Ботнет из сотен тысяч юзеров приложения ВК?
Сегодня в клубе разработчиков приложений для ВКонтакте на редкость удалось выудить полезную информацию.
Один из членов клуба пишет:
Создателю
http://vkontakte.ru/app2139312
советую проверить, не взломали ли его сервера, а если нет – то пойти и добровольно сдаться полиции.P.S. Не заходите, а то станете частью ботнета.
Если что, это приложение «25 виджетов для официальных страниц / Активисты», установленное 588 352 пользователями. Данный виджет размещается в очень и очень многих крупных публичных страницах.
Тот же участник нескольким позже добавляет:
Через виджет устанавливается вредноносный софт. Прогружается через java машину и делается проверенной программой в винде. Самое плохое, что эта херня ставится через публичную страницу.
Информация подтверждается другим разработчиком:
Вообще печально. Раньше разубеждал людей, что в ВК нельзя словить вирус, если не устанавливать всякую хрень. Теперь это не так – можно словить просто ходя по страницам.
Владелец приложения среагировал не слишком быстро, но ответ все же последовал:
Я был в отдыхе 10 дней, только вернулся домой. Видимо за этот период был взломан сервер. Вредоносный файл был удален, в данный момент ищем вредоносный код, через который подключался данный файл. Приносим извинения перед всеми пользователями за дырку в скриптах, через которую нас взломали.
На что другие пользователи справедливо вопрошают – проблема-то решена, а вот вирус из сотен тысяч ПК кто будет изымать?
P.S. Будьте бдительны, друзья!
Источник:SociaLore.ru
Похожие новости
- Безопасная сборка Docker-образов в CI: пошаговая инструкция
- Доказательный маркетинг©: научный подход, который работает
- Слил $800 на CEX, поднял $2000 на DEX — реальный опыт копитрейдинга в Solana
- Digital-издательство «Русконтент» запустило образовательный проект «Все профессии нужны, все профессии важны»
- Видеть инфраструктуру как хакер. От графа моделирования угроз к алгоритмам, которые находят маршруты атак на нем
- Редакция Spark.ru: Всемирная история торговли в стиле Сатирикона: часть 7. «Батрацкий стартап»
- Информационная безопасность для цифровых кочевников
- Редакция Spark.ru: Как DIY-инструменты и краудсорсинг заменяют профессиональных продюсеров?
- Сравнительный обзор: Shodan, ZoomEye, Netlas, Censys, FOFA и Criminal IP
- Философия защиты персональных данных: долгая дорога к безопасности