Ummitium

Вконтакте

В этой теме 14 сообщений

Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Помещают копию главной страницы вконтакта на своем ресурсе.

Подключают к ней скрипт, который сохраняет логин и пароль, вводимый жертвой.

По своему усмотрению выводят ошибку или перенаправляют на вконтакт <_<

vk-pass-1.jpg

vk-pass-2.jpg

vk-pass-3.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Первый способ. Представление администратором сайта. Для этого всего то и нужно, что иметь адрес, похожий на «админский», подходящий по тематике ник и доверчивость держателей почтовых ящиков. Пишем на ящик что нибудь типа «чистка сервера» или «технические работы» и просим подтверждения логина и пароля. Никаких технических ухищрений. Среди блондинок при пользовании таким способом успеха больше. :lol:

Второй способ. Похож на первый, только вместо технической поддержки предлагаем вступить в какой нибудь клуб и получать бесплатные подарки каждый месяц или каждую неделю, это уже зависит от того насколько щедро Ваше воображение. И просим выслать логин и пароль.

Третий способ. Служба восстановления паролей. Но это уже зависит от того насколько вы знакомы с жертвой, и сможете ли ответить на секретный вопрос.

Четвертый способ. Заваливаешь администрацию информацией о том, что ящик, который вам нужен рассылает спам налево и направо. Далее, после блокировки ящика регистрируешься под его же именем и соответственно получаешь информацию. ;)

Хорошая соц. инженерия :facepalm:

Суммируем все способы их 5:

1. Взлом почты с помощью социальной инженерии. Варианты выше :rolleyes:

2. Взлом с помощью троянов

3. взлом с помощью фейков

4. взлом с помощью уязвимостей почтовых серверов

5. брутфорс, только надо учитывать, что сервак через несколько неудачных попыток заблокирует акк, если пароль надежный, а не 12345 ;) .

Все, выбирайте Ваш случай :rolleyes:

Пример:

Служба восстановления паролей ;)

Image_2.jpg

post-6726-1387655716_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Походу ломанули или сам вконтакт или dns провайдера моего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Я поэтому сюда и пишу, потому как все описанные здесь способы заполучения логина/пароля не для моего случая.

Антивирусная защита Kaspersky Internet Security 2014, каких-либо вредоносных программ, собирающих логин/пароль от соц. сетей, нет. С гостевых вайфаев, торов не логинился.

А возможно такое, что ломанули DNS моего провайдера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Походу ломанули или сам вконтакт или dns провайдера моего.

Чрезвычайно маловероятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А какой у вас провайдер? Случайно не Russian Federation Izhevsk Mark-itt Communication Comapany ?
Нет, у меня Уфанет. Кстати, сам вконтакт предложил перейти на антивирус Cezurity. Дистрибутив весит 30 мегабайт, я думаю, ничего революционного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Социальные сети в последние годы стали объектом повышенного внимания для разных мошенников.

К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Ой и не говори. SEOрасты ещё всякие спамят форумы с целью заманить доверчивых пользователей на всякие сомнительные сайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

На моей практике были случае, когда люди все делали правильно, ничего подозрительного или опасного. Но потом выяснялось, что заходили проверить сообщения с чужого компа. всего один раз. Этого может быть вполне достаточно.

Второй частый вариант - это наличие активного заражения, о котором человек и не подозревает. Антивирус говорит, что все чисто. А на самом деле это не так (см. наш тест на лечение активного заражения).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Openair
    • Ego Dekker
      Декабрь 2019 — дата окончания жизненного цикла ESET NOD32/ESET Smart Security 9.0.
    • demkd
      драйверу не нужно заниматься такой ерундой как сплайсинг, просто запись в реестре не была скрыта, не доделали руткит.
    • Ольга_diplombest
      Высшее образование — сегодня это головная боль. Хотя каждый молодой человек стремиться его получить, как залог хорошей работы и высокой зарплаты в будущем. Но ВУЗы уже перестали быть бесплатными, поэтому получить образование можно только за деньги. Поэтому все чаще портрет современного студента — это работающий человек, который совмещает работу с учебой и еще имеющий семью. К тому же ссесия, написание рефератов. Курсовых работ или защита диплома — это настоящее испытание требующее много времени и сил.Необходимо время на поиск материала диплома,  написание работы, а еще семья и работа —и вот времени не хватает. При этом все успеть, порой физически бывает не возможно. И вот студент думает выхода нет и заваливает ссесию, бросает ВУЗ. Но выход есть, воспользоваться профессиональными преподавателями, аспирантами, докторами наук ... ка сделали уже многие студенты — https://diplombest.ru/сайт для тех, кто ценит время и бережет нервы. Компания работает без предоплаты, что гарантирует получение качественной работы в срок и без рисков для студента, политика скидок позволяет экономить до 50% от стоймости работы, что заслуживает доверия со стороны студентаТогда получение высшего образования будет в радость и через 5 лет ты уже заслуженный специалист.
    • Ольга_diplombest
      Я да не плохие деньги. Я то пользовалась https://diplombest.ru/. роде не плохо