В связи с тем что многие новички пребывают в ступоре и рождены с ограниченной фантазией, я накидаю варики как обмануть жертву и хитро впарить ей трояна для взлома страницы. Не судите строго, но многие и на такое не способны... 😀
Вар. 1. Короче, кидаешь трояна в файлик типа 'скиньте доступ к базе' или 'вот новый прайс'. Запаковываешь в PDF с кривым форматированием, чтоб просили включить макросы, или подменяешь ссылку в переписке. Главное подать под соусом 'срочно' или 'это важное'. Люди даже не глядя кликают, особенно если от 'начальника' или 'коллеги'. Работает всегда, проверено.
Вар. 2. Шлёшь письмо/мессагу от имени "поддержки" соцсети или мессенджера: "Обнаружена уязвимость в вашем аккаунте! Срочно установите патч (прикреплённый файл/ссылка)". Троян внутри "обновления" сделает своё дело.
Вар. 3. Фейковый аккаунт пишет цели: "Ты это на фото? [ссылка на якобы 'скандальное' видео/фото]". На странице фейковый плеер с требованием "установить кодек" (на самом деле троян).
Вар. 4. Если цель геймер, кидаешь "читы" или "эксклюзивный мод" на популярную игру. Внутри инжектор с RAT’ом. Для пущего эффекта подпиши файл якобы от известного моддера.
Вар. 5. Подкидываешь на рабочий комп флешку с надписью "Расчет зарплат_апрель.xls". Внутри документ с макросами, которые тянут нагрузку. Срабатывает на любопытстве.
Вар. 6. Пишешь от имени "подруги/друга": "Ты действительно это говорил(а) про меня? [фейковый скрин переписки в архиве]". В ZIP’е JS-скрипт, который потихоньку сливает куки.
В связи с тем что многие новички пребывают в ступоре и рождены с ограниченной фантазией, я накидаю варики как обмануть жертву и хитро впарить ей трояна для взлома страницы. Не судите строго, но многие и на такое не способны... 😀
Вар. 1. Короче, кидаешь трояна в файлик типа 'скиньте доступ к базе' или 'вот новый прайс'. Запаковываешь в PDF с кривым форматированием, чтоб просили включить макросы, или подменяешь ссылку в переписке. Главное подать под соусом 'срочно' или 'это важное'. Люди даже не глядя кликают, особенно если от 'начальника' или 'коллеги'. Работает всегда, проверено.
Вар. 2. Шлёшь письмо/мессагу от имени "поддержки" соцсети или мессенджера: "Обнаружена уязвимость в вашем аккаунте! Срочно установите патч (прикреплённый файл/ссылка)". Троян внутри "обновления" сделает своё дело.
Вар. 3. Фейковый аккаунт пишет цели: "Ты это на фото? [ссылка на якобы 'скандальное' видео/фото]". На странице фейковый плеер с требованием "установить кодек" (на самом деле троян).
Вар. 4. Если цель геймер, кидаешь "читы" или "эксклюзивный мод" на популярную игру. Внутри инжектор с RAT’ом. Для пущего эффекта подпиши файл якобы от известного моддера.
Вар. 5. Подкидываешь на рабочий комп флешку с надписью "Расчет зарплат_апрель.xls". Внутри документ с макросами, которые тянут нагрузку. Срабатывает на любопытстве.
Вар. 6. Пишешь от имени "подруги/друга": "Ты действительно это говорил(а) про меня? [фейковый скрин переписки в архиве]". В ZIP’е JS-скрипт, который потихоньку сливает куки.
и т.е. бро это примитив, зачем тебе ломать тупых юзеров, у них и денег то обычно нет и на прикол они не поведутся... а умных таким не возмешь, имхо