Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Новое применение “Википедии”
Как известно, “Википедию” использовали для рассаживания по компьютерам доверчивых читателей энциклопедии троянских программ (через публикацию ссылки на поддельные “антивирусы” в подходящих статьях).
Теперь “Википедии” нашлось новое применение: как пишут в блоге Security Fix, хакеры использовали механизм приёма пожертвований “Викимедиа” (головной организации, выпускающей “Википедию”) для автоматической проверки валидности украденных реквизитов банковских карт.
То есть, на счета “Викимедиа” с использованием украденных реквизитов делалось тестовое “пожертвование” с минимальной суммой (пишут, что буквально “один цент”, правда, не ясно, как бы такая малая сумма обрабатывалась). Если пожертвование успешно проходило, то, вероятно, реквизиты признавались действующими и пускались в настоящее дело.
Обнаружили подозрительную активность по большому числу анонимных “миниплатежей”. Теперь, для борьбы с новым применением “Википедии”, сумму минимального допустимого пожертвования увеличат.
Адрес записки: https://dxdt.blog/2007/11/21/815/
Похожие записки:
- DNS Cookie на серверах dns.1d.pw
- Let's Encrypt и сертификат для IP-адреса
- Имена и адреса в TLS-сертификатах
- Боты ChatGPT с некорректными настройками
- Удаление "неактивных" google-аккаунтов
- TLS-сертификаты и проверка "по IP-адресу"
- Про DoT на "Хабр"
- NHS в Великобритании и LLM с исходным кодом
- Обобщение "хендшейков" и сокращение этапов согласования
- Реплика: Интернет и веб
- Ссылки: BGP как точка отсчёта
Новый
1 комментарий от читателей
1 <t> // 21st November 2007, 18:21 // Читатель Абсурдный Людь написал:
А смысл? Есть миллионы других сервисов, с помощью которых проверка на валидность и происходит. Обычно берется любой порносайт. Может, Викимедию так и использовали, но говорить об этом нет смысла, ибо любой сервис оплаты кк используется кардерами. Знаю по себе :Ы