Добрый вечер хабр :).

Все мы любим покачать с инета, используя различные сервисы.
Щелкая на очередную ссылку, я вижу на одном известном файлообменнике рекламу — получи доступ на сутки БЕСПЛАТНО!

Ну, халява — кто ее не любит? :)

Кликаем, переходим. Читаем.

«Укажи свой номер телефона и мы вышлем тебе бесплатный доступ на сутки!».

По идеи, раньше разводы были такие — скинь смс к нам на номер, стоимость всего 5 рублей. А получалось все 300!
Тут же — ничего отправлять не нужно, они сами высылают. Где-то подвох, однозначно!

Добрый вечер хабротята.

Смотря телевизор или проходя по улице и видя адресс сайта известного брэнда — наверняка думаешь, что это хороший портал. Ведь у них-то есть деньги на хороший дизайн, движок. И действительно, большинство брендов имеют свои хорошие сайты, подсайты, промо-сайты.

Но больше меня волнует безопасность! На нее как раз и не хватило фирме «Вискас»! :(

Смотря очередной ролик про Вискас, решил все-таки зайти на их сайт, тем более там была акция бесплатная — какой русский этого не любит? :).

Дизайн конечно отличный



но! кис2009 сразу, же выдал предупреждение и заблокировал попытавшийся запуститься файл!..
Лезем в логи и что мы видим?



Ай я я… вирусик с левого сайта.

Смотрим html код сайта





Банальный IFRAME.

Скорее всего, на компьютере админа имеется вирус, который утянул пароли на ФТПшку сайта — как там можно жить?
А я то хотел принять участие в акции :(, там кстати анкету заполняешь — скорее всего данные уходят на лево.
Анкету не стал заполнять. Отписался в техПоддержку — подожду :).

Решил поискать инфу по сайту — ничего интересного не выдал. Поднялся на уровень выше svoboduud.cn — тоже вирус выдал, но очеееееееееень со смешного сайта :)))

lovisiribkabolishajaimalenkaja.com

Мораль? Рекламируемый сайт — не гарантия качественной безопасности!

UPD: скриптик убрали через 12 часов после обнаружения.
UPD: совсем забыл сказать — за этот пост получил инвайт. Спасибо :)