Mail.ru पर विदेशी मेलबॉक्सेस तक कैसे पहुंचें

कुछ दिनों पहले, एक मित्र ने मुझसे पूछा था कि उसके इनबॉक्स में किस तरह के अजीब अक्षर डाले गए थे।
हम उसका मेल खोलते हैं, मुझे एक पत्र दिखाई देता है:

पत्र का विवरण छिपा हुआ है ताकि हमलावर मित्र का पीछा न करे



लिंक स्वाभाविक रूप से एक नकली प्रमाणीकरण पृष्ठ की ओर जाता है:


और अगर कहानी होस्ट और स्क्रिप्ट से जिस जगह से समाचार पत्र संदेश हेडर में भेजा जा रहा था, वहां नहीं मिलेगा तो कहानी समाप्त हो जाएगी:


Google ने इस स्क्रिप्ट के स्रोत दिए, और लॉग फ़ाइल का नाम log.txt है

फेक भेजने वाले व्यक्ति के आईपी पते लॉग में थे - 78.36.109.183 , 209.73.132.218
इंट्रेल हेडर पर थोड़ा गुगली करना: "प्रेषक का अज्ञात ईमेल" मुझे स्क्रिप्ट के अधिक "लाइव" संस्करण मिले, और उनमें से लॉग भी थे:

anonim-servis.hak-club.ru/log.txt ( दर्पण )
newamn.h18.ru/log.txt

और उनके पास आईपी 78.36.109.183 और 213.87.128.72 भी हैं, सबसे अधिक संभावना है कि बुरा आदमी सीधे चलता है।

लॉग का अध्ययन करने के बाद, यह मेरे लिए स्पष्ट हो गया कि पीड़ितों को फेक भेजने से पहले "पटाखा" एक परीक्षण मेल के रूप में alinashevchykova@mail.ru का उपयोग करता है।

इसके अलावा, यह पता चला कि फोल्डर इंडेक्स नकली होस्ट पर बंद नहीं था:


और फ़ाइल c में उन उपयोगकर्ताओं के पासवर्ड हैं जो नकली में गिर गए हैं:


पीड़ितों की सूची:
forceoil@mail.ru
omnispb@mail.ru
petrolgroup@mail.ru
agenttr@mail.ru
irik14@mail.ru
an600po@mail.ru
tihonovilya@bk.ru
dizel-toplivo@mail.ru

कोई नैतिकता नहीं है।
उपयोगकर्ताओं को चेतावनी देने का कोई मतलब नहीं है - वे फिर से एक और "नकली" पर चोंच मार रहे हैं।
हॉस्टल से लिखने का कोई मतलब नहीं है - स्क्रिप्ट बस अन्य मुफ्त होस्टिंग पर चले जाएंगे।
आईपी ​​द्वारा गणना? लॉग में कोई दिनांक और समय नहीं है।