Egyik régebbi "cikkemet" kaptam elő, hogy megosszam. Íme hát:
Frau hat einen WURM im Kopf elemzése.
Egyre több facebookon terjedő féreg kering mostanába, fogjuk egyet és elemezzük ki a müködését...
Az alap ötlet az hogy az összes ismerősőd falára kiposztolja a "vírusos" linket ami köszönhetően a facebook enginének, megjeleníti
az oldalon található meta adatokból a képet, ami figyelemfelkeltő a vérpistik számára.
http://noob.hu/2012/01/08/megosztasi_kep_0.jpg
A "linkre kattintva a következő oldalra jutunk:
http://wurm.thruhere.net/video3.php
<html> <head> <!-- FACEBOOK META --> <meta property="og:title" content="Frau hat einen WURM im Kopf"/> <meta property="og:description" content="Das erschreckende Video. Eine Frau kommt aus dem Urlaub und hat einen Wurm im Kopf... o.O." /> <meta property="og:type" content="website" /> <meta property="og:url" content="http://wurm.thruhere.net/video3.php" /> <meta property="og:image" content="https://fbcdn-profile-a.akamaihd.net/hprofile-ak-ash2/276933_298517950187661_25988982_n.jpg" /> <meta property="og:site_name" content="YuoTube"/> </head> <body> <meta http-equiv="refresh" content="0; URL=http://yuotube.info/"> Please wait a moment...<br> Bitte haben Sie einen Moment geduldt...<br> </body></html>
og:image nél láthatjuk azt az érdekes képet amire a vérpistik rákattintanak, ami jelen esetben egy "féreg a nő fejében" (sry gyenge vok németből).
Ezen oldalon egyből egy átirányítás történik a http://yuotube.info-oldalra. Ami persze a másolata az eredeti youtube-nak. Amit itt megjegyeznék hogy az url yUotube nem yOutube
Nos bejön egy szép youtube másolotas oldal ahol egy videót látnánk, akkor ha telepítve lenne a legújabb YouTube player,
nosza telepítsük, hisz minket érdekel a videó.
Sajnos a kedvenc böngészőm (chrome) itt elbukta a próbát hisz kérés nélkül letöltötte a "youtube player telepítőjét", azonban
A firefox tiltotta a kiterjesztő telepítését, tehát a usernek engedélyeznie kell hogy települjön.
Nálam az internex explorer vagy béna (7.0-s) de már a lap betöltésekor összeomlott, és elirányított valami spam oldalra...
http://noob.hu/2012/01/08/freu_hat.JPG
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>Frau hat einen WURM im Kopf - YouTube</title> <!-- FACEBOOK META --> <meta property="og:title" content="Frau hat einen WURM im Kopf"/> <meta property="og:description" content="Das erschreckende Video. Eine Frau kommt aus dem Urlaub und hat einen Wurm im Kopf... o.O." /> <meta property="og:type" content="website" /> <meta property="og:url" content="http://yuotub.info" /> <meta property="og:image" content="https://fbcdn-profile-a.akamaihd.net/hprofile-ak-ash2/276933_298517950187661_25988982_n.jpg" /> <meta property="og:site_name" content="Yuotube"/> <script language="JavaScript"> <!-- button1= new Image(); button1.src = "yt1.jpg"; button2= new Image(); button2.src = "yt2.jpg"; /* usw. f??lle Grafiken, die am Mouse-Over-Effekt beteiligt sind */ //--> </script> </head> <body style=" background:#e9e9e9; margin:0; padding:0;background-image:url(http://i.imgur.com/dKK3I.jpg); background-repeat:no-repeat; background-position:top center;"> <div style="text-align:center; padding-top:70px;"> <object width="480" height="360"><param name="movie" value="https://www.youtube.com/v/KsuOTlPbAMw?version=3&hl=de_DE"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="https://www.youtube.com/v/KsuOTlPbAMw?version=3&hl=de_DE" type="application/x-shockwave-flash" width="480" height="360" allowscriptaccess="always" allowfullscreen="true"></embed></object> </div> <div style="display:none;"><script type="text/javascript" id="tc_appev86n"> var _tcq = _tcq || []; _tcq.push(['bblog', 'appev86n']); (function() { var e = document.createElement('script'); e.type = 'text/javascript'; e.async = true; e.src = 'http://widgets.tcimg.com/v2/bblog.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(e, s); })(); </script></div> <script type="text/javascript" src="http://eads.to/layer.php?id=1704"></script> </body> </html>
Bővítmény telepítés után bármilyen meglepő, de a forrásba tényleg ott van a youtube videó amin,tényleg kivettek egy nő fejéből egy zöld férget :D
Itt az egész fészbuk postolás a bővítményen keresztül zajlik amit a gyanútlan usereket telepítenek csak hogy meglessenek egy videót, az a komoly hogy ez még terjed is ,dehát a mai világba ez nem meglepő.
Ezek a kódok, hírdetéses cuccoké,
<script type="text/javascript" src="http://eads.to/layer.php?id=1704"></script>
http://widgets.tcimg.com/v2/bblog.js
Minden ami ténylegesen postol/lop/adathalászkodik az a bővítményeken keresztül zajlik. amit egyik "kollegám" Napoleon megszerzett és feltöltött:
http://mirrorafile.com/files/0WWNTQH2/youtube_player.zip
http://www.mirrorafile.com/files/0PVEEE2C/youtube_player_1.zip
