у меня тоже самое....
Я на 10000% уверен что там видео по статье из недавнего "хакера" - "Топим народ.ру".....В двух словах - пассивная xss в народовском чате, чтобы получить чужой акаунт нужно заставить юзера зайти по составленному запросу.