XDNET
Вернуться   DarkNets.Ru - Ethical Hacking - Cyber Security - Penetration Testing > UNDERGROUND > Полезная Информация > Новости Даркнета

Новости Даркнета связанные с ИТ -безопасностью.

Ответ
Опции просмотра Поиск в этой теме Опции темы  
Старый 28.07.2008, 23:39   #1
Новичок
 
Аватар для leenfox
Группа: Member
 
Регистрация: 13.05.2008
Сообщений: 127
Репутация: 112
По умолчанию Одноклассники вещают спам

За последние два дня и пользователи «Одноклассников», и те, кто никогда не был зарегистрирован в этой социальной сети, обнаружили в своих почтовых ящиках письма якобы о полученном сообщении. Ссылка в письме ведет на подложный зараженный сайт.


Cпамерская рассылка от имени Odnoklassniki.ru началась примерно в середине дня 24 июля и продолжается до сих пор(!). Несмотря на то, что атака направлена, прежде всего, на пользователей сервиса Одноклассники.ru, спам-рассылка затрагивает также и тех, кто не зарегистрирован на данном ресурсе. Она имитирует стандартное письмо сайта Одноклассники.ru о получении пользователем нового сообщения.

Масштаб рассылки в «Лаборатории» назвали «широким», что дает право считать ее массовой. Более подробных сведений о количестве зараженных машин (а не самой рассылки) сообщить не смогли.

Сайт Odnoklassniki.ru, по данным «Касперского», не имеет непосредственного отношения к рассылке: хакеры не получили доступ к адресам пользователей «Одноклассников» и использовали для организации рассылки распространенные в России спамерские адресные базы. Выявить реальных виновников атаки, по словам специалистов, крайне тяжело.

Для повышения достоверности приветственная фраза письма «Здравствуйте, XXX» состоит из первой половины e-mail-адреса получателя, то есть пользователь [Ссылки могут видеть только зарегистрированные пользователи. ] получит письмо с приветствием «Здравствуйте, Ivan Ivanov». Для просмотра нового сообщения, якобы пришедшего от другого пользователя Одноклассники.ru, предлагается перейти по ссылке [Ссылки могут видеть только зарегистрированные пользователи. ], которая перенаправляет доверчивых пользователей на различные сайты, инфицированные троянской программой Trojan-Spy.Win32.Agent.diu, предназначенной для кражи паролей и загрузки на зараженный ПК новых вредоносных программ. Затем пользователь перенаправляется на настоящий сайт «Одноклассников» - видимо, для того, чтобы первый «редирект» не вызвал подозрений.

В «Лаборатории» подчеркивают, что пользователи социальных сетей являются заманчивой и зачастую легкой целью для злоумышленников, так как письма, присланные от имени администрации ресурса, вызывают большее доверие к себе, чем обычная спам-рассылка.

Менее вредоносные, но не менее спамерские письма приходят в последнее время от имени конкурирующего с «Одноклассники.ru» ресурса – «Одноклассники KM.RU». Письмо, отправленное якобы от друга, приглашает зайти в гости на сайт (причем реальный). На нем все зарегистрировавшиеся по приглашению, а также приглашающие могут поучаствовать в розыгрыше «10 призов по 10 тыс. рублей».

CNews.ru
leenfox вне форума   Ответить с цитированием
Старый 29.07.2008, 00:45   #2
 
Аватар для a_qwerty
Группа: Member
 
Регистрация: 20.07.2008
Сообщений: 18
Репутация: 17
По умолчанию Ответ: Одноклассники вещают спам

Интересно, скока может стоит бот?
a_qwerty вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы можете отвечать в темах
Вы не можете прикреплять вложения
Вы можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Одноклассники заспамили Рунет Cnews Новости Даркнета 0 25.07.2008 21:20
Флуд/Спам ICQ CaNNabi$ Услуги IM, Почтовых сервисов и Соц. сетей 3 24.06.2008 20:16
СПАМ судья Новости Даркнета 4 23.06.2008 20:46
В Рунете появился Gps-спам *Ni][ Новости Даркнета 0 10.05.2008 12:51

Друзья

Текущее время: 19:57. Часовой пояс GMT +4.


Использование файлов cookie & Политика конфиденциальности
Внимание! Все материалы, находящиеся на сайте, выложены исключительно в образовательных целях. Владельцы сайта не несут ответственность за использование информации в незаконных целях.
Мы не несём никакой ответственности за предоставленные материалы. При копировании информации обратная ссылка обязательна.
При использовании программ с форума, рекомендуем проверять на hybrid-analysis.com & virustotal.com!
Powered by: vBulletin Version 4.x.x
Copyright ©2000 - 2017, vBulletin Solutions, Inc ~ Перевод: zCarot
Remix fluid style from X1mer@ for darknets.ru Взлом и Безопасность
Время генерации страницы 0.12248 секунды с 12 запросами