«Живой Журнал» снова под прицелом хакеров

Илья Дронов, руководитель проекта «Живой Журнал» в России, утверждает в личном блоге, что при помощи специального кода, представляющего собой симитированную форму авторизации, хакерами могут быть получены реквизиты любого заполнившего эту форму пользователя. Илья Дронов отметил, что в случае ввода пользователем своих данных в поддельную форму, через определенное время в его ленте появится аналогичная запись. Соответственно, и в лентах друзей пользователя «Живого Журнала».

Руководитель сервиса советует просто игнорировать такую форму авторизации. Т.е. если вы заходите в сервис и хотите попасть в ленту друзей, вместо которой подозрительная форма запрашивает ваши логин и пароль, — просто игнорируйте её, ведь это Вам не сро в строительстве, где нужно учитывать много факторов для выполнения работ.

На «Живой Журнал» кибератаки происходят с завидной регулярностью. Например, первой мощной DDoS-атакой на ЖЖ в 2011 году стала произошедшая 25 марта, вторая последовала 5 апреля, далее атаки продолжались с ещё большей интенсивностью – практически через день. Тогда виновником атак стал бот Optima. Впервые на киберпреступном рынке рунета он появился в конце 2010 года, набрав большую популярность достаточно быстро.

Опубликовано: Январь 18, 2012