Можно ли взломать аккаунт таким способом?

[NTT 0]

Добрый день.
На одном форуме было сообщение, а к сообщению прикреплёна якобы картинка с расширением jpg.php.
По невнимательности кликнул по ней. Картинка при клике увеличилась в размерах (это стандартно), то есть из превьюшки в полный размер. Может ли быть такое, что этот файл запустил javascript, который считал в куки браузера пароль и логин от моего аккаунта и отправил их владельцу вируса?

[Сергей Ильин 1538]

В 18.03.2017 at 10:53 AM, NTT сказал:

Может ли быть такое, что этот файл запустил javascript, который считал в куки браузера пароль и логин от моего аккаунта и отправил их владельцу вируса?

 

Если это был форумный атач, то так оно и может работать. Картинка выдается скриптом php. Но если это была ссылка на какой-то файл php на сервере, то этот скрипт мог сделать что угодно. Надо его изучать, чтобы понять если ли там вредоносная составляющая или нет.