Вернуться   All about PC SECURITY (Все для безопасности ПК) > Главный форум > Новости софта - технологии > Сетевые уязвимости, вирусы, спам, etc.
Войти через OpenID

Привет, Гость!
Что бы быть полноценным участником конференции, потратьте всего минуту на регистрацию.
Регистрация/Register Now
 
Опции темы Опции просмотра
Старый 23.05.2008, 16:53   #1
Незарегистрированный
Гость
 
Сообщений: n/a
По умолчанию «Одноклассники» и «Вконтакте» рассылают вирусы

Популярная социальная сеть «Одноклассники.ру» следом за ресурсом «ВКонтакте.ру» была использована для вирусной рассылки
Столь популярные у сетевых обитателей социальные сервисы уже второй раз за совсем короткое время стали жертвами злоумышленников, использующих данные ресурсы для вирусных атак. Шестнадцатого мая служба мониторинга компании "Доктор Веб" сообщила о том, что социальная сеть "ВКонтакте.ру" стала "рассадником" опасного червя, который пользователи получали, переходя по полученной ссылке. Сейчас аналогичная ситуация разворачивается вокруг второго самого популярного соцресурса Рунета - сайта "Одноклассники.ру", передает «Интерфакс».
В четверг служба мониторинга все той же компании "Доктор Веб" распространила сообщение о массовой рассылке писем внутри сети "Одноклассники.ру". Все эти письма содержали одинаковую ссылку - http://miss-runet.net/?a=125****. Перейдя по данной ссылке, пользователи попадали на сайт, который содержал опасные для компьютера пользователя элементы. Способ же заманить этого самого пользователя был проще некуда. Пресловутая ссылка содержала призыв от красивой девушки (фото, разумеется, прилагалось) проголосовать за нее на конкурсе красоты: "Привет, Роман(Антон, Виталий) Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении. Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит, зайди пожалуйста на сайт конкурса и проголосуй за меня. http://miss-runet.net/?a=125**** голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос". Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой. Заранее благодарю за помощь".
Тем пользователям, которые переходили по ссылке и пытались все-таки отдать свой голос за "красавицу", предлагалось, как сообщается в отчете "Доктор Веб", скачать файл fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Одновременно с этим, по наблюдениям пострадавших пользователей, начинались переходы на всевозможные порно-сайты. После скачки "троян" перемещал на компьютер пользователя файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер использовался для спам-рассылки.
Сообщение об обнаружении вируса на сайте компании "Доктор Веб", как уже говорилось, появилось 22 мая, однако пользователями данная проблема была зафиксирована еще ранее - первые жалобы на данный вирус можно найти в Сети 15-16 мая, то есть тогда же, когда произошло заражение соцсети "ВКонтакте.ру". Рассылка на "Одноклассниках.ру" шла от зарегистрированных юзеров, в том числе от неких Глории Чернявской, Евы Плехановой, Дианы Юрьевой, Людмилы Шеншиной и прочая, и прочая, и прочая. На самом сайте miss-runet.net не указаны ни условия якобы проходящего конкурса, ни другие конкурсантки, кроме той, за которую предлагалось голосовать, перейдя по ссылке. Учитывая его вирусное содержимое, даже относительно неопытный пользователь может понять, что в данном случае мы, очевидно, имеем дело с сайтом, ориентированным на кражу учетных данных пользователя, которые затем будут использоваться для рассылки спама.



ИСТОЧНИК
  Ответить с цитированием Вверх
Старый 24.05.2008, 00:15   #2
SAF
Наш брат
 
Регистрация: 15.08.2007
Адрес: BY
Сообщений: 2,425
Благодарил(а): 969 раз(а)
Поблагодарили: 1,603 раз(а) в 729 сообщениях
SAF отключил(а) отображение уровня репутации
По умолчанию

пля, когда уже эту помойку прикроют....
SAF вне форума   Ответить с цитированием Вверх
Старый 24.05.2008, 11:13   #3
лёсик_
Шаман-Охотник
 
Аватар для лёсик_
 
Регистрация: 06.07.2007
Адрес: Вейшнория
Сообщений: 781
Благодарил(а): 4,073 раз(а)
Поблагодарили: 1,431 раз(а) в 438 сообщениях
лёсик_ отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от SAF Посмотреть сообщение
пля, когда уже эту помойку прикроют....
Точно,сколько народа наивно ,из лучших побуждений (или заблуждений),оставляет про себя точной информации не зная,как это может повредить .
__________________
«Нам снится, что мы — люди».
лёсик_ вне форума   Ответить с цитированием Вверх
Старый 24.05.2008, 20:00   #4
BenDeen
Охотник
 
Аватар для BenDeen
 
Регистрация: 09.07.2007
Адрес: Днепр
Сообщений: 229
Благодарил(а): 390 раз(а)
Поблагодарили: 535 раз(а) в 161 сообщениях
BenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царстве
По умолчанию

А вот какой скрин мне прислал один мой знакомый:
__________________

BenDeen вне форума   Ответить с цитированием Вверх
Благодарность от:
Старый 26.05.2008, 23:47   #5
GEKTOR
Индеец
 
Регистрация: 17.05.2008
Сообщений: 39
Благодарил(а): 143 раз(а)
Поблагодарили: 107 раз(а) в 37 сообщениях
GEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царствеGEKTOR - луч света в тёмном царстве
По умолчанию

Мало того, что за Одноклассники.ру спецы стоят, еще хрень рассылают.
У моего друга, жена на Одноклассники.ру сидит, а моя жена в Контакте.ру. Такие рассылки приходили, жена друга клюнула - систему уже меняли. К моей тоже замануха приходила, ладно, что она на работе в свой ящик лазает, а у них там круглосуточный интернет, все открыто, лезь не хочу.
GEKTOR вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 14:59   #6
Katran
Охотник
 
Аватар для Katran
 
Регистрация: 05.05.2008
Адрес: Тверская область, ЗАТО Озерный
Сообщений: 128
Благодарил(а): 1,544 раз(а)
Поблагодарили: 2,745 раз(а) в 657 сообщениях
Katran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форума
По умолчанию

Пользователи популярной социальной сети «Одноклассники» уже не в первый раз за месяц подверглись атаке хакеров. Об этом сообщают сразу два российских антивирусных разработчика – «Доктор Веб» и «Лаборатория Касперского». Как бы ни ругали популярный сервис пользователи (сайт периодически зависает, в списках городов и учебных заведений полно двойников - например, Иркутск и г. Иркутск отображаются как разные населенные пункты), он все равнопонятен и очень популярен. Видимо, все дело в удачно реализованной системе общения. А вот с точки зрения безопасности "Одноклассники" весьма и весьма несовершенны. В итоге, первыми пали труженики офисов, что не могло не напугать их работодателей.

В итоге в большинстве компаний, этот сервис теперь запрещен наряду с ICQ как убийца рабочего времени. Запреты не помогают: среди подписчиков менеджеров среднего звена, судя по внутренней статистике сайта, и сейчас больше, чем представителей прочих социальных слоев. Среди завсегдатаев «Одноклассников» можно найти даже крупных бизнесменов и чиновников, чье время расписано по минутам. На ресурсе зарегистрировано уже больше 10 млн человек.

Именно популярность сайта усугубляет положение. Пострадавших от вируса пользователей тысячи! Пользователи стали получать письма такого содержания:

Здравствуйте, [имя получателя] Вам пришло новое сообщение от пользователя: Надя Чтобы прочитать сообщение перейдите по ссылке: http://www.odnoklassniks.info/***********

При нажатии на ссылку получатель письма скачивал на свой ПК троянскую программу, определяемую как Trojan.DownLoader.62860.

Рассылка злоумышленников была настолько массовой, что поддельный сайт, на который шла ссылка, был недоступен из-за огромного количества запросов к нему. В качестве отправителей якобы пришедшего пользователю внутреннего сообщения фигурируют преимущественно женские имена. Поддельное письмо содержит ссылку на сайт www.odnoklassniks.info, который зарегистрирован в Сингапуре.

"В понедельник, - рассказал Стране.Ru представитель «Лаборатории Касперского» Тимур Цориев, - пользователям «Одноклассники.ру» стала приходить спам - рассылка. Тогда еще троянской программы, а значит и серьезной опасности , не было. Но уже вчера она появилась. Пользователи сайта полагали что им пришло очередное письмо, «кликали» его и все ….вирус на месте!"

Троянская программа , дополняет Тимур Цориев, сама по себе не так опасна. Но дело в том, что она скачивает другие вирусы и поставляет их пользователю. Вирус может привести к совершенно непредсказуемым последствиям:

1. Он способен похитить пароли кредитных карточек.

2.Заразив пользователей, создав зомби-сеть, которая может дать команду любой разрушающей программе.

3. Вредоносная программа способна удалить абсолютно все файлы, что произошло 25 мая « В Контакте».

Так что будьте осторожны, предупреждают специалисты. Прежде всего, чтобы обезопасить себя, необходимо устанавливать антивирус. Без него вряд ли удастся обойтись. Плюс к этому, не помешает сетевой экран. Ну и, наконец, здравый рассудок должен быть. Подумайте, прежде чем куда-то зайти.

Сервер, с которого загружается троянская программа Trojan.Win32.Agent.qxk, уже неоднократно использовался злоумышленниками для распространения вредоносных программ. Первые случаи его использования были зафиксированы еще в феврале этого года.

Кроме того, на этом же сервере расположен сайт одной из российских киберпреступных группировок, что дает все основания подозревать ее членов в осуществлении спам-рассылки от имени сайта Одноклассники.ру».

Сигнатура троянской программы Trojan.Win32.Agent.qxk была добавлена в антивирусные базы специалистов сразу после ее обнаружения вирусными аналитиками. Кроме того, сайт www.odnoklassniks.info был включен в "черный список", что позволяет блокировать к нему доступ тех пользователей, которые решили перейти по подложной ссылке, содержащейся в спамовом письме.
__________________
Internet Explorer - это такая программа, с помощью которой можно зайти на сайт http://opera.com и скачать себе браузер...
Katran вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 23:09   #7
Sky
Гость
 
Сообщений: n/a
По умолчанию

Димка28,
Счас интернет пришел в 2деревни".Количество пользователей ничего не смыслящих в компах и инете,стремительно возрастает.Следовательно количество пользователей на что-то попавшихся(спам,развод,вир с,взом и т.д.) тоже будет стремительно возрастать.И их не спасут никакие ликбезы и антивирусы.Лох-это судьба.
  Ответить с цитированием Вверх
Старый 05.06.2008, 00:10   #8
SAF
Наш брат
 
Регистрация: 15.08.2007
Адрес: BY
Сообщений: 2,425
Благодарил(а): 969 раз(а)
Поблагодарили: 1,603 раз(а) в 729 сообщениях
SAF отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Sky Посмотреть сообщение
Следовательно количество пользователей на что-то попавшихся(спам,развод,вир с,взом и т.д.) тоже будет стремительно возрастать.И их не спасут никакие ликбезы и антивирусы.Лох-это судьба.
мэй би потом стремительно возрастёт и кол-во специалистов.
семь лет назад, я был таким же лохом.
сетями, сетевой безопасностью и устройством винды, увлёкся после того как мой модем назвонил куда-то в Новую Зеландию на 350 у.е.
так что не будь столь категоричен.
кстати у тебя ведь в подписи мои слова ;)
только не хватает - © SAF
SAF вне форума   Ответить с цитированием Вверх
2 благодарности(ей) от:
Старый 05.06.2008, 01:51   #9
Katran
Охотник
 
Аватар для Katran
 
Регистрация: 05.05.2008
Адрес: Тверская область, ЗАТО Озерный
Сообщений: 128
Благодарил(а): 1,544 раз(а)
Поблагодарили: 2,745 раз(а) в 657 сообщениях
Katran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форумаKatran Гуру форума
По умолчанию

Цитата:
Сообщение от Sky Посмотреть сообщение
Счас интернет пришел в 2деревни".Количество пользователей ничего не смыслящих в компах и инете,стремительно возрастает.Следовательно количество пользователей на что-то попавшихся(спам,развод,вир с,взом и т.д.) тоже будет стремительно возрастать.И их не спасут никакие ликбезы и антивирусы.Лох-это судьба.
Очень много народа ничего не понимает только потому, что инет провели, а людей ничему не научили! Я по своему городку сужу... Некоторое время назад большинству своих знакомых я объяснял, как вообще входить в интернет и что там делать. А сейчас почти все пользуются сетью достаточно уверенно. Мне кажется, что
Цитата:
Сообщение от Sky Посмотреть сообщение
Лох-это судьба.
можно сказать про немногих. Большинству нужно просто время и грабли
Цитата:
Сообщение от SAF Посмотреть сообщение
мой модем назвонил куда-то в Новую Зеландию на 350 у.е.
, на которые почти все все-таки один раз наступят...
__________________
Internet Explorer - это такая программа, с помощью которой можно зайти на сайт http://opera.com и скачать себе браузер...

Последний раз редактировалось Katran; 05.06.2008 в 01:52. Причина: Вера в людей)))
Katran вне форума   Ответить с цитированием Вверх
Благодарность от:
Старый 11.07.2008, 16:24   #10
BenDeen
Охотник
 
Аватар для BenDeen
 
Регистрация: 09.07.2007
Адрес: Днепр
Сообщений: 229
Благодарил(а): 390 раз(а)
Поблагодарили: 535 раз(а) в 161 сообщениях
BenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царствеBenDeen - луч света в тёмном царстве
По умолчанию

Не знаю как в Одноклассниках,а Вконтакте завелся червяк-спамер!!!Присылает вот такую хрень:

Уже от двух друзей из моего списка приходило!При чём содержание почти одно и то же,только ссылки разные!
__________________

BenDeen вне форума   Ответить с цитированием Вверх
Ответ

Социальные закладки

Метки
Вирусы, рассылают, «Вконтакте», «Одноклассники»

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Одноклассники / Grown Ups / 2010 zemljanin Комедии 0 28.08.2010 19:13
Вирусы по SMS [email protected] Сетевые уязвимости, вирусы, спам, etc. 0 25.06.2010 14:29
«Вконтакте» подвержен XSS SAF С миру по нитке 0 09.08.2009 10:02
Последствия визитов на вконтакте.ру vitaly_mal Известные вирусы-вопросы по лечению 6 19.02.2009 16:32
Вирусы в мобильнике? znovi Известные вирусы-вопросы по лечению 1 09.12.2008 14:06


Lo-Fi Version Текущее время: 17:22. Часовой пояс GMT +3.
Powered by vBulletin®
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot.
Весь материал, представленный на сайте madbadjack.com взят из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.

Cheap Website Traffic

Generator sitemap.xml