Перейти к содержанию

Recommended Posts

Ummitium

Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Помещают копию главной страницы вконтакта на своем ресурсе.

Подключают к ней скрипт, который сохраняет логин и пароль, вводимый жертвой.

По своему усмотрению выводят ошибку или перенаправляют на вконтакт <_<

vk-pass-1.jpg

vk-pass-2.jpg

vk-pass-3.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ummitium

В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Первый способ. Представление администратором сайта. Для этого всего то и нужно, что иметь адрес, похожий на «админский», подходящий по тематике ник и доверчивость держателей почтовых ящиков. Пишем на ящик что нибудь типа «чистка сервера» или «технические работы» и просим подтверждения логина и пароля. Никаких технических ухищрений. Среди блондинок при пользовании таким способом успеха больше. :lol:

Второй способ. Похож на первый, только вместо технической поддержки предлагаем вступить в какой нибудь клуб и получать бесплатные подарки каждый месяц или каждую неделю, это уже зависит от того насколько щедро Ваше воображение. И просим выслать логин и пароль.

Третий способ. Служба восстановления паролей. Но это уже зависит от того насколько вы знакомы с жертвой, и сможете ли ответить на секретный вопрос.

Четвертый способ. Заваливаешь администрацию информацией о том, что ящик, который вам нужен рассылает спам налево и направо. Далее, после блокировки ящика регистрируешься под его же именем и соответственно получаешь информацию. ;)

Хорошая соц. инженерия :facepalm:

Суммируем все способы их 5:

1. Взлом почты с помощью социальной инженерии. Варианты выше :rolleyes:

2. Взлом с помощью троянов

3. взлом с помощью фейков

4. взлом с помощью уязвимостей почтовых серверов

5. брутфорс, только надо учитывать, что сервак через несколько неудачных попыток заблокирует акк, если пароль надежный, а не 12345 ;) .

Все, выбирайте Ваш случай :rolleyes:

Пример:

Служба восстановления паролей ;)

Image_2.jpg

post-6726-1387655716_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ummitium

Походу ломанули или сам вконтакт или dns провайдера моего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ummitium
sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Я поэтому сюда и пишу, потому как все описанные здесь способы заполучения логина/пароля не для моего случая.

Антивирусная защита Kaspersky Internet Security 2014, каких-либо вредоносных программ, собирающих логин/пароль от соц. сетей, нет. С гостевых вайфаев, торов не логинился.

А возможно такое, что ломанули DNS моего провайдера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
Походу ломанули или сам вконтакт или dns провайдера моего.

Чрезвычайно маловероятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ummitium

А какой у вас провайдер? Случайно не Russian Federation Izhevsk Mark-itt Communication Comapany ?
Нет, у меня Уфанет. Кстати, сам вконтакт предложил перейти на антивирус Cezurity. Дистрибутив весит 30 мегабайт, я думаю, ничего революционного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest hironpol

Социальные сети в последние годы стали объектом повышенного внимания для разных мошенников.

К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Ой и не говори. SEOрасты ещё всякие спамят форумы с целью заманить доверчивых пользователей на всякие сомнительные сайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

На моей практике были случае, когда люди все делали правильно, ничего подозрительного или опасного. Но потом выяснялось, что заходили проверить сообщения с чужого компа. всего один раз. Этого может быть вполне достаточно.

Второй частый вариант - это наличие активного заражения, о котором человек и не подозревает. Антивирус говорит, что все чисто. А на самом деле это не так (см. наш тест на лечение активного заражения).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      https://www.comss.ru/page.php?id=586 При проверке ЭЦП  flash_player uVS выдаёт ошибку. ( в версии для firefox ) https://www.virustotal.com/ru/file/f3fc32449dccf88aed8a7d1f4bf35deb3064a03966f1223bcb1363d56e744b33/analysis/ Это происходит при пополнении базы SHA1 " Добавить хэши исполняемых файлов каталога в базу проверенных..." Но, не всегда.
    • Лукин Вадим
      Пришла мне в голову идея организовать самостоятельное путешествие по некоторым сказочным местам нашей Родины! Было бы здорово, если бы кто-то подсказал, где можно найти нормальные отели? Может есть какая-то прога?
    • Липковский Борис
      Моё отношение к казино вполне положительное, я уже больше полугода играю в слоты на сайте Play Fortuna Уже неоднократно поднимал там приличные деньги и не жалуюсь. Естественно и несколько раз проигрывал, но в каждой игре бывают проигрыши и это вполне нормально. На этом сайте есть разные слоты, их около двухсот штук, можно выбрать любой и на каждом из них высокий шанс выиграть.
    • Dima2_90
      Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal - https://habr.com/post/346480/ Цитаты из статьи "Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)" "6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным." "современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.

      То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!"
    • Dima2_90
      Ad-Aware --------- https://www.adaware.com/support/securitycenter/report_false_positives.php  Antiy-AVL --------- [email protected] Avast --------------- https://www.avast.ru/false-positive-file-form.php AVG ---------------- https://www.avg.com/ru-ru/false-positive-file-form Avira --------------- https://analysis.avira.com/en/submit BitDefender -------- https://www.bitdefender.com/submit/ ClamAV ------------ http://www.clamav.net/reports/fp DrWeb ------------- https://vms.drweb.ua/sendvirus ESET-NOD32 ------- https://www.esetnod32.ru/support/knowledge_base/new_virus/ Kaspersky --------- https://virusdesk.kaspersky.ru/ Microsoft ---------- https://www.microsoft.com/en-us/wdsi/filesubmission NANO-Antivirus ---- http://nanoav.ru/index.php?option=com_content&view=article&id=15&Itemid=83&lang=ru Symantec ---------- https://submit.symantec.com/false_positive/
×