У хакеров украли краденное: исследователи из CyberArk унизили разработчиков популярного стиллера StealC 😂 Оказалось, что панель управления малварью дырявая насквозь (XSS), и через неё можно следить за самими взломщиками. Уровень кринжа зашкаливает: — Софт, чья единственная цель — воровать cookies, не умеет защищать свои же сессии. Разрабы просто забили на флаг httpOnly, позволив увести админские доступы через простейший скрипт; — «Топовый оператор малвари» один раз забыл подрубить VPN при входе в админку и засветил реальный IP провайдера в Восточной Европе; — Благодаря дыре теперь известно, что мамкин хакер сидит на новеньком MacBook M3 и переключается между русской и английской раскладкой. Мораль: если строишь империю на краже данных, начни хотя бы с учебника по веб-безопасности для начинающих 😁