ウイルスがビジネスを破壊する可能性

今週初めに発生したYPAG.RUプロジェクトで発生したインシデントについてお伝えしたい( Yell.ruのイエローページに相当



画像



Google Trendsデータ



ディレクトリには無料入札のセクションhttp://www.ypag.ru/tenders/があり 、新しい入札について通知されるニュースレターを購読および受信できます。 このサービスは人気があり、大きな加入者ベースを持っています。



夕方、私たちがサブスクライバーにスパムを送信しているという苦情が届き始めました;同じコンテンツの1箱あたり100-200文字がすぐに届きました。 手紙では、リンクが入札につながります。 ニュースレターのデザインとレイアウトは、ニュースレターから完全になめられています。 その日、ロボットは郵送しませんでした。 アクションがプロジェクトのイメージを破壊することを目的としていることがすぐに明らかになりました。



彼らはそれを整理し始め、管理者の一人からトロイの木馬を見つけました。 既知のアンチウイルスでは検出されませんでした。 優れたシステムマネージャーがいて、彼はそれを手に入れました-このトロイの木馬はサーバー管理者のパスワード(BD、cron(他には何も興味がありませんでした))だけをキャッチします。 彼がどうやって彼に着いたかは想像しにくい。 管理者は賢明であり、愚かに彼に手紙を送ります-「ここを見て女の子」は動作しません。 受信者が誰であるかを把握しようとすると、送信はブルジョアメーラーmail2web.comに送信されます。 それらからいくつかの情報を取得することは現実的ではないことは明らかです。



スパム5日間!!!



データベースには5%のサブスクライバーが残っています!!!



これは、数年かけて構築された5日間でビジネスを殺すことができる方法です!



All Articles