Угнан сайт happy-year.narod.ru

Есть истинна в этих словах, за исключениями нескольких НО

1. "Да и само письмо может содержать троян, такое письмо достаточно лишь открыть для того, чтобы заразиться" - да, такое имеет место быть (открывать даже иногда и не надо - достаточно "забрать" его с сервера почты ), но для этого троян/вирус должен быть написан под конкретного клиента (bat, outlook и.т.д..).

Работает это, грубо говоря, используя дыры/ошибки в данных клиентах (в разных версиях может отличаться - патчи и все такое) в момент получения письма с сервера.

Но чтобы поймать такую штуку надо сильно кому-то не понравится т.к. "просто так" подобные вирусы не гуляют по инету, а пишутся в 99% случаев на заказ.

2. "если троян самописный, то антивирус ничего не заметит" - 100% верно, но только если он писался не на основе кого-нибудь другого, известного, вируса... Самописные вирусы не палит ни один антивирус (если их руками писали) :)

3. "Поэтому в большинстве случаев все упирается в человеческий фактор и как правило в потере конфиденциальной информации виноват сам владелец, а не какие-то дыры в сервисе" - Обычно да, но если кому-то очень потребуется.. а дыры в сервисах есть еще с 90х годов не закрытые, но как правило глубоко зарыты, те что были на поверхности прикрыли почти все :)

а так.. к примеру, в cgi скриптах много еще чего осталось.. 🚬

В тотал командере сразу видно что за расширение файла. Сам офигевал.

Устойчивое ощущение что нахватались по верхам, и выучили "карате, бокс, тай-бокс и еще много страшных слов" ;)

Никакие "склейщики" не подходят для таких шуток это немного из другой оперы.

Запросто умилило :)

угу, именно такие имитации с логотипами и jpg.exe как правило и выдают за "чудокартинки".

Да все можно, было бы желание :)

что такое bmp? заголовок с разрешением и прочими техническими данными + собственно биткарта всех пикселей. Тело вируса ложим в конец файла, разрешение делаем неправильным (слишком большое, отрицательное, нулевое и тп.. и не говори что отрицательное по протоколу не приемлимо - кто тебе сказал что просматривающая программа всегда пишет унсигнед? ;) ) и при удачном стечении обстоятельств (правильная версия программы просмотра, собственно правильная программа и т.п.) у нас или деление на ноль или переполнение стека или любое другое исключение с которого часто можно плясать в нужном направлении...

Правда дыр таких немного есть, да и сильно зависимы такие атаки от софта у жертвы, и расположения звезд (к примеру имеем выполнение кода только при изменении контрастности картинки в фотоедиторе, или при ее переворачивании в просмотре фото и факсов пример абстрактный)

В общем, дорого, геморно и ненадежно, но реально...

Вот блин, придется отписаться.

Сайты угоняют неактивные, на которых никто не проверяет мыло. То есть дыра, причем огромная, находится в самом Яндексе. Причем угоняют сайты, не меняя пароль, то есть состоит он из 6 или 66 символов - роли не играет. На письма об этом реакция понятная - храните осторожней пароли и прочая дребедень. Хацкер везде убирает секретный вопрос, заменяя его своим телефоном, который он меняет постоянно, как я подозреваю.

Если у кого есть почта в Я, в которой содержится интересная информация - не пользуйтесь ей. Если почта особо не нужна - то можете не запариваться.

ну если учесть что оно выдрано вами из контекста "и зная дыры в ПО которое их смотрит можно запросто создать картинку которая запустит нужный злоумышленнику код"

не кажется что указанное координально меняет постановку вопроса?

не кажется.

сухая теория далекая от практики.

знать дыры в ПО это одно, а применить их это другое.

одно дела червивый спам для зомби-сеток или продажи "загрузок", когда ведутся "ковровые бомбардировки" - тут достаточно знать дыру и уметь ею воспользоваться (что тоже не всегда тривиально), и совсем другое дело когда идет точечная атака на конкретного человека. Даже самое банальное - для того чтобы знать как применить дыры в ПО нужно ЗНАТЬ КАКОЕ У ЖЕРТВЫ ПО. А это тоже задача. Да решаемая, но задача. ;) Помимо этого есть еще масса других нюансов. Да ломают, да большинство ломают довольно легко, но в данном случае "запросто" неуместно. Хотя я сталкивался с тем что за взлом мыла берут 50 баксов если не будет осложнений, и как правило таки взламывают.

мы похоже пишем на разных языках, я писал о том, что зная дыру например в просмоторщике картинок файрфокса, легко сделать картинку которая будет грузить вредный код на машину открывшего ее в файр фоксе, я не говорил про точечную доставку трояна.

Так же увели сайт вчера на narod.ru, сегодня уже вернул. Ситуация следущая на сайт последний раз заходил 31 сентября, другая конфидециальная информация в целостности, в ftp вводился в ручную (31 сентября), на компе вирусов не обнаружено.

С чего можно сделать вывод, что дыра на их стороне с вероятностью 99%.

Восстановление пароля было через смс сотового телефона.

Может это из мира фантастики, но можно предположить следующую схему. Допустим злоумышленник узнал ФИО владельца сайта, затем узнал номер сотвого телефона, затем запросил смс на этот сотовый и каким то образом перехватил смс. Хотя это проще всего сделать сотрудникам narod.

Угоняют сайты, на которые стоит 20-ти символьный генерированный пароль и такой же сложный ответ на контрольный вопрос. В том что используют дыру в защите яндекса, я уверен на 100%.

Дошло до того, что угнанные сайты мне возвращает хакер, которому я заказываю взлом.

Кто имеет влияние на соответствующих программистов/начальников яндекса - попросите пусть серьёзно проверят защиту, и серйозно отнесутся к письмам владельцев, у которых украли сайты, а не считают владельцев идиотами, которые не могут сохранить пароль. Поддержка яндекса, ничего умнее "а-ля проверте комп на вирусы" мне не пишет.