paidiev (paidiev) wrote,
paidiev
paidiev

Опять попытки воровства паролей? Или СУП?

При попытке войти в ленту друзей, СНОВА спрашивают пароль. лента не открывается, а ссылка вдруг ведёт на какой то левый сайт.
Что это?

wasop

January 15 2012, 09:12:04 UTC 7 years ago

Будучи параноиком предполагаю фишинг атаку. если по недосмотру ввели туда свой логин/пароль - настоятельно советую СРОЧНО сменить заходя с ГЛАВНОЙ СТРАНИЦЫ(!) ЖЖ.

ckotinko

January 15 2012, 09:17:37 UTC 7 years ago

походу жж накренили.

я залогинен но не могу прочесть френдленту - тоже хочет пароль. причем страница нестандартная, нет "безопасного входа" и каких-то картинок, которые раньше были.

wasop

January 15 2012, 09:22:23 UTC 7 years ago

фальшивый логин ведет на левый сайт - так что это фишинг атака, использующая уязвимости ЖЖ.

ckotinko

January 15 2012, 09:21:14 UTC 7 years ago

походу просунули скрипт через очередную дырку.

лента загружается и затирается после этого

ckotinko

January 15 2012, 09:23:48 UTC 7 years ago

http://s.ytimg.com/yt/jsbin/www-embed_core_module-vflUqKsbk.js

ckotinko

January 15 2012, 09:23:59 UTC 7 years ago

вот она, зараза

paidiev

January 15 2012, 09:34:30 UTC 7 years ago

Что с этим делать? Наддо ли срочно менять пароль?
Просто боюсь менять в этом режиме.

ckotinko

January 16 2012, 04:39:27 UTC 7 years ago

это рукожопые говноеды поработали.
у вас во френдленте в одном из постов вложен скрипт который и запускается.

paidiev

January 15 2012, 09:36:38 UTC 7 years ago

В чера ЖЖ не давал делать записи, не распознавал пароль. Поменял. Дважды. Потом получил уведомление о смене пароля. А пароль не сменился.
Вот,чешу репу.

wasop

January 15 2012, 09:43:42 UTC 7 years ago Edited:  January 15 2012, 09:46:47 UTC

ели вводили пароль в левую форму (она ведет на левый сайт), то менять надо СРОЧНО, заходя с главной(!) страницы ЖЖ. Фишинг атака ломает только ленту, сервисные страницы ЖЖ работают нормально.

practic9

January 15 2012, 13:43:00 UTC 7 years ago

фишинговая атака. мой жж предупреждает меня СЕГОДНЯ о ней, а вчера не мог оставить у Вас комм. Сегодня - работает.

Deleted comment

lalibu

January 15 2012, 09:33:28 UTC 7 years ago

да просто нет слов! Я весь комп перекопал - где зараза. А зараза - она в СУПе :(

golova2uha

January 15 2012, 09:54:01 UTC 7 years ago

Это фишинг, воровство паролей. ЖЖ кто-то взломал.

dtu

January 15 2012, 10:07:06 UTC 7 years ago

Это попытка угрна аккаунтов. Если вы вдруг ввели свои данные - срочно меняйте пароль!

Anonymous

January 15 2012, 11:07:38 UTC 7 years ago

здесь ответ на вопрос как с этим справиться http://nstarikov.livejournal.com/428688.html#cutid1

Anonymous

January 15 2012, 11:08:47 UTC 7 years ago

прошу прощения ссылка не та а эта http://agonych.livejournal.com/247256.html#comments

Anonymous

January 15 2012, 11:21:51 UTC 7 years ago

http://msado.livejournal.com/2091582.html

ordinary_skit

January 16 2012, 08:02:09 UTC 7 years ago

Пароли тырят, вот что. А френдленту лучше читать через RSS. И удобнее и бузопаснее.