Как ломают Акки джета

[Streks]

И я сегодня куки удалял, а только что посмотрел и офигел:
js_cookie_outrekv0 Z256319917926 - кошелек на который увели бабки
действителен до 29.03
Опять удалил, а дальше что?

[dipushka]

Млин, на измену сажусь, где же Сап, и будет ли от него толк?

[Zuker]

деньги мне вернули, но без комментарий. Ждём тут ответа сапа.

[IIAndrII]

И у меня деньги сперли ((
снятие 1.05 у.е. Вывод средств. Кошелек Z256319917926 03.01.2011 03:15:47
снятие 1.05 у.е. Вывод средств. Кошелек Z256319917926 03.01.2011 03:15:46
снятие 1.05 у.е. Вывод средств. Кошелек Z256319917926 03.01.2011 03:06:31
снятие 1.05 у.е. Вывод средств. Кошелек Z256319917926 03.01.2011 03:06:29

[sstats]

пользуйтесь виртуалками, на которых стоит ТОЛЬКО СС

[maksidura]

У меня серф только из виртуалки, притом абсолютно изолированной от Хоста, даже барахлишко если надо лью через файлобмен...
Вчера тоже в куках нашел известный кошелек, деньги не ушли по причине отсутствия их в акке...
Взлом однозначно при посещении аккаунта, а не СС
И еще проверил Нодом, ничего, Каспер, загруженный с CD нашел infected files в папке ESET, никогда ничего подобного не видел!!!

[sstats]

ктото решил кардинально отучить нод кричать на СС

[maksidura]

Не знаю, Нод стоит в хосте, там нет СС, СС в иртуалках, там нет антивирусов, нафиг лишние тормоза, если есть снимок исходного состояния...

[sstats]

снимки то дело хорошее, но я поставил 1.4 виртуалбокса - чето в нем они глючат

[skinball]

Пара мыслей, чистое ИМХО
Если кошелёк в кукисах - вывод был однозначно через браузер (он там сохраняется при клике на Вывести).
Периодичность и повтор суммы говорит о том, что это сделано автоматически.
Была уже такая история - ставки кредитами в играх прямо из серфинга, вспомните...
Недавно ввели событие CLICK в презентации, в эту сторону наверняка и нужно копать.