Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 72
Как то ||
А пароли типа «минибейба» были или что-то типа этого
А то лень ковырять, а интересно
А то лень ковырять, а интересно
* сцылку не вставило habrahabr.ru/blogs/virus/75345/#comment_2184091
поковырял. Результат: буржуи — очень унылы. Ни нашел ни одного интересно придуманного пароля. Все какие то скучные, в стиле John46673.
ну я понимаю если б там в УРЛе было faceb00k, faceboock или еще что-то. Но домен третьего уровня, всем видом орущий «Я пизжу пароли!1» — это сами себе злобные буратины
чаще всего взлом аккаунтов в социальных сетях происходит следующим образом — вирус модифицирует файл hosts (расположен по адресу C:\WINDOWS\system32\drivers\etc\) таким образом, что при попытке пользователя зайти в любимую социальную сеть браузер его компьютера открывает сайт-двойникУРЛ то отображается как facebook.com
этот адрес прописывался в C:\WINDOWS\system32\drivers\etc\hosts, его никто не вводил
А у них и к почте пароль с логином подошли
Логин: nickandjennduesler@yahoo.com
Пароль: inmate22
PS
Случайно обнаружил
Логин: nickandjennduesler@yahoo.com
Пароль: inmate22
PS
Случайно обнаружил
ни одного .ru
Помнится как-то был пост, про то как хакеры грабят фишеров.
Ну вот… Я заюзал это штуку и нашёл файл с паролями… Трудного нечего нету!
Ну вот… Я заюзал это штуку и нашёл файл с паролями… Трудного нечего нету!
Ну повелись идиоты, ну развели их на пароли, ну будут внимательней, тоже мне, трагедия…
Пойду-ка пароль поменяю. Так, на всякий случай.
По-моему не стоит дублировать файл стащенных паролей: вполне достаточно сохранить у себя. В мире и так хватает несчастий с уводом аккаунтов
Мдя, кому то из списка не повезло.
Мне попался ящик pasztizsolt@gmail.com
Вот там есть всё что душа желает. Явки, пароли, данные к хостингу (orszagosescort.hu)
Жаль что всё на Венгерском. :(
Теперь вот сижу и думаю. Взять то я взял… А вернуть как?
Мне попался ящик pasztizsolt@gmail.com
Вот там есть всё что душа желает. Явки, пароли, данные к хостингу (orszagosescort.hu)
Жаль что всё на Венгерском. :(
Теперь вот сижу и думаю. Взять то я взял… А вернуть как?
Взял наугад пару логин — пароль. Вошёл в «Фейсбук», там уже кто-то аватару из гей-порно поставил. С тем же паролем вошёл в почту, там уведомления от «Фейсбука», «иБэя» и прочее. Мило.
Наконец-то у меня есть аккаунт на фейсбуке.
Любопытной Варваре нос оторвали)
ИМХО, глупо стебаться над взломанными аккаунтами и их владельцами. Люди могут и не подозревать, что попались на крючок фишеров и прочих подобных мошенников — к сожалению, не все пользователи Сети обладают достаточным количеством знаний, чтобы сразу обнаружить ловушку.
На мой взгляд, это в какой-то степени упущение администрации пострадавшего ресурса — нехватка информации. На многих сайтах — на заглавной странице (да и где только не!) — размещены предупреждения о риске «промахнуться» страничкой, в которых вкратце описаны наиболее «популярные» варианты ловушек, чтобы даже самый технически-неграмотный пользователь смог разобраться, что к чему.
И вообще, пора открывать «кружки»боевого макраме Интернет-подготовки «Для домохозяек». Так и бедным саппортам мороки меньше станет! ^_^
На мой взгляд, это в какой-то степени упущение администрации пострадавшего ресурса — нехватка информации. На многих сайтах — на заглавной странице (да и где только не!) — размещены предупреждения о риске «промахнуться» страничкой, в которых вкратце описаны наиболее «популярные» варианты ловушек, чтобы даже самый технически-неграмотный пользователь смог разобраться, что к чему.
И вообще, пора открывать «кружки»
повторю свой коммент из аналогичного топика про вконтакт:
предлагаю накатать скрипт, который проходился бы по таким файлам, логинился во вконтакт и оставлял бы у них же на стене уведомление о взломе и рекомендации к действию. Заодно можно и ящики проверять и также письма от их же имени им же отправлять.
предлагаю накатать скрипт, который проходился бы по таким файлам, логинился во вконтакт и оставлял бы у них же на стене уведомление о взломе и рекомендации к действию. Заодно можно и ящики проверять и также письма от их же имени им же отправлять.
Не понимаю о чем идет речь. Утекло около 100 паролей и думаю, в 2 раза больше пар мыло: пароль каждый день насовсем забывается пользователями.
что у Вас со словом «Вконтакте» в новостм?
Я вот не пойму, или Вы не в курсе какое количество всевозможных аккаунтов уводиться с помощью фейков каждый день? Сделать подобный фейк и разместить на кривом домене, может, и делает, уже почти каждый ученик 5-ого класса, выдающихся знаний тут не надо. Фейков таких в интернете очень и очень много. И с каждого фейка разжигают из мухи слона. Неизвестная группа хакеров… высококвалифицированные специалисты… компьютерщики гении, взломали %social net% и украли 10-ки тысяч паролей. А то что эти горе-хакеры даже базу с уведенными логинами: пассами скрыть нормально не могут, то это еще раз подтверждает их дилетантство. Не стоит так паниковать и создавать новый пост по каждому найденному кривому фейку с открытой базой.
Э, верните фейк! :)))
а сколько именно паролей ушло?
Скачал файлик с паролями, судя по почте в ру зоне ни одной нет.
Видимо нащи люди уже обожглись на Вк%#$@#те, либо поросту более подозрительны к фейковым ресурсам — это радует.
Видимо нащи люди уже обожглись на Вк%#$@#те, либо поросту более подозрительны к фейковым ресурсам — это радует.
Просто в фейсбуке намного меньше русских.
Согласен, но после перевода на русский язык их стало значительно больше.
Нашел «попавшихся» русских в списке украденных паролей, но то что выложили это далеко не всё что было.
Нашел «попавшихся» русских в списке украденных паролей, но то что выложили это далеко не всё что было.
А те, кто есть либо не стали качать непонятные файлы, либо поняли что что-то не так, когда у странички не сменился язык на русский
Нормальная практика, идеальной безопасности не бывает.
Много, конечно, паролей ежедневно попадают в открытый доступ. Но гораздо больше просто активно юзаются фишерами. Обычное явление нынче.
Интернет никуда не годится. Технически не подкованному (читай, нормальному) человеку лучше вообще в него не вылезать, никуда не вводить свои пароли и личные данные.
Позорище разработчикам HTTP.
Позорище разработчикам HTTP.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Большое количество паролей от Facebook попало в открытый доступ