Всем привет. Мой обещанный пост, что случилось пару недель назад…
Дело было так:
В пятницу я захожу в topsape.ru и вижу, что моего ника нету в топе.
Я удивился, но не уделил должного внимания, списал всё на лан какой-то.
В субботу утром захожу в sape и “открываю рот”, доход 500 рублей.
Тут я начал суетиться и увидел, что Gadge.Ru отсутствует у меня в аккаунте.
Немедля написал суппорту, оказалось, что сайт уже добавлен в другом аккаунте
Я уже запаниковал, начал пробовать зайти на хостинг, никак…
Пробовал зайти на почту, никак…
В большинство вещей не удалось зайти.
Зашёл на свой блог и увидел е-маил неизвестный (Ещё его не убрал)
Отписался на него, услышал “Мы вас взломали, гони бабло, если хочешь вернуть сайты”.
Сделал пару попыток договориться без бабок или восстановить доступ, не получилось.
Выслал остатки своих денег им, т.к. не видел другого решения.
Всё вернули, теперь расскажу, как это всё произошло:
Я зашёл на Серче на объявление о продаже хорошего сайте. А на том сайте стоял снифер (или как там), который стинул куки моей почты и далее, благодаря XSS смогли взломать его.
А у меня на почте, много не удалённых, но интересных писем…
Это облегчило им работу… Дальше логично, что они всё смогли восстановить и я остался в попе.
Моё спасение было в том, что Хакеры не смогли своровать мою панель управления доменами, иначе было бы куда бы сложнее..
У меня на компьютере стоял Касперский 7, как видите он не смог спасти меня.
Хакеры сказали, что если бы я использовал Outpost + Nod32, то я был бы защищён на 99% от всей фигни.
Короче, вот какие выводы я сделал для себя:
1) Не экономить на безопасности (Сейчас у меня лицензия на Outpost и Nod32)
2) Не держите яйца в одной корзине. (Многие аккаунты зарегистрированы на разные е-маилы)
3) Не использовать одинаковый пароль (Сейчас я везде сменил пароли)
4) Чистите почтовый ящик от прочтённых писем. (Я уже всё почистил)
P.S. сорри, что немного скомкано, если остались вопросы отвечу с радостью в комментариях.
Posted on Sun, 13 Dec 2009 16:06:23 +0000 at
http://blogweb.ru/chto-proizoshlo/
Comments:
http://blogweb.ru/chto-proizoshlo/#comments
