Хакинг: из разработки в тестирование.

Привяу!

Паршивая погода и проблемы с давлением - неприятная неожиданность, благодаря которой сегодня пришлось поработать из дому.

Но это стало своеобразным преимуществом для меня, позволив мне наконец-то открыть новую страничку в освоении и обучении тестированию - Pentesting.

Под катом куча интересностей.

Будьте осторожны. В Facebook орудует новый вирус

Сегодня утром мне на почту пришло уведомление(даже три) о том, что меня отметили на Private Video. :) И рандомная текстовая строка(видимо для того, чтобы сообщения не помечались, как спам).

Заход по ссылке ведет на FB реального пользователя. Тыц по сообщению с этим видео ведет на амазоновское зеркало, на котором крутится сайт с подозрительно похожим на FB интерфейсом.

Кроме значка "PLAY" на псевдо-youtube фрэйме ни одного кликабельного элемента на этом сайте нет. Подозреваю, что именно после клика на значок PLAY происходит угон аккаунта.

Так же, угнанные аккаунты благополучно рассылают похожие ссылки в личных сообщениях.

Гневить судьбу и кликать на "PLAY" и ссылки в сообщениях я не стал. Судя по тому, что письма пришли уже с трёх аккаунтов, нужно сказать, что тенденция у вируса опасная. Поменяйте пароли и берегите свои профили в лицокниге. 

Вот небольшой гайдик по исправлению: 

Мир.