ALERTA - Segurança do Stardoll.com

Olá Divas e Divos,

Hoje vou abordar um assunto que ao longo deste fim de semana estava em alta nas redes sociais, bem como, em alguns blogs.

O assunto mais discutido era a invasão de um Hacker ao site que iniciou-se na sexta -feira (24/06/2016), o nickname deste invasor é antigo e conhecido, pois esta não é a primeira vez que Cherrydaboo invade o sistema do stardoll.

O post é longo, porém explicativo e ao final temos umas dicas de como tentar se precaver aos possíveis ataques de Hackers ao Sistema. 

Vale a pena conferir!

Clique em "Mais Informações"

Vamos dar inicio como tudo começou primeiramente na Segunda - Feira pela manhã (20/06/2016), muitos usuários perceberão que o site estava com problemas ao conectar, ou seja, não conseguíamos conexão ao site Stardoll.com. Mensagens como da foto abaixo, foram vista por usuários ao longo da semana que passou.

 

Créditos da imagem: Underneathstardoll

 Muito provavelmente aproveitando-se desta vulnerabilidade o suposto Hacker invadiu o sistema, onde contém informações sobre nossas contas, o que causou muito alvoroço aos usuários. 

Várias Dollies que possuem antivírus de alta proteção  também reclamaram, que ao navegar pelo site logo tinham a informação que o computador tentará ser invadido por uma ameça de vírus. 

Créditos da imagem: Underneathstardoll

Conforme mencionado no post do blog Underneathstardoll estas mensagem de alerta dos antivírus foram disparadas logo que um usuário de nome Stardoll3737, começou a enviar mensagens de difusões. 

Créditos da imagem: Underneathstardoll

Clicando nesta mensagem de difusão (que tinha a informação de brindes e itens a 2 sd, o que chamou atenção de vários usuários e incentivaram a clicarem na mensagem)  eramos encaminhados, ao invés da suíte ou bazaar, para um blog, onde continha imagens de nudez, porém quando a conexão ao blog era concluída, dados da conta stardoll ( nome de usuário e senha) eram roubados. 

Além disto, ouve queixas de muitas dollies que presenciaram imagens de nudez na page do site Stardoll.com, assim como também ouvia-se sons exacerbados e inapropriados (gemidos) que perdurou por vários momentos. Existiu também links que levavam as dollies a presenciar supostos videos inapropriados de pornografia. 

 

Créditos da imagem: stardollrevolution014

A situação tornou-se ainda pior quando a conta do hacker ficou por alguns momentos exposta na página inicial do stardoll na parte que diz" Acabram de Associar" 

Tivemos também inúmeros relatos de dollies presenciando o suposto Hacker em contas diversas participando de festas, assim como também na suíte das contas deste Hacker presenciava o doll com uma aparência completamente fora do normal relacionado ao site, até o momento se pesquisarmos pelo nome Cherrydaboo encontramos dolls com aparência fora do comum. 

CherryDaBoo é CALLIEDABOO:

Outra conta secundária: CherrywineHoney:

Aqui em Festas

Créditos da imagem: stardollrevolution014

Presenciei nas redes sociais ao longo deste fim de semana medo e desespero de certas dollies, nas quais, muitas desativaram temporariamente suas contas na tentativa de impedir o hacker e levar itens e stardollars, porém também foram inúmeras as contas hackeadas os alvos principais foram dollies populares ou com associação superstar ou royalty, tiveram seus stardollars roubados assim como também e-mails modificados, muitos designers hackedos tiveram seus designers excluídos, aparência de sua doll modificada, algumas, dollies conseguiram recuperar suas contas, porém outras não tiveram esta sorte. 

Em, dado momento várias dollies que foram roubadas por Cherry tiveram sua apresentação assinada pelo mesmo, que também chegou a deixar palavrões e insultos. 

Créditos da imagem: stardollrevolution014

Dollies mostarvam os valores que foram roubados de sua contas, através do demonstrativo de transações.

Créditos da imagem: stardollrevolution014 e Underneathstardoll

No entanto conforme o blog Underneathstardoll.net, o mesmo afirma que o prejuízo aproximado contabilizado de roubos pelo hacker foram de mais de 300k Stardollars ( 300.000 sd) , sendo que uns dos usuário afirma ter perdido 50k (50.000 sd).

Postei em meu facedoll sábado (25/06/2016), no intuito de alertar que não somente nossas contas estavam em risco, nossos dados pessoais também. Vejam o meu aviso.

O caos estava instalado no stardoll, no instagram oficial do site várias dollies reclamavam da situação e da falta de segurança , porém não houve nenhum pronunciamento na ocasião da Equipe Stardoll ao ocorrido. Pelo contrário dolls afirmam que receberam um e-mail padrão ao contatar o stardoll e relatar o que havia sido hackeada, onde este e-mail padrão entre um dos dizeres é  "não informar sua senha para ninguém". 

Mas como!? Se havia um hacker de altíssimo grau de conhecimento que invadiu o site Stardoll.com e tinha acesso a todas as contas e dados pessoais dos usuários, além de quebrar toda criptografia de alta segurança deste site. Ninguém que teve sua conta roubada passou sua senha, mas foram roubados por um individuo em grau avançado em conhecimento de Sistemas da Informação.

Conforme o blog  underneathstardoll.net  os usuários roubados e de seu conhecimento foram:

Busecem06 ( membro da Equipe Callie!), Lorrysnow, TanfenVarEmo, riamaria2000, Conzalo, kikiwe1, bey22304, Sharpayhsm96, s0ul.fly, zuzia_zapi, sekerkis1, Tinki-Vinki93, Celliji, Jesika_Stem, Jacobbhunter, olka_11, LA.ROMI, beautifulr_, lolipops1199, Fantaaa, Maite-loka, Kawaigirl4, paula2000_5, angellmary17, kikinha_25.

Ainda o blog afirma que Nenhum desses usuários têm dado as suas senhas. Alguns deles são designers peruca populares, e tiveram seus projetos excluídos. 

O stardoll  nos ignorou mais uma vez e o único pronunciamento feito pelo mesmo foi este. 

 Clique na imagem para ampliar. 

Neste caso, como podem ver o Stardoll ignorou de vez, o ataque evidente de um hacker em seu sistema e somente menciona o problema de conexão.

Agora eu me pergunto será que estamos seguros?

Para finalizar vamos alguma à algumas dicas do blog USD:

Se tiver sido Hackeado e/ou conhece alguém que tenha sido vitima deste Hacker assim como também se tiver ocorrido qualquer problema com Stardoll ultimamente, por favor, entrar em contato, nos e-mails: support@stardoll.com & contact@stardoll.com. Por bem frise em seu e-mail que não quer uma mensagem automática e sim uma solução. 

COMO manter sua conta segura:

- Use a programação AdBlock & Anti-Virus,pois eles conseguem bloquear o conteúdo inadequad, bem como alertar os usuários sobre possíveis malware proveniente, principalmente por conta destes últimos incidentes que ocorreram no site do Stardoll.

- Certifique-se de que você tenha um endereço de e-mail atualizado conectado à sua conta. Se você conseguir ser hackeado de alguma forma, você será capaz de solicitar uma nova senha ao Stardoll que irá somente para o seu e-mail , a assim será possível altera-lá sua conta. Se você não tem acesso ao e-mail conectado à sua conta,vai ser mais difícil para você recupera-la.