Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API

01.05.2026 05:06:57 | Хабр

Хабы: Информационная безопасность, Сетевые технологии, Системное администрирование, Реверс-инжиниринг

«Мне прислали фишинг под MAX. Внутри оказался MITM в их API» «Не ты ли на фото?» — пришло поздно вечером, в обычной переписке, от знакомого, который пишет редко. К сообщению приложена короткая ссылка. Я понял, что у него увели аккаунт, и захотел разобраться, что внутри. Через пять дней я смотрел на инфраструктуру из 179 фишинговых доменов, четырёх хостингов, через которые оператор переезжал каждые сутки, и обнаружение, что фишинг-кит работает не как сборщик паролей, а как MITM-прокси к настоящему API мессенджера MAX. Жертва получает реальный SMS от реального MAX и не может распознать атаку. CVSS 8.8. VK молчит уже неделю.

Подробнее

Читайте также

Как «красивый» Ruby-синтаксис украл request из Grape и поломал нам Rate Limiting
01.05.2026 04:12:56 | Хабр

Дайджест технических новостей, переводов и лонгридов инфослужбы Хабра за апрель 2026 года
01.05.2026 04:01:06 | Хабр

Не тот человек не на том месте. Управленец о просчетах, которые стоят клиентов
01.05.2026 02:31:23 | Хабр

В Перми создали покрытие, повышающее стойкость деталей к ржавчине в 5 раз
30.04.2026 23:49:36 | ferra.ru

В Google Photos появится цифровой гардероб, где будет ваша одежда с фотографий
30.04.2026 23:30:42 | ferra.ru

Российские ученые изучили влияние наночастиц серебра на клетки
30.04.2026 23:21:09 | ferra.ru

Минфин России начал использовать ИИ при подготовке бюджета
30.04.2026 23:10:43 | ferra.ru

Ракета-носитель «Союз-5» впервые стартовала с космодрома Байконур
30.04.2026 22:59:56 | vc.ru

В России призвали молодежь учиться управлять ИИ
30.04.2026 22:59:16 | ferra.ru

Как ПО разрушает государство
30.04.2026 22:52:04 | Хабр

ИП в Турции и налоговая реформа 2026 года (0% на экспорт услуг)
30.04.2026 22:40:47 | Хабр

Книги заряжающие воду. Как и зачем сформировать доминанту
30.04.2026 22:36:22 | Хабр

Типобезопасный HTTP API на TypeScript без кодогенерации: @cleverbrush/server и @cleverbrush/client
30.04.2026 22:28:13 | Хабр

Российские прибор «Солнце-Терагерц» подготовили к установке на МКС
30.04.2026 22:03:32 | ferra.ru

Опубликована инструкция по запуску Linux на PlayStation 5
30.04.2026 21:55:51 | ferra.ru

Meta* (Facebook*, Instagram*) оштрафуют за слабую защиту детей в соцсетях
30.04.2026 21:30:41 | ferra.ru

В России создали интеллектуальные энергосистемы для снижения выбросов на заводах
30.04.2026 21:25:04 | ferra.ru

Почему будущие ИТ-устройства должны работать без 0 и 1, если они хотят быть ИТ-устройствами будущего
30.04.2026 21:17:53 | Хабр

От диплома до подвала: история браузерной игры с настоящими RC-машинками
30.04.2026 20:58:03 | Хабр

В Якутии данные с беспилотников интегрируют в систему борьбы с лесными пожарами
30.04.2026 20:48:12 | ferra.ru

Tilda + СБИС Presto: пишем интеграцию на Python, когда готового решения не существует
30.04.2026 20:15:56 | Хабр

Илон Маск в суде назвался «спасителем» человечества
30.04.2026 19:56:06 | ferra.ru

Далёкие гамма-небеса. Современная трактовка пузырей Ферми
30.04.2026 19:52:30 | Хабр

Эффект «галлюцинаций»: когда ИИ врет уверенным голосом
30.04.2026 19:50:53 | Хабр

Разработка с Obsidian + Claude. Практический гайд
30.04.2026 19:45:51 | Хабр

В калининградском янтаре нашли отпечаток дубового листа возрастом 50 млн лет
30.04.2026 19:45:00 | ferra.ru

Per-user OAuth для MCP-серверов: Keycloak, n8n и Telegram-бот через один Auth Proxy
30.04.2026 19:02:32 | Хабр

Ростех создал пуленепробиваемые батареи для военной техники
30.04.2026 19:00:00 | ferra.ru

Motorola представила новые складные смартфоны Razr: теперь есть и «книжный» формат
30.04.2026 18:50:57 | ferra.ru

ПСБ запустил ИИ‑помощника «Катюша» для бизнеса в мессенджере «Макс»
30.04.2026 18:25:04 | ferra.ru

«Росатом» запустил самый мощный в России энергоблок на Курской АЭС-2
30.04.2026 18:15:00 | ferra.ru

Почему я написал Paginator вместо Paging 3
30.04.2026 18:12:52 | Хабр

GEO, AIO, AEO: полевое руководство по оптимизации контента под LLM-поиск
30.04.2026 18:10:55 | Хабр

Теория «Мертвого Интернета» всё ближе: за три года 35% новых сайтов создали с ИИ
30.04.2026 17:56:05 | ferra.ru

Tesla запустила серийное производство электрофур Semi — на семь лет позже, чем анонсировала
30.04.2026 17:50:33 | vc.ru

Смотреть все

НОВОСТИ

Три страны ЕС восстали против плана Брюсселя сузить понятие «сидр»
05.07.2026 14:46:58 | Life.ru

Мошенники убедили ребёнка отдать ключи от квартиры и вынесли ценности на 2,5 млн
05.07.2026 14:45:57 | Life.ru

Эксперт Быстрицкий: провал референдума показал, что словаки не поддались на манипуляции
05.07.2026 14:45:03 | ТАСС

С покушением на Ермолаева всплыли данные о беглом «батальоне Монако»
05.07.2026 14:44:48 | Life.ru

В Алтайском крае завели дело после информации о запертом в гараже ребенке
05.07.2026 14:43:37 | ТАСС

«Монах-убийца» в бегах почти три десятилетия: его ищут по всей России
05.07.2026 14:41:53 | Life.ru

В Крыму отчитались о ситуации с топливом
05.07.2026 14:41:36 | Lenta.ru

Три сына Хаменеи простились с отцом в Тегеране — главный наследник не явился
05.07.2026 14:40:23 | Life.ru

Минск выступает за диалог в ОБСЕ по вопросам безопасности
05.07.2026 14:39:00 | Российская Газета

Сайт и мобильное приложение "Автодора" временно недоступны
05.07.2026 14:38:02 | ТАСС

В Туве в поисках двух пропавших девочек участвуют около 735 волонтеров
05.07.2026 14:37:36 | ТАСС

Врач Гилёв: Для борьбы с депрессией требуется около 20 сеансов психотерапии
05.07.2026 14:35:52 | Life.ru

В РФ уточнили порядок подтверждения стажа для авторов творческих произведений
05.07.2026 14:33:02 | ТАСС

Муж экс-спикера США Пелоси устроил ДТП и скрылся с места происшествия
05.07.2026 14:33:00 | Российская Газета

Украинские боевики избивали пленных курян за русское происхождение
05.07.2026 14:32:00 | Life.ru

Мужчина изменил две вещи в жизни и похудел на 70 килограммов
05.07.2026 14:30:12 | Lenta.ru

Задержан мужчина, пытавшийся установить американский флаг на Эйфелевой башне
05.07.2026 14:29:24 | Life.ru

"Зеленые" утвердили список кандидатов в Госдуму и предвыборную программу
05.07.2026 14:28:09 | ТАСС

Путин на предстоящей неделе проведёт совещание с правительством
05.07.2026 14:26:17 | Life.ru

Россиянку укусила злая белка
05.07.2026 14:26:15 | Lenta.ru

Трамп пригрозил снова отправить "в небытие" серп и молот
05.07.2026 14:25:35 | ТАСС

Оппозиционный блок "Сильная Армения" заявил, что примет депутатские мандаты
05.07.2026 14:23:00 | Российская Газета

Российская армия ударила по целям в половине регионов Украины. Поражены нефтебазы и пункты управления БПЛА
05.07.2026 14:22:57 | Lenta.ru

В Ижевске троллейбус съехал с дороги и влетел в стену жилого дома
05.07.2026 14:21:39 | Life.ru

Онищенко объяснил, почему психиатрам доплачивают за вредность
05.07.2026 14:21:09 | Life.ru

Путин на неделе проведет совещание с правительством
05.07.2026 14:20:37 | ТАСС

Девушка застряла в затопленном паркинге в Мурино из-за сбоя лифта
05.07.2026 14:20:16 | Life.ru

Стало известно о тренде на суррогатный брак в Москве
05.07.2026 14:19:43 | Lenta.ru

Убийца 12-летней девочки из Ленобласти изрезал её ножом и задушил лямкой рюкзака
05.07.2026 14:18:30 | Life.ru

6-летний ребёнок погиб в ДТП с «Ауди» и автобусом в Подмосковье
05.07.2026 14:14:22 | Life.ru

Россиянам рассказали о предотвращении профессионального выгорания
05.07.2026 14:14:12 | Lenta.ru

В Ставрополе на складе потушили крупный пожар
05.07.2026 14:13:59 | ТАСС

В Крыму 5 июля продают топливо на 112 АЗС
05.07.2026 14:12:44 | ТАСС

Школу и парк в Ингушетии назовут именем утонувшего мальчика-героя Хизира
05.07.2026 14:11:52 | Life.ru

Зеленский вновь принялся клянчить у Запада ракеты для Patriot
05.07.2026 14:11:29 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro