Взлом ЖЖ

Это таки случилось. Я попался на удочку взломщиков ЖЖ.

Поэтому ВНИМАНИЕ!

1. НИ В КОЕМ СЛУЧАЕ не переходите по ссылкам, перед которыми стоит ы-хы-хы или крутая штука и в адресе есть shadowjack или fatal
2. Если видите такие ссылки в сообществах или журналах — сообщите авторам, что от их лица рассылаются посты.
3. Судя по скрипту, от моего имени могла произойти рассылка по всем сообществам, на которые я подписан. Поэтому учитывайте это, читая ленту. Не все, что написано в сообществах и журналах сейчас написано авторами.

UPD: А вообще, это ж дыра та еще. Такую фигню можно повесить на любой тест, кнопку «перепостить» или что-либо еще в таком духе.

Комментарии

  • silvar 23.02.2011

    А как это происходит/работает, расскажи поподробнее?

    • Sirano 23.02.2011

      Я сам еще толком не разобрался, как работает :) Решил сперва всех предупредить, а потом разбираться :)

      Выглядит как ы-хы-хы и ссылка на сайт. На сайте кнопка «Нажми меня». Если нажать, публикует это же сообщение в твоем журнале. Что еще делает — неизвестно. Кроме самого текста и ссылке в посте еще есть невидимая картинка.

      Пример такого поста
      http://jarovich.livejournal.com/118634.html

      Залез в код — там невидимый фрейм с формой отправки в ЖЖ. Теоретически таким способом можно только послать сообщение в свой ЖЖ и в сообщества на которые подписан. Но в код я не углублялся, может там что и посерьезнее — мало ли какие дыры в ЖЖ еще есть. Возможно через какое-то время невидимая картинка смениться на какую-нибудь порнографию или рекламу.

      • frisss 23.02.2011

        Я жмякала на кнопку — у меня не послалось никуда сообщений вроде… Это от настроек браузера не может зависеть?

        • Sirano 23.02.2011

          Кто его знает.. Может и зависит

  • mmarevna 23.02.2011

    там не только ы-хы-хы
    еще заметила такую же ссылку с текстом «вот такую штуку я нашел». наверно, еще какие-то есть

  • dzz 23.02.2011

    Стащил wget-ом index.html по ссылке, почитаю на досуге ;)

    • Sirano 23.02.2011

      Расскажи потом, что там оно еще делает, кроме как пост публикует.

      • subject_jack 23.02.2011

        Поделитесь потом, пожалуйста :) распространим информацию о вредителе

  • lady_tatiana 23.02.2011

    У меня в ленте подряд было 2 поста от незнакомых друг с другом людей с одной и той же ссылкой, рекламируемой нехарактерными для них способами. Я умный, я не пошёл :)
    Кроме «ы-хы-хы» была «крутая вещь».

  • aldanare 23.02.2011

    Избирательная хрень какая-то. У меня от нее ничего вроде не было.

Комментарии закрыты