Livejournal में सफ़ेद बिल्लियाँ महामारी (lj एम्बेडेड और सोशल इंजीनियरिंग)

LiveJournal में अभी एक महामारी भड़की हुई है। दोस्त की अलग-अलग डिग्री के बिल्लियाँ दोस्त के साथ दिखाई देती हैं, साथ में "शांत सामान" या "देखो मुझे क्या मिला" और एक लिंक जैसे पाठ।

यदि आप लिंक पर क्लिक करते हैं और एलजे में लॉग इन होते हैं, तो कुछ भी नहीं होगा। वास्तव में, आपकी पत्रिका में एक मूर्खतापूर्ण बिल्ली दिखाई देगी, और लिंक का अनुसरण करने का निमंत्रण होगा।

यह कुछ इस तरह दिखता है:



अब यह कैसे काम करता है मेरे पास पूरी तरह से समझने का समय नहीं था, लेकिन ऐसा लगता है कि एलजे एम्बेडेड में एक प्रसिद्ध भेद्यता का उपयोग किया जाता है। वास्तव में, एक नियमित प्रतिनिधि होता है। पासवर्ड से समझौता नहीं किया जाता है।
यह जीत और मैक पर काम करता है, ओपेरा काम नहीं करता था, लिनक्स का परीक्षण नहीं किया गया था।
कोड देखना चाहते हैं (संक्रमित होने के जोखिम के बिना) - यह यहाँ है: सबसे अधिक संभावना है कि कुछ और वहाँ खींचा जा रहा है।
बिल्लियों पर प्रशिक्षित करना चाहते हैं? shadowjack। घातक। आरयू। बस LJ पोस्ट पर आश्चर्य मत करो।

महामारी के विकास का निरीक्षण करना दिलचस्प है। एक हज़ारवां दोस्त लेना पर्याप्त है, जैसे ही बिल्लियाँ इसमें डालना शुरू करती हैं। जब भी संभव होता है, मैं लोगों को चेतावनी देने की कोशिश करता हूं, लेकिन आप खुद जानते हैं, जिज्ञासा निर्जीव है।

सामाजिक घटक, साथ ही कार्यान्वयन, अच्छी तरह से सोचा जाता है।
सतर्क रहें।

अपडेट 0:44 म्यूटेशन चला गया - अब शॉर्टनर लिंक का पूरा उपयोग।

PS टिप्पणियों में मुझे तंत्र का अधिक विस्तृत विश्लेषण देखकर खुशी होगी, बहुत कम हाथों में ही कल रात तक पहुँच सकते हैं।