Это таки случилось. Я попался на удочку взломщиков ЖЖ.
Поэтому ВНИМАНИЕ!
1. НИ В КОЕМ СЛУЧАЕ не переходите по ссылкам, перед которыми стоит ы-хы-хы или крутая штука и в адресе есть shadowjack или fatal
2. Если видите такие ссылки в сообществах или журналах — сообщите авторам, что от их лица рассылаются посты.
3. Судя по скрипту, от моего имени могла произойти рассылка по всем сообществам, на которые я подписан. Поэтому учитывайте это, читая ленту. Не все, что написано в сообществах и журналах сейчас написано авторами.
UPD: А вообще, это ж дыра та еще. Такую фигню можно повесить на любой тест, кнопку «перепостить» или что-либо еще в таком духе.
А как это происходит/работает, расскажи поподробнее?
Я сам еще толком не разобрался, как работает :) Решил сперва всех предупредить, а потом разбираться :)
Выглядит как ы-хы-хы и ссылка на сайт. На сайте кнопка «Нажми меня». Если нажать, публикует это же сообщение в твоем журнале. Что еще делает — неизвестно. Кроме самого текста и ссылке в посте еще есть невидимая картинка.
Пример такого поста
http://jarovich.livejournal.com/118634.html
Залез в код — там невидимый фрейм с формой отправки в ЖЖ. Теоретически таким способом можно только послать сообщение в свой ЖЖ и в сообщества на которые подписан. Но в код я не углублялся, может там что и посерьезнее — мало ли какие дыры в ЖЖ еще есть. Возможно через какое-то время невидимая картинка смениться на какую-нибудь порнографию или рекламу.
Я жмякала на кнопку — у меня не послалось никуда сообщений вроде… Это от настроек браузера не может зависеть?
Кто его знает.. Может и зависит
там не только ы-хы-хы
еще заметила такую же ссылку с текстом «вот такую штуку я нашел». наверно, еще какие-то есть
Стащил wget-ом index.html по ссылке, почитаю на досуге ;)
Расскажи потом, что там оно еще делает, кроме как пост публикует.
Поделитесь потом, пожалуйста :) распространим информацию о вредителе
У меня в ленте подряд было 2 поста от незнакомых друг с другом людей с одной и той же ссылкой, рекламируемой нехарактерными для них способами. Я умный, я не пошёл :)
Кроме «ы-хы-хы» была «крутая вещь».
Избирательная хрень какая-то. У меня от нее ничего вроде не было.