Exployt

:arrow: Un eveniment interesant este atacul de tip phising asupra utilizatorilor români ai serviciului Yahoo 360, în scopul sustragerii parolelor id-urilor de Yahoo.

Folosindu-se de paginile publice de Yahoo 360, atacatorii au trimis un mail potenþialelor victime ca venind de la o persoana din propriul 360, cu subiectul "FWD: super tare, frate!:)". În interiorul acestui mesaj se afla un link care aparent conducea catre blog-ului cuiva, link însoþit de comentariul "e tare rau tipu asta! mortal de-a dreptu )". În realitate, contul conducea catre o pagina falsa, al carei nume de domeniu era foarte apropiat de "360.yahoo.com" ºi care, copiind design-ul paginii de Yahoo, cerea reintroducerea parolei.

În acest fel, atacatorii puteau intra în posesia parolei de Yahoo, urmând sa sustraga informaþii sensibile, cum ar fi date despre conturile de pe site-uri de comerþ electronic. Pentru a nu putea fi identificaþi, phisher-ii au folosit serviciile unui site care oferea web hosting gratuit, pentru a gazdui pagina capcana. Administratorii acestui serviciu au suspendat într-un final pagina respectiva.

:idea: Pentru cei ce se plang ca nu le merge mess sau au ID furat ... :idea: