История одного фишинга

Если вы хотите узнать откуда берутся, кто создает и как работают фишинговые сайты, читайте этот пост. Мы рассмотрим один реальный фишинговый сайт, который реально работает. Работает на момент написания этого поста.

Я уже как-то писал о том, где взять большой список фишинговых сайтов. И тут совершенно случайно набрел на один из них. Конечно, хозяин сайта amalon.ru никакого отношения к фишингу не имеет. Его банально хакнули. Не будем останавливаться на том, как именно.

Невооруженным взглядом заметно, что можно просмотреть статистику через webalizer. Что же такого мы там видим? Можно увидеть, что идут обращения к фишинговым страницам. А также есть некий скрипт через который злоумышленники имеют шелл к данному сайту. Пройдя через этот скрипт в директорию где расположены фишинговые файлы, можно заметить, что существуют два основных скрипта. Это update.php и sitekey.php. В скрипте также можно посмотреть куда отправляются данные: zubbysept@gmail.com, mff@mail.vu, terry_mcdonald2008@yahoo.com и какие: Online ID, Passcode, ATM PIN, SSN, Bank Account Number и т.д.

Я изменил скрипт, чтобы он никуда ничего не отправлял, все данные пишутся в файлики test.txt и test2.txt.

Вы тоже можете внести свою лепту и написать хозяину сайта. Его емайла я не нашел.