Многие люди мыслят в таких категориях, как в заголовке. И я в их числе, считаю, что ставить антивирус на Мак — это ересь. И тут одна такая история…
Получаю несколько дней назад вот такое письмо:
Добрый день,
коллекторское агентство Сентинел Кредит Менеджмент напоминает вам о необходимости срочного погашения вашего долга до 2.03.2017.
В случае невозврата долга будет произведена процедура ареста с последующим изъятием имущества должника.
Подробную информацию о судебном решении по вашей задолженности и договор уступки имущественных прав нашей организации вы найдёте в документе: http://sentinelcredit.ru/documents/2017/02/8b8894c499…
С наилучшими пожеланиями,
ООО Сентинел Кредит Менеджмент.Это письмо было сформировано автоматически, отвечать на него не нужно.
По любым вопросам вы можете обращаться по телефону горячей линии 8 800 289 47 25 (звонок бесплатный) либо через форму обратной связи на сайте http://www.sentinelcredit.ru.
Первую ссылку я намеренно сделал некликабельной, поскольку под ней лежало нечто, ведущее, не на сайт Сентинела… а на сторонний хост — rhinomerida.com. При этом, сайт донор вполне адекватный. Первое же предположение — похоже на то, что сайт взломали и положили туда зловредный скрипт.
Перехожу по ссылке в письме. Браузер скачивает файл с расширением *.doc.js — типа нормальный документ, а на деле — исполняемый скрипт. Внутри вот такая картина:
Ищу JS-овые функции и нахожу разве что четыре блока с eval().
Ставлю брекйпоинты, запускаю, смотрю выхлоп. Оказывается, требуется ActiveX компонент, которого нет на Маке 🙂
А на Винде эта ересь могла бы пойти в бой. Что там было до конца не раскопал. Искать финальные координаты и что там собирает скрипт в итоге я отложил, ибо профит от этого — только обучение, а нам еще кодить и кодить нашу Авенду…
— Прогрессивные налоги — Устаревающие деньги Прогрессивные налоги — это то, что просто реализовать для сдерживания непропорционально большой разницы между…
На мой взгляд, варианта два: 1) Вброс (эмиссия) новых денег и, как следствие, невероятное и чудодейственное восстановление всего и вся…
Несколько цифр о прошедшей Новогодней ночи: — Первый посетитель был замечен в личном кабинете с нашим бронированием в 00:08.— Первый…
Предприниматели, которые запустили бизнес исходя только из размера потенциального рынка, как ваши дела? Дайте совет, стоит ли сделать свой Гугл?…
Мошенничества с картами было бы меньше, если бы CVC-код на картах был бы подписан как "PIN-код для оплаты". CVC, "Код…
Теория самодетерминации — подход в мотивации, рассматривающий проблематику внутренней и внешней мотивации, и для которого утверждается потребность индивида к осуществлению…