Заяц Волк, тю, я то думал будет типо: я вас всех кинул ухожу в млм
ну ладно так тоже сойдет
сильно сомневаюсь, что тут подстава
аха, я так рад за Вас, продолжайте дуть в ту же дудку, и Наташу на забудьте
ну чёт не мой логин тут прописан
аха, я так рад за Вас, продолжайте дуть в ту же дудку, и Наташу на забудьте
ну чёт не мой логин тут прописан
Всё дело во внедренном пхпешном файле
Вопрос как это смогли проделать? Вот, что сейчас важно выяснить, что бы впредь на те же грабли не наступить
а вот с этим согласен. не надо никаких инстантов, это всегда опасно, не первый случай и не первый опыт наблюдателя.
стремная ситуацияПриехали.
Сначала появились пендали, попробовал оплатить вручную, скрипт написал "Нет денег". Зашел в акк перфекта и окуел
Были взломаны аккаунты на ПМ и ЛР и все деньги испарились за одну минуту.
Исколесил всю базу и скрипт, следов взлома не найдено. В платежках тоже никаких левых входов. Полез на фтп и тоже ничего не нашел. Дальше скачал логи, тщательно прошерстил и ...пздц...наткнулся на подозрительный файл fonts.php, который отсутствовал на сервере и в комплекте скрипта никогда не был, знающие люди сказали мне, что это шелл(Shell). В общем тут стало все ясно, дальше думаю описывать не стоит, т.к. в программровании и коде я не разбираюсь и конечные методы слива денег мне неизвестны.
Понял что взломали доступ на фтп, залили шелл,пошаманили и вывели все бабло.
Такое кстати, не только у меня, по имеющейся информации, сегодня произошла серия подобных взломов, так что ждите кучи скамов сегодня-завтра.
Вот такие они уроды эти хакеры,мрази.
логин NataKras в базе сайта отсутствует, есть логин natakras, так что тут чистая подстава. Возможно даже хакер кто-то из форумных и глумится таким образом.
Все, конец!
. Не знал, что можно лом пнуть сразу две платежи за раз.
обычного червя запустили. Трояна. Обычно его в базы пускают. Нечего бабло на одном коше хранить.
Это понятно, что червя запустили. Каким методом, способом его запустили? Вот, что борну нужно выяснить и искоренить и не допускать такую ситуацию впредь
. Если есть доступ к внутренностям, то другие кошели особо хацкера не остановят, он и до них доберётся пару дней понаблюдав за движением переливов м/у кошелями. Так, шо не обольщайтесь, другие кошели - не панацея 
.
именно это и плохо очень. Видимо может выжидали сидели. А вообще гк-шлак дырявый. Там как Вы и указали доступ ваще никому давать незя. Запустили замаскировав под какое то обновление скорее всего. по любому принял же как то.
так тут не платёжки ломанули, тут вывели на нужные кошельки вписанные в самом скриптестремная ситуация
как это доберётся? только с основных если выловит момент сможет увести бабло.Если есть доступ к внутренностям, то другие кошели особо хацкера не остановят, он и до них доберётся пару дней понаблюдав за движением переливов м/у кошелями. Так, шо не обольщайтесь, другие кошели - не панацея
