Pemalam portal filem Cuevana boleh mencuri kata laluan

Gua 03

Cuevana adalah portal Amerika Selatan yang didedikasikan untuk melihat kandungan dalam talian yang sangat popular kerana kualiti video yang dihoskannya . Laman web ini sangat berjaya kerana kebanyakan perkhidmatan streaming video tidak menawarkan kualiti gambar yang baik. Penutupan Megaupload adalah tamparan hebat kerana kebanyakan filem dan siri dihoskan di pelayan mereka, walaupun Cuevana ini terus berfungsi dan sedikit demi sedikit mereka telah memindahkan fail ke pelayan lain sehingga dapat terus ditonton tanpa masalah.

Gua 01

Salah satu keistimewaan Cuevana adalah bahawa ia memainkan streaming video secara langsung di halaman, ia tidak mengarahkan kami ke laman web lain seperti AllMyVideos atau PutLocker. Untuk ini, perlu memuat turun pemalam untuk penyemak imbas, sama ada Chrome atau Firefox , atau video tidak akan dapat dimainkan. Plugin yang nampaknya tidak berbahaya ini ternyata mengandungi kod jahat (phishing) yang boleh mencuri kata laluan pengguna yang memasangnya. Penemuan ini berkat pengguna forum Forocoches ketika cuba mengakses akaun Google- nya . Pemalam laindipanggil Tamper Data mengesan bahawa apa yang dilakukan oleh plugin Cuevana adalah menghantar maklumat sensitif (kata laluan) ke laman web //cuevanatv.asia. Kata laluan yang dicuri sesuai dengan laman web seperti Facebook, Paypal dan juga laman web bank seperti Santander . Jenis program jahat menyalin maklumat semasa kami mengisi borang di laman web yang dipercayai seperti Facebook tanpa kami dapat melihat perbezaan dalam operasi halaman. Sudah tentu, jika anda memasang pemalam, sebaiknya segera hapuskannya danmenukar kata laluan yang anda gunakan dengan kerap.

Gua 02

Yang terbaik adalah apa yang berlaku setelah mengungkap masalah tersebut. Perkara pertama yang berlaku ialah laman web cuevanatv.asia telah dikeluarkan dan pemilik pelayan mendakwa bahawa mereka belum lagi. Tambahan pula, seolah-olah dengan sihir, kod jahat telah hilang dari pemalam . Menurut utas yang dibuka di Forocoches, pasukan Cuevana akan menghilangkan bahagian kod ini dan telah memuat naik pemalam yang diubah tetapi tetap menggunakan versi yang sama. Rupa-rupanya mereka menyangka bahawa tidak ada yang akan menyedari bahawa mereka telah mengubah plugin dalam usaha untuk menghilangkan kemungkinan bukti yang memberatkan mereka secara langsung, sesuatu yang secara logiknya telah salah.

Walaupun pada masa ini skop sebenar masalah ini tidak diketahui. Mereka mempertahankan diri dengan berpura-pura bahawa mereka telah menjadi mangsa serangan komputer. Mereka yang bertanggungjawab untuk portal tersebut membalas pengguna melalui akaun Twitter rasmi mereka dengan mengatakan bahawa mereka tidak mengubah kod apa pun dan menolak sebarang hubungan dengan laman web //cuevanatv.asia . Nampaknya pengguna tidak mempercayai alasan ini dan terus menyalahkan Cuevana secara langsung kerana pencurian kata laluan dengan hashtag seperti #CuevanaRoba.

Original text