404 त्रुटि जिसने वीके के हजारों उपयोगकर्ताओं को बचाया

कल, REG.RU तकनीकी सहायता सेवा ने हमेशा की तरह दिन की शुरुआत नहीं की - किसी भी अन्य मई के दिन की तुलना में कॉल की संख्या अधिक थी। अपने पत्रों में, लोगों ने Google को अनलॉक करने या यैंडेक्स को दिखाने, ट्विटर पर खुली पहुंच आदि के लिए कहा।





इतने सारे पत्र पहले से ही एक निश्चित बिंदु पर आ गए थे कि यह किसी तरह की फ्लैश भीड़ की तरह लग रहा था।



उसी समय, reg.ru वेबसाइट ट्रैफ़िक आंकड़ों ने vkontakte.ru सोशल नेटवर्क के पन्नों से क्लिकों में उछाल दिखाया - पहला संयोग, अगला संयोग और भी दिलचस्प ...

घटना बस गति प्राप्त करना शुरू कर रही थी, और कंपनी के विशेषज्ञ पहले से ही आँकड़ों को विस्तार से समझ रहे थे: विभिन्न VKontakte उपयोगकर्ताओं के हजारों पृष्ठों से 2-3 क्लिक किए गए थे, लेकिन इन पृष्ठों पर REG.RU का कोई उल्लेख नहीं था।


(Google Analytics से स्क्रीनशॉट)

लेकिन एक घटना का पृष्ठ बहुत संदेहास्पद लग रहा था, इसमें से केवल दिन की शुरुआत में लगभग एक दर्जन क्लिक्स थे - vkontakte.ru/event27158053 यह कार्यक्रम एक कार्यक्रम की बात करता है जो VKontakte उपहार मुफ्त देता है और _ttp: //vkliker.ru/FreePresent डाउनलोड करने के लिए एक लिंक इंगित किया गया है। exe (भागो मत, एक ट्रोजन है!) ।

कर्मचारियों ने एप्लिकेशन का एक नियंत्रण डाउनलोड किया, जो, जैसा कि यह निकला, मूल नहीं है और संसाधनों के लिए प्रपत्र "आईपी पता - डोमेन नाम" के रिकॉर्ड का उत्पादन करता है:

95.163.12.18 baidu.com
95.163.12.18 blogger.com
95.163.12.18 facebook.com
95.163.12.18 google.com
95.163.12.18 google.ru
95.163.12.18 live.com
95.163.12.18 livejournal.com
95.163.12.18 mail.ru
95.163.12.18 msn.com
95.163.12.18 myspace.com
95.163.12.18 odnoklassniki.ru
95.163.12.18 rambler.ru
95.163.12.18 rutube.ru
95.163.12.18 twitter.com
95.163.12.18 vk.com
95.163.12.18 vkontakte.ru
95.163.12.18 webmoney.ru
95.163.12.18 wikipedia.org
95.163.12.18 ya.ru
95.163.12.18 yahoo.com
95.163.12.18 yandex.net
95.163.12.18 yandex.ru
95.163.12.18 youtube.com
95.163.12.18 durov.ru
95.163.12.18 www.baidu.com
95.163.12.18 www.blogger.com
95.163.12.18 www.facebook.com
95.163.12.18 www.google.com
95.163.12.18 www.google.ru
95.163.12.18 www.live.com
95.163.12.18 www.livejournal.com
95.163.12.18 www.mail.ru
95.163.12.18 www.msn.com
95.163.12.18 www.myspace.com
95.163.12.18 www.odnoklassniki.ru
95.163.12.18 www.rambler.ru
95.163.12.18 www.rutube.ru
95.163.12.18 www.twitter.com
95.163.12.18 www.vk.com
95.163.12.18 www.vkontakte.ru
95.163.12.18 www.webmoney.ru
95.163.12.18 www.wikipedia.org
95.163.12.18 www.ya.ru
95.163.12.18 www.yahoo.com
95.163.12.18 www.yandex.net
95.163.12.18 www.yandex.ru
95.163.12.18 www.youtube.com
95.163.12.18 www.durov.ru

IP पता 95.163.12.18 तक पहुंचने पर, Vkontakte फ़िशिंग पृष्ठ प्रदर्शित होता है। प्रोग्राम लॉन्च करने वाला उपयोगकर्ता नकली पृष्ठ पर जाता है, अपने प्राधिकरण डेटा में प्रवेश करता है और लॉगिन त्रुटि के बारे में चेतावनी प्राप्त करता है। इस बीच, उसका उपयोगकर्ता नाम और पासवर्ड पहले ही हमलावर को भेजा जा चुका है।

संयोग संख्या दो। कुछ दिनों पहले, एक आदमी ने तकनीकी सहायता से संपर्क किया, खुद को vkliker.ru डोमेन के लिए होस्टिंग के मालिक के रूप में पेश किया, DNS अपडेट से पहले% WINDOWS% / system32 / ड्राइवर / आदि / होस्ट फ़ाइल में प्रविष्टि जोड़कर साइट सत्यापन विधि की अक्षमता के बारे में पूछा। सर्वर।

आवेदक ने दावा किया कि विधि काम नहीं कर रही है और इसका उपयोग करते समय, साइट पते पर एक त्रुटि पृष्ठ प्रदर्शित होता है। कर्मचारी ने विवरण स्पष्ट करते हुए, वाक्यांश को सुना: "अलेक्जेंडर, यह विधि मेरे लिए काम नहीं करती है, मैं खदान के अलावा अन्य डोमेन जोड़ता हूं, और वे काम नहीं करते हैं"। होस्टिंग तकनीकी सहायता विशेषज्ञ, संभावित बेईमान इरादों का सुझाव देते हुए, मौखिक रूप से ग्राहक को चेतावनी दी कि उसकी क्रियाएं "फ़िशिंग" की परिभाषा के तहत गिर सकती हैं, अर्थात्। अवैध होना। क्लाइंट ने बिना कुछ जवाब दिए, बातचीत खत्म करने को प्राथमिकता दी।

जालसाज़ साझा होस्टिंग के अतिरिक्त आईपी को सही ढंग से कॉन्फ़िगर नहीं कर सका, परिणामस्वरूप, "संक्रमित" आगंतुकों ने जो दुर्भावनापूर्ण FreePresent.exe को डाउनलोड और लॉन्च किया, उन्हें फ़िशिंग पृष्ठ नहीं दिया गया था, लेकिन एक पृष्ठ के बारे में जानकारी के साथ एक REG.RU ठूंठ मौजूद नहीं है। संक्रमित उपयोगकर्ताओं ने ब्राउज़र में vkontakte.ru टाइप किया और 404 त्रुटि पृष्ठ पर पहुंच गए, जहां यह बताया गया कि ऐसा पृष्ठ मौजूद नहीं है। इसलिए, इस पेज से पहले संपर्क करने के लिए परेशान, अर्थात् REG.RU के समर्थन में।

पृष्ठ 404, जिसे हर कोई नापसंद करता है, ने चमत्कारिक रूप से हजारों VKontakte उपयोगकर्ताओं (लगभग) के खातों को बचाया। "हजारों" शब्द इस पृष्ठ पर दिन की पहली छमाही में हिट की संख्या पर आधारित है)।

REG.RU टीम ने यथाशीघ्र हैक किए गए उपयोगकर्ताओं को एक प्रयास किए गए हैक और मेजबानों की फाइल को साफ करने के निर्देश के साथ, खाते के पासवर्ड को केवल मामले में बदलने की सिफारिश के साथ, और अब उनके कंप्यूटर पर संदिग्ध फ़ाइलों को नहीं चलाने के लिए यथाशीघ्र प्रतिक्रिया व्यक्त की।

कहा गया है कि सभी से, यह निष्कर्ष निकाला जा सकता है कि मुफ्त पनीर केवल एक मूसट्रैप में होता है। (आखिरकार, ईवेंट पृष्ठ पर छवि इस पर संकेत देती है):