Утром 28 июля пользователи крупнейшей российской биржи фрилансеров Fl.ru обратили внимание на подозрительную активность в официальном сообществе и на главной странице сайта — взломщики изменили описания официальных аккаунтов и опубликовали якобы исходный код сервиса.

Пользователи Fl.ru обратили внимание на подозрительную активность на главной странице сайта утром 28 июля:

Буквально полчаса назад, на главной странице проектов на всем известной некогда флагманской бирже рунета был опубликован очень интригующий проект. Который сразу привлек внимание мониторящих ленту фрилансеров. Проект опубликован с аккаунта главного администратора биржи.

Буквально полчаса назад на главной странице проектов на всем известной некогда флагманской бирже Рунета был опубликован очень интригующий проект. Который сразу привлек внимание мониторящих ленту фрилансеров. Проект опубликован с аккаунта главного администратора биржи.

Поскольку в конкурсе присутствует ненормативная лексика, она была заретуширована.

http://habrastorage.org/files/c68/7d...9ebe9cf4ca.jpg

http://habrastorage.org/files/bf7/3f...9e4d5c47f4.jpg

Через пять минут такой забавы саппорт отреагировал моментально, и биржа на данный момент закрыта.

http://habrastorage.org/files/fdf/94...b28ae8a3bf.JPG

Учитывая, что на бирже действительно с каждым апдейтом все больше закручиваются гайки как для фрилансеров так и для работодателей только с одной целью — получить как можно больше монеток, и «улучшить» жизнь пользователям. Цены на услуги ничем не обоснованы и являются самыми высокими на всех биржах Рунета (да и с заморскими биржами некоторыми тоже зашкаливают).

Хорошая иллюстрация к несоответствию своих аппетитов и предоставляемых возможностей. А так же — показатель участившихся взломов и сливов явно не на пользу квалификации тех. персонала биржи.

PS Ребята из команды АД.кг — вернитесь на Землю, и биржа еще возможно вернет свое былое величие.

UPD Биржа уже работает, но с перебоями. Отключены «Сообщества» и «Конкурсы».

И время от времени на ленте публикуются странные проекты с вполне нормальных аккаунтов работодателей с набором аббракадабры в заголовке проекта и содержании — на подобии, ФЫВАРОМВ.

Так что, не лишним будет сменить пароли на своих учетных записях, уважаемые пользователи

Исходники



www.ex.ua/92838442

www32.zippyshare.com/v/FCb2Xv3Z/file.html

https://yadi.sk/d/rzCCrscJi8TQe

https://github.com/veryEvilMan/fl-ru-damp

Начал буквально недавно там работать, но что-то как-то фокусы дают о себе знать.

В который раз их уже???? Пароли бы...

А толку с этих паролей?

Деньги вроде нельзя передавать от фрилансера-фрилансеру, а вывод защищенный или я ошибаюсь?

Вывод да защищеный,но по-моему не у всех,а кто оплатил ) А вот сканы пасспортов и т.д , хоть и хакер утверждает что не успел слить бд ,но на деле в конфигах все данные были так что...

брутить другие акки других сервисов

Не могу базу данных найти - она там есть?

нет конечно,ее хакер сам заюзает по полной. Есть только исходники сайта с правлеными или потертыми конфигами

мол ищите дырки ломайте сами )

))отлично ))уходить надо с данной платформы