Това което ще ви кажа тука вероятно никъде другаде не можете да го прочетете на български.

Нападателят приготвя страница копие да речем на hotmail.com , и я хоства да речем на някое безплатно място или в някой платен сървър който е разбил.
До тука ...добре.
Но става още по-добре ...
Приготвя се bat файл които омагьосва броузера в случая IE6 и дори IE7.
Ако жертвата отвори файлчето или някой друг помогне...
Всяко следващо отваряне на hotmail.com ще пренасочва
броузера следващите наколко пъти към фалшивата страница, което ще рече жертвата вижда същото, което вижда всеки път и на броузера е изписано същото ... hotmail.com ;
така че съмнения близки до нула.
Дори четох за някакъв скрипт които оказвал същото влияние само с отваряне на определена страница.
Самият скрипт не го видях.
Но ще поровя из нета ще направя необходимите експерименти и ще споделя тука.

Редактирано от KiberZlo на 09.10.08 03:09.

Тези експерименти стават и за други нещица :-)
То не е скрипт точно а изпълним файл екзе който ти подменя в Windows XP C:\WINDOWS\system32\drivers\etc файла hosts.bat където пренасочваш домейна да сочи към друго ИП на някой платен сървър където в контрол панела си описал домейна да сочи в определена директория където си сложил фалшивият сайт.
Просто и много елементарно изпълнение но все още функциониращо с пълна сила.
Румънците така действат с измамите в Ebay .
Имаше преди 2 години едни пичове бяха пренасочили по този начин един сайт на държавна институция в България и вършеха кви ли не измами там поради неграмотността на Българите.
Много още мога да напиша за тези неща , но знанието е пари както казват старите хора:-)

Здравейте!

Имам крещяща нужда от вашите компетентни съвети. Благодаря на друг клубар, който ме насочи към вас.

Ето и въпроса:

От една седмица не мога да вляза в най-често използваната си поща в абв-то. Казва ми, че или паролата, или потребителят е грешен. Не е възможно, защото от години ползвам този адрес. Имам още две пощи в абв-то, но те не са с толкова много информация, както първата. Влизала съм редовно, дори вечерта, преди да се случи това, проверявах получените писма.
Тайният въпрос е съвсем различен от зададения от мен, което ще чече, че няма и не знам какво да отговоря. Лошото е, че не съм задала алтернативен мейл.

Писах до админите, но те ми отговориха стандартните неща.

Много моля за помощ, трябва ми точно тази поща!

Предварително благодаря.

Напиши ми на лично съобщение как е юзернейма на емайла ти, ще видя какво мога да направя, не обещавам на 100% , всичко е според зависи, ако имаш скайпе драси ми и него на лично съобщение и горе долу по кое време си онлайн.

Писах ти на лични. Благодаря ти.

да речем, че си "омагьосъл" браузъра. кой ще убие Голъм?

Лудница , омагьосваш ламера с бат файл , че ти ако можеш да го накараш да стартира бат файл дето ще промени хост файла , по добре му прати кейлогер/троянец , няма се хабиш да правиш пренасочвания и фалшиви сайтове за всяка негова парола която те интересува , някак си ми се струва по лесно ама ти си знаеш .