Зачем каждую фигню про биткоин сюда постить? А то правда многовато тем как то.

По ссылке эталонный ССЗБ.

winddos ★★★
(12.04.13 14:39:16 MSK)

через подставной сайтик, косящий под Mt.Gox, ему предложили посмотреть видяшку.

Сказочный ну вы понели кто.

~~vurdalak~~ ★★★★★
(12.04.13 14:39:45 MSK)

Ссылка

Windows7 + Java. ССЗБ.

~~drBatty~~ ★★
(12.04.13 14:40:03 MSK)

Ответ на: комментарий от drBatty 12.04.13 14:40:03 MSK

Плюс жуглохрум, ты забыл упомянуть :D

Apple-ch ★★
(12.04.13 14:44:08 MSK)

Ответ на: комментарий от drBatty 12.04.13 14:40:03 MSK

Windows7 + Java. ССЗБ.

Как будто, на линуксе такого сделать нельзя.

~~gensym~~ ★★
(12.04.13 14:44:58 MSK) автор топика
Последнее исправление: gensym 12.04.13 14:46:19 MSK (всего исправлений: 1)

Ответ на: комментарий от winddos 12.04.13 14:39:16 MSK

А то правда многовато тем как то.

Токс же.

~~gensym~~ ★★
(12.04.13 14:45:36 MSK) автор топика

Ссылка

Ответ на: комментарий от gensym 12.04.13 14:44:58 MSK

Как будто, на линуксе такого сделать нельзя.

Там обычно нет плагина

onon ★★★
(12.04.13 14:47:22 MSK)

Это налог на глупость за то, что не отключил джаву.

~~Legioner~~ ★★★★★
(12.04.13 14:47:30 MSK)
Последнее исправление: Legioner 12.04.13 14:49:15 MSK (всего исправлений: 1)

Да когда вирусом анально уязвляют ТРУ-ЛИНУКС-ОДМИНА это всегда сильно неприятно. Ведь тебе кажется что уж ты-то защищен и предохраняешься.

Я вот однажды такого веселого трояна на свою игровую семерочку отхватил: он залочил мне экран, включил вебкамеру, сделал мою фотографию, и начал мне угрожать немецкими полицаями. Правда я так и не понял чем он конкретно грозился и че конкретно хотел: там все было по-немецки.

morse ★★★★★
(12.04.13 14:50:33 MSK)

Ссылка

Ответ на: комментарий от Apple-ch 12.04.13 14:44:08 MSK

Плюс жуглохрум, ты забыл упомянуть

угу. Эталонный ССЗБ.

~~drBatty~~ ★★
(12.04.13 14:51:38 MSK)

Ссылка

Ответ на: комментарий от gensym 12.04.13 14:44:58 MSK

Как будто, на линуксе такого сделать нельзя.

как будто Linux лечит ССЗБ…

~~drBatty~~ ★★
(12.04.13 14:52:15 MSK)

Ссылка

Ответ на: комментарий от Legioner 12.04.13 14:47:30 MSK

Это налог на глупость за то, что не отключил джаву.

а оно там включено по дефолту?

~~drBatty~~ ★★
(12.04.13 14:53:12 MSK)

вендоюзеры должны страдать.

~~AiFiLTr0~~ ★★★★★
(12.04.13 14:55:11 MSK)

Ссылка

Учитывая курс последних дней, это от 3х до 5к баксов. Неплохо.

Deleted
(12.04.13 14:58:15 MSK)

Ссылка

Ответ на: комментарий от winddos 12.04.13 14:39:16 MSK

+1

Зачем каждую фигню про биткоин сюда постить? А то правда многовато тем как то.

По ссылке эталонный ССЗБ.

~~stevejobs~~ ★★★★☆
(12.04.13 15:01:00 MSK)

Ссылка

Этот лох что, зашел на сайт, и нажал кнопку «обновить java-plugin с этого сайта»?

ССЗБ в палату мер и весов

~~stevejobs~~ ★★★★☆
(12.04.13 15:01:54 MSK)

Ответ на: комментарий от stevejobs 12.04.13 15:01:54 MSK

Этот лох что, зашел на сайт, и нажал кнопку «обновить java-plugin с этого сайта»?

с чего ты так решил?

~~xtraeft~~ ★★☆☆
(12.04.13 15:14:36 MSK)

Ссылка

когда через подставной сайтик, косящий под goatse, ему предложили посмотреть видяшку.

фикс.

anonymous_sapiens ★★★★★
(12.04.13 15:21:22 MSK)
Последнее исправление: anonymous_sapiens 12.04.13 15:21:50 MSK (всего исправлений: 1)

Ссылка

Обалдеть. А ведь мне регулярно на e-mail что-то приходит про биткойны, вот и вчера пришло «Rent A BitCoin Server Today». Может через него он и заразился.

Отключил Java-плагин в настройках Firefox и Opera.

ZenitharChampion ★★★★★
(12.04.13 15:22:10 MSK)

WTF 34 btc?

f00fc7c8
(12.04.13 15:28:14 MSK)

Ответ на: комментарий от ZenitharChampion 12.04.13 15:22:10 MSK

Панику ацтавить. Смотри скрин с реддита:

http://i.imgur.com/sXDoFLt.png

Просто этот товарищ - феерический лох

Ему прямым текстом сказали, что он запускает бинарь, имеющий неограниченный доступ к компьютеру, а он и согласился

~~stevejobs~~ ★★★★☆
(12.04.13 15:32:53 MSK)

Ссылка

Ответ на: комментарий от f00fc7c8 12.04.13 15:28:14 MSK

WTF 34 btc?

Фетиш современных школьников ;-)

~~gensym~~ ★★
(12.04.13 15:33:34 MSK) автор топика

Ссылка

Ответ на: комментарий от f00fc7c8 12.04.13 15:28:14 MSK

2720$

winddos ★★★
(12.04.13 15:33:49 MSK)

Ссылка

Ответ на: комментарий от f00fc7c8 12.04.13 15:28:14 MSK

34 единицы валюты, обеспеченной спекуляциями.

Adjkru ★★★★★
(12.04.13 15:33:55 MSK)

Ответ на: комментарий от Adjkru 12.04.13 15:33:55 MSK

34 единицы валюты, обеспеченной наркоторговлей.

winddos ★★★
(12.04.13 15:35:03 MSK)

Ссылка

А я что-то не понимаю. Везде твердят про «математичность» этой валюты, про то, что она ололо вовсю использует криптографию, что ее разработали какие-то умные дядьки...и при этом, для того, чтобы провести транзакцию - не требуется вводить никакой passphrase? Где криптография-то? O_o

kovrik ★★★★★
(12.04.13 15:43:26 MSK)

Ответ на: комментарий от drBatty 12.04.13 14:53:12 MSK

Ну когда джаву ставишь, она пролезает в браузер, если галочку не снять.

~~Legioner~~ ★★★★★
(12.04.13 15:45:19 MSK)

Ссылка

Ответ на: комментарий от kovrik 12.04.13 15:43:26 MSK

А я что-то не понимаю. Везде твердят про «математичность» этой валюты, про то, что она ололо вовсю использует криптографию, что ее разработали какие-то умные дядьки...и при этом, для того, чтобы провести транзакцию - не требуется вводить никакой passphrase? Где криптография-то? O_o

passphrase на твоём жёстком диске хранится. А у чувака вообще увели через web-interface mtgox-а. По-хорошему такие переводы надо каким-нибудь sms-подтверждением делать.

~~Legioner~~ ★★★★★
(12.04.13 15:46:13 MSK)
Последнее исправление: Legioner 12.04.13 15:47:10 MSK (всего исправлений: 1)

Ссылка

Олсо, вот исходник этой «уязвимости»: https://news.ycombinator.com/item?id=5531412

~~stevejobs~~ ★★★★☆
(12.04.13 15:47:15 MSK)

Ответ на: комментарий от kovrik 12.04.13 15:43:26 MSK

и при этом, для того, чтобы провести транзакцию - не требуется вводить никакой passphrase?

Шифрования ключей имеется в официальном клиенте, но чем этому ССЗБ поможет passphrase если он у себя сам трояна запустил?

winddos ★★★
(12.04.13 15:48:01 MSK)

Ссылка

Ответ на: комментарий от stevejobs 12.04.13 15:47:15 MSK

А, ну теперь понятно...Оно там еще и с подписью.

kovrik ★★★★★
(12.04.13 15:54:03 MSK)

Ответ на: комментарий от kovrik 12.04.13 15:54:03 MSK

Олсо, вот исходник того экзешника, который качает «уязвимость»: http://pastebin.com/raw.php?i=neP9qXGM

~~stevejobs~~ ★★★★☆
(12.04.13 15:55:08 MSK)

Ссылка

Дорогой получатель, вы только что получили Талибан вирус.
Так как мы в Афганистане не так технологически продвинуты, это-РУЧНОЙ вирус.
Пожалуйста, отправьте все ваши биткоины на 1DHVWcsC5Z4xuYZxrCQSxqsHygNQgkZ24p этот адрес и отправьте этот вирус каждому, кого вы знаете. Большое спасибо за помощь.
Abdula, Talibanian

winddos ★★★
(12.04.13 16:09:58 MSK)

Ответ на: комментарий от winddos 12.04.13 14:39:16 MSK

Зачем каждую фигню про биткоин сюда постить?

Просто нам слишком много открытий чудных готовит биткойна дух :) От некоторых народ фаломорфирует.

~~yvv~~ ★★☆
(12.04.13 16:14:43 MSK)

Ссылка

ну не жалко. он вон я слыхал рухнул)

nerfur ★★★
(12.04.13 16:41:11 MSK)

Ссылка

Шифровать кошелек он не научился.

quowah ★
(12.04.13 17:31:20 MSK)

Ссылка

Ответ на: комментарий от winddos 12.04.13 14:39:16 MSK

контент на ресурсе определяют пользователи. Я не понимаю, какой смысл тут рассуждать на тему есть смысл или нет.

spunky ★★
(12.04.13 17:49:15 MSK)

Ответ на: комментарий от spunky 12.04.13 17:49:15 MSK

но насчёт «по ссылке эталон» ты абсолютно прав.

spunky ★★
(12.04.13 17:49:47 MSK)

Ссылка

Ответ на: комментарий от spunky 12.04.13 17:49:15 MSK

Ещё раз: я не против каких либо обсуждений, просто хотел тонко намекнуть автору треда, что сабж можно было запостить в уже существующий топик.
Т.к читать 3 штуки одновременно несколько неудобно :)

winddos ★★★
(12.04.13 17:52:30 MSK)

Ссылка

CSRF в действии...
а я думал это фантастика

~~unt1tled~~ ★★★★
(12.04.13 18:04:37 MSK)

Ссылка

Ответ на: комментарий от winddos 12.04.13 16:09:58 MSK

А если не отправлю?

Mitre ★★
(12.04.13 18:19:00 MSK)

Ответ на: комментарий от Mitre 12.04.13 18:19:00 MSK

Тогда просто сотрите все файлы на вашем жестком диске.

winddos ★★★
(12.04.13 18:21:35 MSK)

Ответ на: комментарий от winddos 12.04.13 18:21:35 MSK

А можно не на своём?

Mitre ★★
(12.04.13 18:29:44 MSK)

Ссылка

Java на десктопе давно на 1м месте по расспространению малвари.

Так что сам виноват.

grim ★☆☆☆
(12.04.13 18:34:21 MSK)

Ссылка

Ответ на: комментарий от winddos 12.04.13 16:09:58 MSK

Если разослать ну скажем 25млн. и оно не попадет в спам(внезапно), то думаю пробив будет даже лучше чем от писем с наследством. Более того, возможно кто-нибудь решит проявить благотворительность намерено. Правда я думаю если это будет подписываться «Правительство Южной Корей» собираем деньги на ракету, то добровольцев станет, еще в разы больше.

anonymous_sama ★★★★★
(12.04.13 19:10:10 MSK)

Ссылка

А теперь представьте, что будет, если вдруг биткоин будет стоить на рынке $10000 за единицу (вероятность этого ничтожно мала, но не 0%).

Сеть будет просто кишить троянцами охотящимися за биткоинами. И под эти ваши линуксы и под всякие блекберри понапишут столько хрени, сколько не было за всю историю IT :)

Rost ★★★★★
(12.04.13 19:11:25 MSK)
Последнее исправление: Rost 12.04.13 19:12:06 MSK (всего исправлений: 1)

Ответ на: комментарий от Rost 12.04.13 19:11:25 MSK

у тебя есть статистика, какие ос используют биткоин юзеры? уверен, там винды сильно больше

~~xtraeft~~ ★★☆☆
(12.04.13 19:17:58 MSK)

Ссылка

Ответ на: комментарий от f00fc7c8 12.04.13 15:28:14 MSK

WTF 34 btc?

Это примерно поездка на курорт в Турцию, или подержаная иномарка.

~~yvv~~ ★★☆
(12.04.13 19:26:23 MSK)

Ссылка

Ответ на: комментарий от kovrik 12.04.13 15:43:26 MSK

чтобы провести транзакцию - не требуется вводить никакой passphrase?

Требуется. Но у дебилов всё по-другому.

~~yvv~~ ★★☆
(12.04.13 19:28:09 MSK)

Ссылка

Ответ на: комментарий от onon 12.04.13 14:47:22 MSK

Там обычно нет плагина

Представь себе, под вендой этого плагина по умолчанию тоже нет и скачать его сложнее флеша.

lenin386 ★★★★
(12.04.13 21:32:19 MSK)
Последнее исправление: lenin386 12.04.13 21:41:21 MSK (всего исправлений: 3)

Ссылка

+1

Похожие темы