12111."ICQ-троян" вызвал панику в Рунете

20.06.2008olegmc89795335
Новость на Newsland: 12111.Все российские пользователи популярных ICQ-клиентов - таких как QIP, Miranda и, непосредственно ICQ, - в опасности. В Сети объявился новый "троян", который меняет пароли и ворует "аськи". 

Подобными сообщениями с раннего Yтра пестрят самые разнообразнейшие интернет-форумы. Причиной паники стал загадочный UIN - 12111. Он самовольно появился в контакт-листах подавляющего большинства пользователей под именем ICQ System. Номер появляется в группе General, он не авторизован. Что любопытно, если такой группы у пользователя не существует, то при появлении ICQ System она создается автоматически. 

Эпидемия началась со вчерашнего вечера и продолжается сегодня. Официальные источники пока никак не комментируют происходящего, что только подливает масла в огонь. От спровоцировавшего множество слухов 12111 на блогах советуют немедленно избавиться, удалив его из списка, а себя из его контакт-листа, да еще и пароль поменять. А все потому, что ICQ System, оказывается, умеет менять пароли, добавляя к ним пару символов, и "угоняет" UIN. 

Впрочем, слухи о коварных хакерах, запустивших новый "троян", судя по всему, только слухами и останутся. Опытные интернет-пользователи в один голос утверждают, что хакерскую атаку таких масштабов осуществить невозможно, и советуют не паниковать. Вторят им и специалисты из технической лаборатории Dr. Web. Как сообщил один из них корреспонденту "Yтра", добавление так называемого "трояна" в контакты такого количества людей, а речь идет о 99% юзеров, с технической точки зрения возможно только на уровне серверов AOL - компании, владеющей службой мгновенных сообщений ICQ. То есть, скорее всего, это бот, запущенный компанией с целью решить какие-то свои проблемы, связанные с работоспособностью ICQ. Напомним, на днях ряд пользователей в течение нескольких часов не могли подключиться к сервису. 

"Мы советуем пользователям удалить этот контакт, но, поскольку генерация паролей идет через сервер AOL, не менять их, пока не будет исправлена проблема на сервере", - подытожил сотрудник Dr. Web.

Источник: astera.ru
 
53
 
Добавить комментарий

Комментарии к новости (35)

Medved комментирует материал 20.06.2008 в 12:09 #

Отлично, спасибо, помогло!

0 0 минусов | 1 плюс Ответить Пожаловаться
olegmc комментирует материал 20.06.2008 в 12:18 #

Я рад

olegmc комментирует материал 20.06.2008 в 12:14 #

...А если ты думаешь, что у тебя очень крутой антивирус и правильно настроена безопасность на компьютере, почитай на dobryi-olezhka.livejournal.com/119356.html диалог с одним продвинутым (на самом деле, очень продвинутым!) пользователем, которому я послал этот текст по ICQ

0 0 минусов | 1 плюс Ответить Пожаловаться
eMASTER отвечает olegmc на комментарий 20.06.2008 в 12:26 #

если 12111 не появился среди контактов сейчас, то это говорит о том, что клиент пользователя не синхронизирует список контактов с сервером icq. тут наличие антивируса ни при чём. зато когда пользователь переустановит клиента и скачает заново все контакты - ICQ System будет в списке :)

0 0 минусов | 1 плюс Ответить Пожаловаться
olegmc отвечает eMASTER на комментарий 20.06.2008 в 12:42 #

Так что это за хрень? У Вас есть чёткое объяснение?

eMASTER отвечает olegmc на комментарий 20.06.2008 в 12:49 #

объяснение может быть тока у разработчиков асечных ) у меня тока догадки. скорее всего хаЦкеры нашли уязвимость в протоколе, которая позволяет добавить уин в контакты к другим уинам без запроса авторизации. кстати, не думаю, что 12111 может тырить пароли :) но перестраховка не повредит, да и пароли время от времени менять полезно.

Che Burashka комментирует материал 20.06.2008 в 12:26 #

Срочно! В контакт-листах «асек» российских пользователей появился «троян» Практически все российские пользователи сервиса ICQ и QIP в опасности. Как передает корреспондент «Нового Региона», со вчерашнего вечера почти во всех «аськах» появился «троян» под номером 12111 (его имя ICQ System). Данная вредоносная программа добавляет к паролю пользователя пару символов или ворует его. Как сообщает поисковый сервис Google, пользователь с ником ICQ System появился в течение последних часов практически у всех российских пользователей ICQ, причем действия у него могут быть разные. Специалисты отмечают, что появился он у 99 % пользователей, и находится в оффлайн-контактах. В этой связи они рекомендуют удалить себя из его списка «пользователя» ICQ System, затем удалить его и сменить пароль своего ICQ или QIP. Отсюда - nr2.ru/ekb/183292.html/print

0 1 минус | 0 плюсов Ответить Пожаловаться
olegmc отвечает Che Burashka на комментарий 20.06.2008 в 12:27 #

Ну да, а в чём дополнение к новости?

Dictator комментирует материал 20.06.2008 в 12:31 #

Да-да, именно сообщения с таким текстом мне и приходили). Но отправляющих я образумил.

0 1 минус | 0 плюсов Ответить Пожаловаться
olegmc отвечает Dictator на комментарий 20.06.2008 в 12:33 #

А 12111 у Вас в контакт-листе есть?

lisa_alisa отвечает olegmc на комментарий 20.06.2008 в 16:22 #

Да!!!

aaaazov отвечает olegmc на комментарий 24.06.2008 в 14:45 #

был.удалил,появился с нова, он сменил пароль, я смог его подобрать если нужно обращайтесь за паролем 50 р на счет!!!!!!!!!!!

lotus отвечает aaaazov на комментарий 24.06.2008 в 14:50 #

Кто этот страшный "он", якобы сменивший вам пароль?

Terminator комментирует материал 20.06.2008 в 12:32 #

Обыскал весь icq.com, но кроме идиотских сообщений типа "Галактеко в опасносте" там ничего нет. Давайте порассуждаем, есть 2 варианта: 1. Новый сервис поверх oscar (справка может быть), 2. Какой-либо сбой в работе серверов (взлом или просто ошибка). Второй вариант намного маловероятнее первого) И при этом, согласитесь, контакт не может быть "вирусом" съедающим пароли)

0 1 минус | 0 плюсов Ответить Пожаловаться
olegmc отвечает Terminator на комментарий 20.06.2008 в 12:34 #

Ага, и то, что половина мне отписавших не может пароль поменять это тоже ошибка? Или новый сервис?

0 0 минусов | 1 плюс Ответить Пожаловаться
eMASTER отвечает olegmc на комментарий 20.06.2008 в 12:39 #

получить пароль можно через восстановление пароля на сайте. легко и быстро. восстановление через кип и прочие неофициальные клиенты сейчас не работает :)

0 0 минусов | 1 плюс Ответить Пожаловаться
olegmc отвечает eMASTER на комментарий 20.06.2008 в 12:40 #

Да, я тоже поменял именно через сайт. А почему не работает смена через кип - не в курсе?

eMASTER отвечает olegmc на комментарий 20.06.2008 в 12:43 #

потому что вчера поставили заплатку от 12111 и поменяли алгоритм генерирования пароля. лучше не ждать, пока обновят кип и пр., а поменять пароль через сайт.

olegmc отвечает eMASTER на комментарий 20.06.2008 в 12:50 #

А вы связаны с QIP ?

eMASTER отвечает olegmc на комментарий 20.06.2008 в 12:54 #

слава богу нет =) но занимался некоторое время назад разработкой плагина на ныне несуществующий gaim (теперь он оч. хорошо изменился как внешне, так и внутренне, и называется pidgin)

Che Burashka комментирует материал 20.06.2008 в 12:33 #

Мы все умрём! Надо срочно сваливать на Марс/Луну (с Брином) — подальше от аськи )

0 1 минус | 0 плюсов Ответить Пожаловаться
Voin комментирует материал 20.06.2008 в 12:35 #

ВНИМАНИЕ! Я - Албанский вирус, но в связи с очень плохим развитием технологии в моей стране к сожалению я не могу причинить вред вашему компьютеру. Пожалуйста будьте так любезны стереть один из важных файлов с вашего компьютера самостоятельно и перешлите меня другим, можно просто ссылку на меня. Заранее благодарен за понимание и сотрудничество.

0 1 минус | 1 плюс Ответить Пожаловаться
jeeves отвечает Voin на комментарий 20.06.2008 в 12:57 #

Мультикультурализм в действии? Полгода назад это был туркменский вирус. СРОЧНО В НОМЕР! ТУРКМЕНСКИЕ ОЙТИШНЕГИ ПЕРЕКУПЛЕНЫ ОЛБАНЦАМИ!

NORDGER комментирует материал 20.06.2008 в 15:10 #

Два варианте.. 1. АОЛ чтото готовит, собирает информацию, статистику ведет.. 2. Ктото АОЛ хакнул, и для своих целей всеё законтачил. Оффициальный АОЛ молчит.. Хакер если и был - предпочел себя не офишировать.. ждёмс )

frenchpress комментирует материал 20.06.2008 в 15:29 #

Внимание! Это не шутка! Даже если Вы не пользуетесь ICQ! Во многих городах и сёлах появился новый графический вирус, он выглядит как литера "М", состоящая из волнистой линии. Суть действия вируса такова - форма линии соответствует изгибам извилин мозга, поэтому вирус мгновенно проникает в него и собирает адреса, пароли, номера кредитных карт, мобильных телефонов и прочую сокровенную информацию ПРЯМО ИЗ МОЗГА! Противодействие заразе лишь в быстроте реакции - увидев волнистую линию, напоминающую литеру "М" необходимо немедленно закрыть глаза и исполнить про себя, а лучше вслух какую-нибудь циклическую песенку или скороговорку, желательно на иностранном языке. Если сделать это достаточно быстро, то можно успеть зациклить алгоритм вируса и сделать его безопасным, как змея, пожирающая свой хвост. Обязательно закрывайте глаза, известны случаи, когда люди замечали ложное изображение вируса, а отвернувшись в другую сторону видели истинный вирус, который, пользуясь растерянностью жертвы, мгновенно проникал в самые глубокие хранилища мозга! Помните, закрывать глаза необходимо. Всё дело в скорости противодействия. UPD: Второй вариант - не храните никаких данных в своей памяти в незашифрованном виде. UPD-2: Распространите эту информацию максимальному количеству своих контактов и не только в ICQ. Спасём мир вместе!

0 0 минусов | 1 плюс Ответить Пожаловаться
olegmc отвечает frenchpress на комментарий 20.06.2008 в 16:28 #

СУПЕР!!!

VitaR08 комментирует материал 09.12.2008 в 17:10 #

А я то думал, что за фигня. Кто-то шлёт спам от моего имени, а в последний раз вообще не смог зайти в Аську. http://www.sayanboard.ru

484322366 комментирует материал 12.01.2009 в 20:45 #

не могу взломать

Silver_off комментирует материал 25.01.2009 в 14:26 #

Сам неверю....я отношусь к тому одному проценту, у которого непявлялся такой UIN......даааааааааааа))


Другие новости по этой теме

Свадебный танец молодоженов взорвал интернет Видео

novonews.tvnet.lv: Настоящий фурор в англоязычном интернете произвел свадебный танец австралийской пары Райна и Фрэнки Ван Хорн, пишет газетаThe Telegraph.Молодожены решили отойти от консервативных традиций, и вместо классического танца под сентиментальную музыку выдали...

Вчера в 16:48feodorff538654

YouTube предоставил возможность заработать

firstnews.ru: Размер средств, которые можно заработать на показах рекламы, YouTube не раскрывает. Видеосервис YouTube запустил программу, дающую возможность авторам популярных видео самостоятельно размещать рекламу и получить с этого прибыль. Таким образом, ресурс ...

Вчера в 12:08hamlet3501202

Эксперт: знак качества должен вернуться на российские товары Видео

vesti.ru: Зачастую маркировка, которую мы видим на упаковках с продуктами питания, совсем не гарантирует их качество. Иногда упаковка вообще не дает нужной информации о товаре, и покупаем мы его на свой страх и риск. Может, стоит вернуть знак качества, который был...

Вчера в 11:27feodorff2381197

Wi-Fi интернет удержат новые обои

wordscience.org: Ваши соседи наверняка обзавелись вашим паролем от Wi-Fi интернета и наверняка помогают вам качать трафик. Единственный реальный вариант, чтобы предотвратить кражу Wi-Fi интернета – это отключить маршрутизатор, но другие ваши Wi-Fi устройства...

Вчера в 10:52tarenna277742

Под Иркутском установили радар по слежке за США

km.ru: В Иркутской области заступила на опытное боевое дежурство радиолокационная система «Воронеж-М». Как передает 23 мая РИА «Новости», РЛС начала работу в 10:15 по местному времени (05:15 по Москве). По словам офицеров, работающих...

Вчера в 10:44nabludatel17457613322

Что носит президент в "ядерном дипломате"?

aif.ru: За нашим президентом носят секретный чемоданчик, при помощи которого можно запустить ракеты. Есть ли такие в других ядерных державах? Н. Сташков, Новосибирск Отвечает Сергей Перлов, независимый военный аналитик: - Вопреки расхожему мнению никакой...

Вчера в 8:10Пенсиньор75711716

Зоозащитники выложили в Сеть личные данные живодеров

newizv.ru: В рунете заработал сайт ZHIVODERAM.NET, где зоозащитники разместили персональные сведения о людях, которые в свободное время посвящают убийствам собак, кошек, ворон. В живодеры были зачислены вполне успешные и обеспеченные люди: среди них есть юрист,...

Вчера в 4:36igor..s151717256

Горбачев опроверг слухи о своей смерти

nr2.ru: Экс-президент СССР Михаил Горбачев опроверг во вторник вечером информацию о своей смерти, появившуюся в блогах. «Все нормально, сахар снижается. Те же, кто хочет заработать на моей смерти повышенные гонорары, несколько просчитались. Не...

Вчера в 4:22igor..s4818221

Аудитория видеохостинга YouTube достигла 800 миллионов

newizv.ru: В понедельник, 21 мая, самый популярный видеохостинг Интернета YouTube.com отметил седьмую годовщину со дня своего создания.По данным владельца YouTube компании Google, в настоящее время сайт YouTube ежемесячно посещают 800 миллионов уникальных...

22.05.2012neide377383

Казахстан: число погибших сайгаков превысило 540 голов

kazakh-zerno.kz: Численность погибших сайгаков на севере Казахстана превысила 540 голов, сообщает во вторник пресс-служба МЧС республики.   Ранее ведомство сообщало, что в Костанайской области на севере Казахстана погибли около 80 сайгаков.   "Комиссией в...

22.05.2012Alexander. R306610

Шестьдесят тысяч хасидов приговорили интернет

ridus.ru: Ультраортодоксальные иудеи Нью-Йорка озаботились потенциальным негативным влиянием интернета на общество и тем, как использовать сеть, не нарушая религиозных канонов. Чтобы обсудить эту проблему, они 20 мая организовали масштабный митинг на двух городских...

22.05.2012Водолей4265622

LiveJournal пойдет навстречу Twitter

firstnews.ru: Блог-сервис LiveJournal составит конкуренцию электронным газетам, а Twitter станет инструментом для привлечения новых читателей популярных блогов, говорят представители "Живого журнала". Эксперты сомневаются, что эти прогнозы осуществимы. LiveJournal...

22.05.2012poctob82158861



Войти
А также вы можете