Взлом системы Яндекс Деньги. Впариваем троян.

[Jamali]

В этой статье рассмотрим методику добычи яндекс денег, путем обмана доверчивых пользователей.

Для начала нам понадобится троян способный утащить платежный пароль от яндекс денег. Я использовал этот кейлоггер.

Затем создаем сайт (можно на бесплатном хостинге), с примерно таким содержанием:

Уязвимость Яндекс'а

Я пользователь системы Яндекс.Деньги.
И я чисто случайно обнаружил серьёзную уязвимость в этой платежной системе. Ну а теперь я расскажу как это случилось.
Это был обычный день. Звоню я подруге, чтобы договориться о встрече, а мне в ответ: "У вас на счету недостаточно средств для звонка". Пополнить счет мобильника я решил через кошелек системы Яндекс.Деньги.(На кошельке было 1250 рублей). При оплате мобильной связи после нажатия "ОПЛАТИТЬ" браузер
(Internet Explorer) вылетел с ошибкой. Подумав, что операция по переводу денег не состоялась, я снова зашол в свой кошелёк Яндекс.Деньги. И обнаружил что сумма на счету убавилась (я переводил 100 рублей на телефон на счету осталось 1150 рублей) После проделанных действий я позвонил подруге и договорился с ней о встрече...
Вечером зайдя в кошелёк Яндекс.Деньги. я заметил что на счету не 1150 рублей, а 1250 (это меня очень удивило) .
Посмотрел историю платежей, а там +100 рублей с пометкой "Возврат неудачного платежа"
Проверил счет мобильника (подумав что списали обратно), оказалось всё нормально деньги на мобильном были.

Пытаясь понять как это могло случиться я вспомнил о том, что браузер Internet Explorer вылетел с ошибкой. И тут меня осенила идея: "Надо копать эту ошибку!!! Это-ж золотая жила!!!" Решил я взяться за осуществление (упущу подробности неудач, а их было очень много, мне долго не удавалось повторить точно такую же ситуацию) . Но настал тот день, когда это свершилось.
Перевожу 100 рублей на телефон, при нажатии кнопки "ОПЛАТИТЬ" браузер вылетает с ошибкой. Проверяю счёт на телефоне, 100 рублей поступило. Вечером захожу в свой кошелек Яндекс.Деньги. смотрю историю +100 рублей с пометкой "Возврат неудачного платежа" . Здесь радости моей не было предела.

Ну а дальше я решил поступить "благородно" . Отписал в службу поддержки яндекса, мол так и так нашол баг в системе, готов вам выложить всю имеющуюся у меня информацию по этому багу за "символическую плату" 3000 долларов США.
Но здесь меня ждало большое разочарование, мне отказали.

На мобильный телефон мне денег много не надо, мне нужны реальные деньги. Вот и решил я "пойти другим путем" .
Я написал программу вызывающую ошибку в браузере Internet Explorer при переводе денег. Эту программу я выкладываю бесплатно. Но у меня большая надежда на ваше признание.
Используя программу не забывайте и про меня переведите кому сколько не жалко на мой счет 410011327471627 Яндекс.Деньги.

СКАЧАТЬ Программу

Делаем чтобы при клике на ссылку "СКАЧАТЬ Программу", скачивался архив с нашим трояном.

После этого останется продвинуть наш сайт в поисковиках, или оставлять комменты на тех сайтах где люди ищут как взломать яндекс деньги, или как на халяву пользоваться мобильником

Желаю всем успехов!!!