Massive website infection

[scorch]

web güvenligi ile ilgili bir departmanda calisan bir arkadasım gönderdi bunu bugün ;

said:

Hey all,

Just a friendly warning from little Cassy about a development from the sinister world of hackers:
Currently a massive infection of websites takes place. Estimates run from 100.000 to 500.000 website been infected with malicious Javascript code.
People who visit these (often quite legitimate )website (like popular news sites) are treated with a number of exploit attacks against their browser and/or plugins.

Once the attack against the webvisitor is successfull, an 'online-gaming' trojan is downloaded. Such trojans often use a keylogger, recording interesting keystrokes (credit card numbers, username/passwords) from the unaware victim. Yet again the hackers are targetting online gamers (like World of Warcraft players) for their useraccount + password. We all heared stories about friend's account being hacked and plundered, items sold for in-game gold, in-game gold sold for real life money by gold sellers.

Make sure to patch your Windows/Active X (5 exploits), Real player, iTunes, AIM and possibly software from Yahoo!
Another preventive way might be the temporary disablement of javascript execution (not confirmed, but seems logical as the malicious website code is a javascript).

Ill hope to bring more news soon ..

bu da konu ile ilgili haber sanırım

dikkatli olmak lazim özetle online oyunlar icin trojan yüklettiren kodlar doluymus 100.000 den fazla web sitesinde itunes , windows ,real player aim yahoo mail vs. araciligi ile yüklenebilitesi warmis fln filan :p

[Gangren]

Şeyi anlamıyorum, bu hacklenenler usernamelerini save etmiyorlar mı oyuna?

[Wispy]

account name WTF klasörünün altındaki klasör isimlerinden elde edilebiliyor

[Fin]

NOD32 ftl ?
bide acık unutup update baslıyor raidde süper oluyor bzn

[Gangren]

Oha herif keylogger sokunca onu da mı görüyor?

[Dworgian]

wtf dosyasını incelemesi için trojan sokması lazım

bence de username saved olursa trojan+keylogger 2 lisi olmadan alamaz sanki

ps: wow sitesinde acc management e girmedigin sürece :D

[scorch]

ztn bahsedilen şey bu

basit bildigimiz sıradan programların setuplarında , update fixlerinde , yada programlara ait exploitleri kullanaraktan makinenize trojan gönderebilecek 100.000 den fazla site bulunmuş bunların icinde yahoo nun messenger hizmeti fln da var , trojanı burdan kapıp üstünde birde dieri olursa her türlü accountunuzu yitirebilirsiniz ;p

[DoGMeaT]

2 gün pornoya girmeyiveririm

[ozii_x]

bende o virus cıktı herşeyim gitti zaten daha yeni geri aldim tum item ve gold u şimdi addon bile kullanmıorum töbe :)

[Xo]

ozii_x said:

bende o virus cıktı herşeyim gitti zaten daha yeni geri aldim tum item ve gold u şimdi addon bile kullanmıorum töbe :)

aa sen geri mi başladın :) Hangi realm / character pm atıver :P

[Dynun]

Daha bu sabah kuzen aradı acı bir haber verdi dinan dedi senin char shadowlabda şifreni de değiştirmişler. Hemen şifre değiştirip bi girersin alt charın biri silinmiş. Main de bildiğin çıplak tüm banka+üstüm+para.

page attım 10 dakka sürmedi eşyalar enchantlarıylan falan geri geldi. Hızlı çalıştı blizzard. etkilendim.

[Dragonmax]

arkadaşlar bişe sorucam, bu hackerlar enden charları hackleyip direk shadow labe giriyolar.

buradan bi arkadaş hacklenmişti, charı geri aldıında hackleyenin shadow labse girdiği ortaya çaıkmıştı

benm 3 arkadaş hacklendi, hepsi de shadow labe girmiş

hatta 1 tanesini gözümle gördüm, sabahın 6 sında girdiğimde adam shadow labsteydi. sonra beni ve başka ortak bi arkadaşı inv etti.. o arkadaşla ben grup invtı kabul ettiğimizde ben ve inv. edilen diğer arkadaş gruptaydık, ama o hacklenen char grupta değildi (kendisi inb etmesine rağmen :S:S:S) noolduunu anlayamadık önce sonra hack olduğunu çıktı ortaya vsvs..

kısaca NEDEN SHADOW LAB ?

[Gangren]

Teleport hack ile chest farm.

[Karea]

geçen hafta benim başıma geldi
10k dan fazla gold ve bütün pve gear ını yemiş adam

peki bu teleport hack nasıl oluyor ?
benm char da SL de abuk bi yerdeydi ve oraya solo gidilmesi imkansız , belli chest farm yapıyordu hemen yanıbaşında bi chest vardı ben girdiğimde

[Gangren]

3rd party utility.

[Absolut]

Kordinata göre istediğin yere ısınlıyor charı ama %95 banlanıyorsun veya %100 hackleniyorsun bir yerden indirirsen programı.

[Karea]

hmmm

gm e ticket atıp bunu konuşmuştum , bana söylememişti
ama bi an direk oyun ekranım kapkara oldu

sanırım direk 3rd part kullanıyormuyum diye bi tarama yaptı o an