие в компьютерной безопасности + сама винда сегодня недалеко ушла в плане интерфейса от 95-й, своих толковых идей у микрософтовцев нет.
Пользователь *хорошего* компьютера не должен заморачиваться на знние что такое бат-файл, и не должен платить антивирусным компаниям, все должно работать само.
Совроеменные яблочные телефоны тоже многое могут, но вирус там одним кликом не зщапустишь. Индусы, написавшие винду — криворукие инвалиды. ничего не смыслящие в компьютерной безопасности + сама винда сегодня недалеко ушла в плане интерфейса от 95-й, своих толковых идей у микрософтовцев нет.
Пользователь *хорошего* компьютера не должен заморачиваться на знние что такое бат-файл, и не должен платить антивирусным компаниям, все должно работать само.
Хабрахабр, афаик, тоже соц.сеть ;)
Новость: В Барнауле молотком убили старушку.
Сомеван:
в очередной раз убеждаюсь, что молотки — зло.
и неимоверно радуюсь тому факту, что я хотя у меня и есть молоток (а кто у нас безгрешен?), но я не стучу им сутками напролет. Как результат — никого ещё не убил.
Сомеван:
в очередной раз убеждаюсь, что молотки — зло.
и неимоверно радуюсь тому факту, что я хотя у меня и есть молоток (а кто у нас безгрешен?), но я не стучу им сутками напролет. Как результат — никого ещё не убил.
а потом такие друзья предлагают узнать всю правду о партнере, через чтения чужих смс…
Неужели кто-то покупается?
Неужели кто-то покупается?
а в Латвию провайдеру кто нидь уже написал абузу?
и будем надеяться что там не абузостойкий хостер
Хоть в английском и не силен, но вот такую штуку отправил:
Hello!
It is noticed that one of the clients of your hosting account used to collect passwords (phishing) from a variety of services — social networks, email systems, etc.
IP-address of the phising server: 81.94.229.115
Take action.
Thank you.
Hello!
It is noticed that one of the clients of your hosting account used to collect passwords (phishing) from a variety of services — social networks, email systems, etc.
IP-address of the phising server: 81.94.229.115
Take action.
Thank you.
Ой, я тоже им написал, правда на латышском =)
Уже ответили и спросили есть ли у меня какие-нить логи по этому поводу.
Ответил содержимым батника =) Ждем дальше.
Ответил содержимым батника =) Ждем дальше.
Впринципе, они одна из самых адекватных хостинг контор у нас, думаю, что совсем быстро всё разрешится…
Думаю им бы еще логи распространения _этого_, иначе какая разница, что сервер отдает на определенные поля host.
P.S.: сделал себе на время запись на yandex, стёр все куки, зашел, а там просто ошибка php, в сорсе еще две ссылки на файлы, которые также не работают… (а как хотел проверить поисковик))
Но это еще ладно, но смутило то, что сервер на винде (судя по диску Z:\home\… так что, думаю, что даже не владелец сервера в этом виноват (а вот в том что нет антивиря, точно он!)
Думаю им бы еще логи распространения _этого_, иначе какая разница, что сервер отдает на определенные поля host.
P.S.: сделал себе на время запись на yandex, стёр все куки, зашел, а там просто ошибка php, в сорсе еще две ссылки на файлы, которые также не работают… (а как хотел проверить поисковик))
Но это еще ладно, но смутило то, что сервер на винде (судя по диску Z:\home\… так что, думаю, что даже не владелец сервера в этом виноват (а вот в том что нет антивиря, точно он!)
Да что-то не понял я ихней адекватности:
«Hello,
we informed our client about this problem.»
Это типа «мы сказали хакеру что он хакер»?
Ппц.
«Hello,
we informed our client about this problem.»
Это типа «мы сказали хакеру что он хакер»?
Ппц.
Я, конечно, сори, но может просто поставить файл hosts в режим «только для чтения»...?
он так и стоит by default
Ну никто не мешает его также просто снять :)
UAC почти тоже самое и делает, но дело в том, что RO аттрибут обрабатывается на системой, а приложениями и по большей части не более чем флаг.
Положение файла hosts можно поменять: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DataBasePath
А вместо поисковиков там что показывается?
Я думаю немногие хабраюзеры поведутся на такое. Это предупреждение распространить бы на «широкие массы».
Кстати, все ссылки на их сайте имеют вид
%site_name%/fakes/%site_name%/…
Ребята не палятся совершенно :)
%site_name%/fakes/%site_name%/…
Ребята не палятся совершенно :)
Буквально сегодня зовёт меня мама и говорит: «посмотри, что мне друг в одноклассниках написал… можешь сделать, что он просит?»
Смотрю сообщение, а там: «скинь смс 2196 255 нa 3649 надеюсь тебе понравится, этo мoй сюрприз для тебя, не посмотришь, я обижусь». Написано действительно от имени близкого друга.
Отправлять СМС я ее, само собой, разубедил, но был крайне удивлен… во-первых, тем, что она изначально повелась, во-вторых, что подобные сообщения стали рассылать через социальные сети, используя взломанные аккаунты друзей.
Смотрю сообщение, а там: «скинь смс 2196 255 нa 3649 надеюсь тебе понравится, этo мoй сюрприз для тебя, не посмотришь, я обижусь». Написано действительно от имени близкого друга.
Отправлять СМС я ее, само собой, разубедил, но был крайне удивлен… во-первых, тем, что она изначально повелась, во-вторых, что подобные сообщения стали рассылать через социальные сети, используя взломанные аккаунты друзей.
«запускаеться», блять…
Я неделю назад уже исправлял у друга ситуацию.
Кажется подобное бродит по интернету с тех пор как появился контакт
Кажется подобное бродит по интернету с тех пор как появился контакт
Видел такую вещь у знакомой, проверял все антивирусом вдоль и поперек — все хорошо. В результате посоветовал не пользоваться вконтакте — тоже вариант :)
мне сегодня RU-NIC пришло фишинговое письмо с предложением ввести пароль/логин почты для прочтения «скрытого» письма
:)
:)
Отличная статья на тему фарминга и его основных техниках av-school.ru/article/a-107.html
Если пользователь отключил UAC — сам виноват.
Если пользователь не отключил UAC но жмет OK по инерции — сам виноват.
…
В 99,99% случаях виноват сам пользователь. Один раз угонят аккаунт таким образом, на будущее будем думать. Если конечно умеет учиться на своих ошибках.
Если пользователь не отключил UAC но жмет OK по инерции — сам виноват.
…
В 99,99% случаях виноват сам пользователь. Один раз угонят аккаунт таким образом, на будущее будем думать. Если конечно умеет учиться на своих ошибках.
> Если пользователь отключил UAC — сам виноват.
Если у пользователя в системе нет UAC? А если UAC его достал? Блин, я не понимаю, защищаете кривую идусскую, поделку, которая из-за совместимости в пред. версиями больна кучей наследственных болезней, вместо того, чтобы честно припзнаоь что система не годится для нормального домашнего пользователя. МС всегда приоритетом ставила корпоративного клиента, а домашний юзер ей безразличен (не верите — посмотрите на сообщения об ошибках типа обратитесь к вашему сис. администратору, ну кто домой нанимает отдельного админа :) ). Вот и имеем то, что имеем.
Если у пользователя в системе нет UAC? А если UAC его достал? Блин, я не понимаю, защищаете кривую идусскую, поделку, которая из-за совместимости в пред. версиями больна кучей наследственных болезней, вместо того, чтобы честно припзнаоь что система не годится для нормального домашнего пользователя. МС всегда приоритетом ставила корпоративного клиента, а домашний юзер ей безразличен (не верите — посмотрите на сообщения об ошибках типа обратитесь к вашему сис. администратору, ну кто домой нанимает отдельного админа :) ). Вот и имеем то, что имеем.
А вот и продолжение банкета ;)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Фарминг в соц. сетях