Удивительный вирус на PromoDJ
Сижу на сайте, приходит сообщение типа "Привет, Вадим! Можно я тебя отмечу вот на этой фотке <ссылка>?"
Вконтакте к подобному привык, но тут за два года еще ни разу не встречал. Кроме того Mac OS к таким атакам довольно устойчива, так что открываю...
Появляется предложение сохранить файл. Обратив внимание на расширение (не картинка), отказался от сохранения и вернулся к работе. Не тут-то было! При первом же обновлении станицы, мне сообщили, что "учетная запись заблокирована" и даже перечеркнули мое имя для верности!)))
Подождал минут 20, попытался зайти снова - теперь PromoDJ сообщил мне, что "кто-то использовал мое имя и пароль в незаконных целях". Первым делом испугался за состояние самого компьютера, не хотелось бы переустанавливать систему по аналогии с Windows. Но, к счастью, комп оказался не тронут этой дрянью. После многочисленных консультаций сделал следующий вывод: под картинкой этой скрывался вирус на основе флеш-скрипта и пока я раздумывал сохранять мне картинку или нет, он активно использовал мои имя и пароль. Будьте внимательны :)


