Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Новое применение “Википедии”
Как известно, “Википедию” использовали для рассаживания по компьютерам доверчивых читателей энциклопедии троянских программ (через публикацию ссылки на поддельные “антивирусы” в подходящих статьях).
Теперь “Википедии” нашлось новое применение: как пишут в блоге Security Fix, хакеры использовали механизм приёма пожертвований “Викимедиа” (головной организации, выпускающей “Википедию”) для автоматической проверки валидности украденных реквизитов банковских карт.
То есть, на счета “Викимедиа” с использованием украденных реквизитов делалось тестовое “пожертвование” с минимальной суммой (пишут, что буквально “один цент”, правда, не ясно, как бы такая малая сумма обрабатывалась). Если пожертвование успешно проходило, то, вероятно, реквизиты признавались действующими и пускались в настоящее дело.
Обнаружили подозрительную активность по большому числу анонимных “миниплатежей”. Теперь, для борьбы с новым применением “Википедии”, сумму минимального допустимого пожертвования увеличат.
()
Похожие записки:
- Про цепочки, RSA и ECDSA
- Статья о технологии Encrypted Client Hello
- TLS-сертификаты dxdt.ru
- Смартфон-шпион: восемь лет спустя
- Браузеры и перехват TLS без участия УЦ
- Ретроспектива заметок: деанонимизация по географии
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Статья: DNS в качестве инструмента публикации вспомогательной информации
- Удостоверяющий центр TLS ТЦИ
- "Пасхалки" в трафике
- Обновление описания TLS
- Доверенные программы для обмена сообщениями
- "Авторизованный трафик" и будущее Интернета
- Интернет-протокол "дымовой завесы"
- TLS для DevOps
1 комментарий от читателей
1. 21st November 2007, 18:21 // Читатель Абсурдный Людь написал:
А смысл? Есть миллионы других сервисов, с помощью которых проверка на валидность и происходит. Обычно берется любой порносайт. Может, Викимедию так и использовали, но говорить об этом нет смысла, ибо любой сервис оплаты кк используется кардерами. Знаю по себе :Ы