Vizavi, лучше спроси у знакомых под какой ОС сидят, а если под *nix сидят, то спроси выходили ли они в сеть с винды у друзей, на работе или еще откуда.
Лично сейчас у меня все открывается.
Открыл 15 сообщений - везде по 2-3 строчки текста. Слава яндексу что он этот "уникальный контент" не индексирует.
Ярик, и вот мне не кажется что люди с такими паролями легко повелись на фишинг, а уж хабрапользователи... Но при этом данные точно не дамп базы ибо там пароли все соленые хеши и не только (с) кто-то из яндекса.
Опять же 99% что эти пароли не из почтовых клиентов, я бы со своим зоопарком мыльников точно бы попал в базу.
Так же сомнительно, что люди делающие себе пароли на мыльники такие чтобы их не ломанули, идут на левые ресурсы и заводят себе учетку с таким же паролем как и на почте - отметаем бруты WP и других сервисов.
Пока как основную версию рассматриваю трояна ибо самый логичный вариант.
Смысл? Базу с паролями уже на хабре выложили давно и по сети гуляет аж с 5 числа.
Да как бы инфа 146% что это не вся база, а только огрызок того что уже обработано или не имеет никакой ценности, да и как бы нужно прикрывать свои действия левыми логами ;) Так что на фоне "оооо прикольно зашел в чужой мыльник все работает" начинают снимать самое вкусное, те у кого база куда полнее.
По основной массе видно что пользователи дурачки, а то что брут - сомнительно ибо:
Ucacyzo*
CRjhjcNM13#
EfRdS#42Ghde
G47F56#^
не смеши, ага.
Скопирую из темы которую я создал из-за того что эту не нашел.
Интересно откуда случилась база? Пароли явно не брут ибо есть валидные ящики с зубодробительными паролями, которые явно брутом не снимешь. Фишинг? Хм, тогда я разочарован в хабрапользователях ибо они нашли свои ящики в базе.
Из камментов:
>Просто свое мыло я там нашел, пароль был текущий.
>Собственно, свою там и нашел, но, благо, почта ненужная, и пароль легко забрутфорсить.
>Интересный факт. Почта зарегистрированная год назад присутствует, а почты созданной в 2000 году нету.
>Тоже самое.
>Подтверждаю, почта зареганная весной этого года присутствует (и да, пароль подходит)
К примеру как? Ссылку в текст вставить на свой же сайт? Так это давно уже научились вырезать такое счастье.
Может есть что-нибудь подходящее для меня?
Иногда по роду деятельности попадаются халявные промо-ключи активации для софта/игр и прочей ерунды для ПК. В явном виде их продавать нельзя (хотя многие продают) и вот думаю как это дело монетизировать чтобы не было явной продажи, но прибыль приносило.
Как вариант вижу обертку, которая поставит рекламный плагин и по окончании установки будет красивое окно, где будет находиться ключ для активации программы.
Не интересуют:
Малвари/вирусы/трояны и прочая незаконная фигня.
ZIP-архивы, которые за открытие хотят смску и пароль.
Допустимо:
Установка рекламного модуля/плагина для браузера.
Любой другой "белый" способ монетизации.
Есть такая фигня, сначала думал что плагин какой подключил мне цЫфарки, но оказалось нет. В других браузерах цЫфарок нет.
Чет у меня работа не первого сорта, пойду угоню машину получше. Еще инструменты в автосервисе попробую украсть, зачем покупать когда у них все есть.
