Живой Журнал атаковали мошенники
3 декабря 2011
В среду, 30 ноября в блогхостинге LiveJournal началась волна фишинг-атак, направленных на кражу паролей блогеров. Атака реализуется с помощью специально составленных комментариев. Зайдя в пост с таким комментарием, пользователь видит окно авторизации с требованием ввести данные от своего аккаунта. Введенные сведения отсылаются на сторонний сервер.
Механизм работы вредоносных записей описал блогер teh_nomad. В тело комментария встраивается ссылка на изображение, расположенное на стороннем сервере. При этом на сервере, адрес которого подобран похожим на адрес LiveJournal, включена стандартная веб-аутентификация. В результате этого для доступа к изображению пользователю предлагается ввести логин и пароль, которые впоследствии могут быть использованы злоумышленниками.
Как сообщили в пресс-службе блогхостинга, специалисты сервиса уже внедрили решение, позволяющее отслеживать подобные комментарии. Вместе с тем, продолжается мониторинг ситуации, направленный на предотвращение схожих атак.
Пострадавшим пользователям Илья Дронов предложил обращаться в службу поддержки сервиса и пообещал восстановить доступ к аккаунту и все хранившиеся на нем данные.
Это не первая волна фишинг-атак в LiveJournal. В марте 2011 года сообщалось о письмах, которые массово рассылались блогерам от имени администрации сервиса. Пользователям сообщали, что их аккаунт был заблокирован, и для устранения нарушения необходимо перейти по ссылке и ввести свои данные. При этом написание адреса было таким же, как и у LiveJournal, однако на деле один из символов был кириллическим.
Также недавно сервис был атакован неизвестными хакерами. Живой Журнал не работал несколько часов.
Чтобы узнать больше, читай отзывы.
Lenta.ru
← Вернуться на предыдущую страницу
Читайте также:
В Австралії продають ціле містечко за $400 000 15 июня 2026
Майбутньому власнику доведеться поєднувати одразу кілька ролей - від листоноші та продавця до адміністратора мотелю й власника пабу.
Група фізиків вперше продемонструвала працездатні ядерні годинники — пристрій для вимірювання часу, який базується не на переходах електронів між енергетичними рівнями, як у сучасних атомних годинниках, а на переходах всередині атомного ядра. Ідея таких годинників була запропонована ще кілька десятиліть тому, однак реалізувати її на практиці вдалося лише зараз.
Блокувальники реклами не перестануть працювати в Google Chrome після припинення підтримки Manifest V2 15 июня 2026
На цьому тижні ЗМІ писали про намір Google відмовитися від підтримки застарілого стандарту розширень Manifest V2 у своєму фірмовому браузері, починаючи з Chrome 150, який вийде в кінці червня. Повідомлялося, що це нібито може порушити роботу блокувальників реклами, таких як uBlock Origin. Тепер же цю інформацію спростував співзасновник компанії AdGuard Андрій Мешков.
5.0