DeadCry

http://pikabu.ru/story/_3964117

Прочел это и хочу поделиться своей историей.

Есть номер мегафона, на котором подключен интернет. В один прекрасный день оттуда начали списывать 20-30 рублей в день. Точную сумму не помню, но это не имеет значения. Обнаружена утечка была только через 1-2 дня. Проверив в своем кабинете подключенные услуги и подписки я обнаружил лишнюю подписку, стоимость которой полностью соответствовала потерянной сумме. Так же там была указана дата подключения. Сайт назывался "kino" + что-то-что-то + ".kz". Повторяю, что точно я не помню.

Естественно, никаких подписок я не подключал, да и кто бы вообще в здравом уме стал бы платить просто так 20-30руб в день. Так вот, далее ради интереса я все-таки проверил историю браузера в указанный период. Это был то время, когда я рылся по инету в поисках кое-какой информации(не порно и даже не эротика; только учеба, только хардкор). Просмотрена была куча сайтов. Среди них было найдено несколько соответствующих записей. Точно не помню, но выглядело примерно так:

1. некоторая_страница?ссылка_на_сию_вредоносную_подписку //Редирект, короче.

2. сайт_подписки/подтверждение_подписки

3. сайт_подписки/спасибо_за_подписку

Открыть снова эти ссылки я не отважился с той же симки, а вот проверить их код с компа как-то не додумался, извините уж.

Также стоит учесть, что оператор сам иногда позволяет перенаправить запросы с мобильного интернета. Например, хочешь зайти с модема на сайт1, а открывается сайт2. Потом еще раз вводишь адрес сайта1, и наконец-то на него попадаешь.

Полагаю, работает это так:

1. Переход на вредоносный сайт.

Как правило, в отдельном окне/вкладке.

Тебя каким-то образом заносит на этот сайт. Это может быть случайный редирект с рекламы на сайте, это может быть просто изначальная подмена адреса. Неважно, главное - вас туда перебрасывает.

2. Подписка на сайт.

Судя по всему, на этих сайтах есть некие скрипты, которые срабатывают только при условии, что вы сидите через симку. Они втюхивают вам эти подписки, сами выполняют все подтверждения на ваших симках, либо тупо сотрудничают с операторами в этом глобальном кидалове. Я не знаю, меня не особо это заботит. Главный смысл этой части - вас подписывают и не спрашивают.

3. Заметание следов.

Окно/вкладка с вредоносным сайтом закрываются, а вы не обращаете на них внимания.

Почему история браузера сохраняется? Так ее, вроде как, даже на JS не удалишь - требуется вмешательство пользователя лично. Сам, когда с компа сижу(кабельный инет), часто при переходе на "некоторые сайты" замечаю, что у меня открывается какое-то окно и мгновенно закрывается.

Пользовался ноутом, сидел через модем мегафона. На ноуте защита слабая.

Ранее такая же история была у моей матери, когда она купила планшет. На планшете было приложение "музыка.что-то". Через месяц с симки(была приобретена задолго до покупки планшета) начали списывать 30руб в день. В списке подписок был именно этот сайт. Приложение удалил, подписку отключил. Матери никакие подписки, естественно, не нужны. Вероятность, что она могла намеренно открыть это приложение - 0%. Может, случайно нажала. Такое с ней часто бывает. Ей планшет нужен только для одноклассников.

Уважаемые пикабушники, пожалуйста, отнеситесь к безопасности в инете с большим вниманием. Всегда смотрите строку адреса, и сохраняйте хотя бы куски истории. Авось, пригодится.