В среду, 30 ноября в блогхостинге LiveJournal началась волна фишинг-атак, направленных на кражу паролей блогеров. Об этом, в частности, сообщил руководитель LiveJournal Russia Илья Дронов.
Атака реализуется с помощью специально составленных комментариев. Зайдя в пост с таким комментарием, пользователь видит окно авторизации с требованием ввести данные от своего аккаунта. Введенные сведения отсылаются на сторонний сервер. Дронов рекомендует игнорировать подобные требования.
Механизм работы вредоносных записей описал блогер teh_nomad. В тело комментария встраивается ссылка на изображение, расположенное на стороннем сервере. При этом на сервере, адрес которого подобран похожим на адрес LiveJournal, включена стандартная веб-аутентификация. В результате этого для доступа к изображению пользователю предлагается ввести логин и пароль, которые впоследствии могут быть использованы злоумышленниками.
Как сообщили "Ленте.ру" в пресс-службе блогхостинга, специалисты сервиса уже внедрили решение, позволяющее отслеживать подобные комментарии. Вместе с тем, продолжается мониторинг ситуации, направленный на предотвращение схожих атак.
Пострадавшим пользователям Илья Дронов предложил обращаться в службу поддержки сервиса и пообещал восстановить доступ к аккаунту и все хранившиеся на нем данные.
Это не первая волна фишинг-атак в LiveJournal. В марте 2011 года сообщалось о письмах, которые массово рассылались блогерам от имени администрации сервиса. Пользователям сообщали, что их аккаунт был заблокирован, и для устранения нарушения необходимо перейти по ссылке и ввести свои данные. При этом написание адреса было таким же, как и у LiveJournal, однако на деле один из символов был кириллическим.
По материалам lenta.ru
Другие новости по теме
США разморозят финансовую помощь Афганистану
Аэропорт в Лос-Анджелесе закрылся из-за сильного ветра
Аризонская полиция разогнала демонстрантов слезоточивым газом
Главу клана Гамбино арестовали из-за россиянок-стриптизерш
Против тренера из пенсильванского вуза выдвинуто новое обвинение в педофилии
Поддержка движения "Чаепитие" в США снизилась
Полиция разогнала лагеря демонстрантов в Лос-Анджелесе и Филадельфии
США выплатят компенсацию по делу о заражении сибирской язвой
Полиция подтвердила версию о серийном убийце на Лонг-Айленде
В США преступник подал в суд на своих заложников
Конгресс США изменит правила выдачи гринкарт в пользу Китая и Индии
Расстрелявший людей в парикмахерской отказался признать вину
Врача Майкла Джексона приговорили к реальному сроку
Число погибших при падении самолета около Чикаго выросло до трех
США продлят забор на границе с Мексикой подальше в Тихий океан
Пролетевшего на самолете без билета американца выпустят из тюрьмы
Смотрите также: В мире, Бизнес, Общество, Спорт, Искусство, Авто, Hi-Tech, Здоровье, Путешествия, Вокруг света, Россия | |
|