Vkontakte में फ़िशिंग का एक सुंदर उदाहरण

बहुत समय पहले नहीं, एक लेख " एक पूर्व-संस्मरण के संस्मरण " चस्कोर में प्रकाशित हुआ था। इसमें, Vkontakte में स्पैम पर पैसा बनाने वाले इंटरनेट उद्यमियों में से एक ने घोषणा की कि ऐसा व्यवसाय जल्द ही हवा से बाहर चला जाएगा।

कुछ हद तक, हम उससे सहमत हो सकते हैं - अब स्पैम वास्तव में काफी कम है, जबकि यह पिछले साल भी था। लेकिन शेष स्पैमर तेजी से परिष्कृत तरीकों का सहारा ले रहे हैं। अब मैं इन तरीकों में से एक के बारे में बात करना चाहता हूं जो मुझे आज मिले।

यह सब काफी मासूमियत से शुरू होता है, मेरे एक दोस्त ने आपको एक '' हैलो '' लिखा। आप कैसे हैं? ” आप कोई भी कम जवाब नहीं देते हैं कि आपके साथ सब कुछ ठीक है, और वार्ताकार के मामलों में रुचि रखते हैं, वह स्पष्ट करता है: "क्या आप अभी कंप्यूटर पर हैं?", पूछता है: "क्या आप हंसना चाहते हैं?" और एक लिंक को फेंकता है

  http://tinyurl.com/home-video-10737644-html 

इस स्तर पर, यह पहले से ही प्रभावशाली है कि स्पष्ट रूप से हैक किए गए खाते के साथ बॉट एक लिंक फेंकने से पहले तीन काफी प्रासंगिक टिप्पणियां लिखता है। लिंक को पृष्ठ पर पुनर्निर्देशित करता है

  http://46.98.28.65/home-video/10737644 

YouTube इंटरफ़ेस के साथ। एक चौकस उपयोगकर्ता, निश्चित रूप से, नोटिस करेगा कि URL साइट से मेल नहीं खाता है, लेकिन गणना स्पष्ट रूप से उन लोगों के लिए की जाती है जो इस तरह के ध्यान नहीं देते हैं।

लिंक किया गया पृष्ठ वैयक्तिकृत है। लिंक में 10737644 नंबर मेरी आईडी है। मेरा नाम शीर्षक और कथित वीडियो के विवरण में डाला गया है:



वीडियो नहीं देखा जा सकता है, क्योंकि मैं, यह पता चला है, एक पुराना फ़्लैश प्लेयर है। इसे लिंक पर "एडोब साइट से" डाउनलोड करने का प्रस्ताव है

  http://46.98.28.65/Flash-Player.exe 

कोई कम अद्भुत "टिप्पणी" नहीं है। टिप्पणियों के लेखक के रूप में, Vkontakte के मेरे असली दोस्तों को उनके अवतार के साथ संकेत दिया गया है:



विशेष रूप से उल्लेखनीय दूसरी टिप्पणी है, जो अंत में मुझे समझाना चाहिए कि इस "फ़्लैश प्लेयर" को अभी भी डाउनलोड करने की आवश्यकता है।

मैं VKontakte में दुर्भावनापूर्ण स्पैम के बारे में पिछले विषयों के लेखक, ओंटार में बदल गया, यहां उनकी टिप्पणी है:

यह फाइल डाउनलोडर है। यही है, यह नेटवर्क से दुर्भावनापूर्ण फ़ाइलों को डाउनलोड और चलाता है। तथ्य यह है कि किसी तरह का सहबद्ध कार्यक्रम है या कुछ और है। असामान्य रूप से बहुत सारी फाइलें भरी हुई हैं ( केवल विश्लेषण के 5 मिनट में 2-3 ), और वे सभी सिस्टम में सक्रिय रहना जारी रखते हैं। अब तक मैं निश्चित रूप से एक बात कह सकता हूं - यह बूटलोडर्स से एक बोटनेट है, सभी फाइलें विभिन्न डोमेन (n-78.ru, vn-66.ru ...) पर एक्सेस की जाती हैं, लेकिन एक आईपी पर - 91.223.89.99।

यह कोई रहस्य नहीं है कि कई प्रकार के मैलवेयर पीड़ितों के सिस्टम में इन फ़ाइलों को डाउनलोड करने में सक्षम हैं, जिनमें प्रसिद्ध TDSS बूटकिट भी शामिल है।