Хакеры выдали секреты блогеров

Популярный блогерский сервис Livejournal подвергся необычной сетевой угрозе. Вредоносная программа не трогала компьютеры владельцев ЖЖ-аккаунтов, а лишь взламывала и инфицировала их онлайн-дневники. Причем главной особенностью явилось то, что пароли учетных записей украдены не были, зато вирус изменял настройки конфиденциальности зараженных дневников и делал «подзамочные» и приватные записи общедоступными. В результате администраторам сервиса пришлось на время заблокировать возможность просмотра видео в ЖЖ.

Несмотря на то, что блогерские сервисы и ранее подвергались вирусным атакам, как это недавно случилось с Twitter, для Livejournal эта угроза стала первой. Вредоносный код, написанный на языке Flash, заражал дневники пользователей через записи с присоединенными видеороликами. И если такое сообщение просматривал другой зарегистрированный ЖЖ-пользователь, его блог также становился инфицированным через кросс-доменный запрос на Livejournal.com. После этого самая поздняя запись в зараженном дневнике менялась – в нее добавлялся вредоносный Flash-контент.

Заражая аккаунты блогеров, вирус тут же начинал в них «хулиганить», доставляя неудобства владельцам. Во-первых, он сбрасывал настройки конфиденциальности, открывая «подзамочные» записи, предназначавшиеся только для определенного круга ЖЖ-друзей. Кроме того, все картинки (юзерпики), которые блогер прикреплял к своим постам и комментариям, заменялись на ту, которая должна выводиться по умолчанию. Вдобавок ко всему, вредоносная программа отправляет на сервер своих создателей почтовые адреса ЖЖ-пользователей, даже если они не были указаны в профайлах.

При этом, как сообщает администрация сервиса, вернуть свои настройки назад у зараженных пользователей не получалось – они снова сбрасывались. Также неудачей завершались и попытки удалить инфицированное сообщение. «При попытке пользователей вернуть запись в прежнее состояние (удалить добавленный контент и восстановить уровень доступа) в большинстве случаев изменения опять пропадали, – говорится в сообщении службы поддержки пользователей ЖЖ. – Разработчики были мгновенно уведомлены, и расследование показало, что имеет место исполнение вредоносного кода через кросс-доменный скрипт из вставленного Flash-файла. В результате весь медиаконтент был мгновенно заблокирован».

Некоторое время пользователи «Живого журнала» не могли просматривать видео- и аудиосообщения, присоединенные к постам блогеров. К настоящему времени все ограничения сняты. Как уверяют администраторы ЖЖ, за свои пароли и другую информацию пользователи могут быть спокойны, равно как и за свои компьютеры, на которые программа не попадала.

По подсчетам специалистов, осуществляющих техподдержку ЖЖ, сетевая угроза была активна в течение всего одного-двух часов. При этом зараженных аккаунтов выявлено немного, но, как оговариваются администраторы, пока точное количество инфицированных блогов называть рано – их могло быть и больше.