"ВКонтакте" использовала миллионы пользователей для DDoS-атаки

Крупнейшая социальная сеть в СНГ "ВКонтакте" на протяжении нескольких часов использовала миллионы своих активных пользователей без их согласия для DDoS-атаки на сайт "Antigate.com".

Посмотрев исходный код любой страницы "ВКонтакте", можно было заметить там интересные строки Java-скрипта, который производил обращения к стороннему сайту в отдельно создаваемом Iframe_блоке, передавая при этом параметр "in.php?first_and_last_warning=on", что дословно означает - "Первое и последнее предупреждение". Таким образом, социальная сеть направила неимоверную волну трафика на ресурс "Antigate.com".

Не многие знают, что этот сервис позволяет распознавать капчу (captcha) - изображение с искаженным текстом, используемое, в основном, в целях борьбы с ботами и для предотвращения возможности массового подбора пароля к чему-либо. "Antigate" - это наиболее известный инструмент в спаммерских кругах. Его используют для рассылки сообщений в наиболее известных социальных сервисах, среди которых особой популярностью пользуется "ВКонтакте".

Стоит отметить, что подобные действия со стороны "ВКонтакте" незаконны и попадают сразу под несколько статей УК РФ - 273 и 274. Социальная сеть использовала пользователей без их собственного ведома в преступных целях, вовлекая при этом и малолетних детей.

Администрация сети пока никак не прокомментировала данную ситуацию, напрямую связанную с уголовной ответственностью. Но эксперты в области компьютерной безопасности пока рекомендуют всем пользователям воздержаться от посещения соцсети до разрешения сложившихся обстоятельств.

31.03	37-й IT talk »
17.11	MBLTdev #2 »
16.11	GeekWeek-2015 »