Ботнет из сотен тысяч юзеров приложения ВК?
Сегодня в клубе разработчиков приложений для ВКонтакте на редкость удалось выудить полезную информацию.
Один из членов клуба пишет:
Создателю
http://vkontakte.ru/app2139312
советую проверить, не взломали ли его сервера, а если нет – то пойти и добровольно сдаться полиции.P.S. Не заходите, а то станете частью ботнета.
Если что, это приложение «25 виджетов для официальных страниц / Активисты», установленное 588 352 пользователями. Данный виджет размещается в очень и очень многих крупных публичных страницах.
Тот же участник нескольким позже добавляет:
Через виджет устанавливается вредноносный софт. Прогружается через java машину и делается проверенной программой в винде. Самое плохое, что эта херня ставится через публичную страницу.
Информация подтверждается другим разработчиком:
Вообще печально. Раньше разубеждал людей, что в ВК нельзя словить вирус, если не устанавливать всякую хрень. Теперь это не так – можно словить просто ходя по страницам.
Владелец приложения среагировал не слишком быстро, но ответ все же последовал:
Я был в отдыхе 10 дней, только вернулся домой. Видимо за этот период был взломан сервер. Вредоносный файл был удален, в данный момент ищем вредоносный код, через который подключался данный файл. Приносим извинения перед всеми пользователями за дырку в скриптах, через которую нас взломали.
На что другие пользователи справедливо вопрошают – проблема-то решена, а вот вирус из сотен тысяч ПК кто будет изымать?
P.S. Будьте бдительны, друзья!
Источник:SociaLore.ru
Похожие новости
- AlinaTen: DeepRoute.ai заявила о более чем 300 тысячах автомобилей с её системой автопилота
- AlinaTen: Суд в США отклонил обвинения Илона Маска в мошенничестве против OpenAI перед началом разбирательства
- О создании в России центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования)
- Почему у тиранозавра маленькие ручки?
- ONLYAPPS: Как самостоятельно сделать инфографику для маркетплейсов
- MarketingNews: Getblogger добавил возможность размещения рекламы в мессенджере «Макс»
- Блог ленивого инвестора: Итоги недели: рост на ожиданиях, падение на факте
- Это — все что вам надо знать о белых списках: ресерч, сканы, обход
- Краткая история биометрии: как ПЦР-метод изменил идентификацию по ДНК
- Права в Linux: chown/chmod, SELinux context, символьная/восьмеричная нотация, DAC/MAC/RBAC/ABAC