Авторы
Сегодня был обнаружен интересный сайтик:
Как видно из скриншота, автор предлагает разместить на своей странице «ВКонтакте» некий JavaScript-код, который должен отмечать всех друзей на фото и видео. И при этом нет никаких обещаний «золотых гор» за крохотное СМС стоимостью 5 рублей (плата взимается с расчетом месячного пользования услугой) или что-то типа того. Просто устанавливай и наслаждайся жизнью…
Но, как известно, «бесплатный сыр бывает только в мышеловке». И на сей раз поговорка работает на 100%.
В первом приближении код выглядит «безобидным» – всего-то создает тег «script» в теге документа «head», а исходный код этого скрипта хранится на «http://vkontakte-*****.ru/photo.js».
Итак, код, предлагаемый для установки на своей странице, интереса не вызывает, однако очень интересно узнать, что же делают скрипты «http://vkontakte-*****.ru/photo.js» и «http://vkontakte-*****.ru/video.js».
Взглянем на первый из них:
|
1 2 3 4 5 6 7 8 9 10 11 |
var vida=""; var vidb=""; var vidc=""; var vidd=""; var stat=0; zbak(); setTimeout('MyBoxEs("");',1000); start(""); … … … |
и т.д. — несколько килобайтов кода, который, по идее, помечает друзей на фото.
Все бы хорошо, да вот функция «zbak();» имеет достаточно интересное содержание, а именно: создает пустую картинку, которая нигде не будет отображаться, затем эта функция получает «cookie», которые использует ваш веб-браузер для идентификации вас в сети «ВКонтакте» (в противном случае при открытии каждой последующей страницы данной сети вам пришлось бы вводить свой логин и пароль). Ну а дальше все просто — для того чтобы отрисовать какую-либо картинку, веб-браузер должен знать, где ее взять.
Другими словами, браузер при выполнении запроса на загрузку картинки передает ваши идентификационные данные некому PHP-скрипту «s.php» на сайте «vkontakte-*****.ru», а этот скрипт, в свою очередь, может автоматически делать с ними, что угодно. Например, просто отправлять на почту злоумышленнику, или сохранять в свою базу данных для будущего использования, или автоматически менять логин и пароль для доступа к вашей странице в сети «ВКонтакте», а за новый логин и пароль попросить отправить SMS на определенный номер, или… В общем, на что фантазии хватит и с помощью чего можно заработать побольше денег.
Так что, мораль сей басни такова — будьте предельно бдительными при пользовании современными сервисами «Web 2.0», особенно при использовании сторонних утилит, которые якобы должны облегчить вам жизнь! А тем, кто уже успел воспользоваться сомнительными удобствами данной утилиты, советую поскорей удалить со своей страницы данный скрипт и обязательно поменять логин и пароль для доступа к сервису «ВКонтакте» .
Авторы
Взлом пользовательских страниц VKontakte.ru
Комментирование закрыто.
От тех же авторов
В той же категории
Ярослав
Бравл страрс топ!
Нурик Магомедов
У меня взломали вк
Марина
Очень важно, прям жесть как, так как от этого зависит многое
Никита
Узнали пароль,успели поменять и я не могу зайти на свою страницу, та этой странице ещё привязан мой номер ,и просто надо поменять пароль,на странице уже поменяли имя ,помоги!!!
Женя
Меня взломали, надеюсь что вы восстановите мою страницу VK