Одноклассники: вирусятина

[dolboed]

Заглянул нечаянно в свой аккаунт в Одноклассниках (после многомесячного перерыва), и аж прифигел.
Куча сообщений от имени знакомых мне людей, но совершенно явно не от них.
С приглашениями то зайти на фишинговый сайт, то послать SMS на левый какой-то номер...
Дюжина таких сообщений, с разными адресами и призывами, за одну только последнюю неделю.
Безвестный инженер человеческих душ, рассылающий этот спам, отчего-то решил, что мои контакты обоего пола должны называть меня "Тоха".
Странная мысль.

Подумалось, что, может быть, и от моего имени такая же херь рассылается.
В «Исходящих» ничего подобного не нашёл, но, не зная точного механизма рассылки, нельзя исключить, что этот спам там просто не фиксируется...
Так что если вдруг получите от меня сообщение в Одноклассниках, не верьте оранжевой звезде: я там никому и ничего в 2009 году не писал.
За поздравления с днём рождения — спасибо.

Comments

[rofe2000.livejournal.com]

да и в контакте та же хрень

[grantand.livejournal.com]

Точно тоже твориться и во вконтакте.ру, причем уже давно и стабильно. Там ввели кнопочку "Это спам", а некоторые письма сами обозначаються как спам и после прочтения они сжигаются.

[denisqa.livejournal.com]

Одноклассники зло, так же, как и контакт :)

[grantand.livejournal.com]

Точнее "вконтакте", ибо сайт контакт.ру совсем не вконтакте.ру :)

[smotretel.livejournal.com]

Не за что.
А "Одноклассников" я бы запер в погреб. Но не могу.

[denisqa.livejournal.com]

Есть сайт контакт.ру??)) Не знал. Да, я имел ввиду вконткте.ру

[grantand.livejournal.com]

есть, причем уже очень давно :)

[quaest.livejournal.com]

Вот поэтому я от одноклассников и отписался

[lifemimo.livejournal.com]

Ну, это известное дело. Мне и в аське иногда приходят сообщения от друзей, причём, совершенно не в их стиле. Включаем мозг и не ведёмся

[venderloft.livejournal.com]

Фигня эти соцсети, спам прямо как из ушата льет.

[org-remote.livejournal.com]

ты личинка спамера

[grantand.livejournal.com]

я думаю у тебя параноя )

[org-remote.livejournal.com]

Когда-то этот журнал был типа дискуссионной площадкой хорошего уровня.
Теперь тут тёмина паства, не понимающая, кому адресован тот или иной комментарий, и куда жать, чтобы "добавить комментарий".
И общая энтропия ни при чем. Как так у вас получилось.

[kaka-in.livejournal.com]

в контакте еще больше спама

[denisqa.livejournal.com]

Ошибчное мнение )

[bad-muthafucka.livejournal.com]

Одноклассники-ЗЛОЪ!!!!
Хочу убить свой аккаунт, но забыл пароль...блять....

[dolboeb.livejournal.com]

Для вКонтакте я староват.

[kaka-in.livejournal.com]

ну кстати стереотип...
не хотелось бы заниматься рекламой, но судя по статистике в контакте взрослая аудитория сильно растет, а самое удивительное для меня было рост аудитории 44+, видимо дети тащат.

[kaka-in.livejournal.com]

есть функция "забыл пароль"

[yefeyfiya.livejournal.com]

от твоего имени могут начать слать спам только если ты проипешь пароль, пройдя на фишинговый сайт по ссылке.
удручает, что такое большое количество умных и образованых людей на это ведутся. всех моих друзей почти уже хоть раз, да поломали.
зато заметила, что уже с месяца два в одноклассниках мне пишут только спамеры. надо удалять профиль. ибо оно видимо мне совсем не нужно :)

[romx.livejournal.com]

...и функция "забыть пароль".

[yefeyfiya.livejournal.com]

а почему вы считаете, что denisqa - личинка спамера?

[zakadrom2014.livejournal.com]

убей одноклассников в себе :)

[yefeyfiya.livejournal.com]

"Со слов Алексея Экслера, на сайте, в отличии от других социальных сетей, часты спамерские сообщения.[12] Также некоторые пользователи отмечают, что от их имени отправляются сообщения друзьям. При этом в папке исходящих сообщений отправителя этих сообщений нет. В этих сообщениях содержатся спам или просьбы денег. Эти сообщения отправляются мошенниками с помощью вирусов-червей, получивших доступ к компьютеру пользователя. Эта же проблема характерна и для главного конкурента социальной сети — сайта В Контакте.[13][14] После введения платы за активацию регистрации количество спама заметно уменьшилось, но не исчезло."
http://ru.wikipedia.org/wiki/Одноклассники.ru
то есть я не права, не проепаный пароль виной, но вирус. но вирус подцепить чтоб - надо все равно по левой ссылке сходить...

[yefeyfiya.livejournal.com]

а вот хз. логичнее всего предположить, что червь передает данные пароль-никнейм своему создателю, хотя может быть пока человек, заразившийся этой дрянью, клацнув по левой ссылке, хлопает ушами, какой-нибудь умным скриптом, прямо из под его аккаунта, оно все и рассылает.
я, увы, график, а не программер, посему алгоритм мне неведом

[yefeyfiya.livejournal.com]

(глянув в ваш профайл)
это лучше вы мне расскажите, как оно может быть реализовано!
кто тут айтишник, я или вы :)
мое дело маленькое - по левым ссылкам не ходить.

[uncle-smith.livejournal.com]

А моя школа вообше исчезла из одноклассников. Из моих "сообшества" она пропала, у других моих однокласников тоже. Херня какая-то. И на мои сообшемия одноклассники не отвечают. И теперь не знаю - просто не хотят отвечать или может до них не доходят сообшения или из за спама они перестали читать сообшения вообше.

[yefeyfiya.livejournal.com]

не поняла немного, кого вы называете отправившим. того, кто вирус запустил, или того, кто им заразился?

[yefeyfiya.livejournal.com]

боюсь тогда, мы с вами достаточно долго говорили друг друга не понимая.
это-то же как раз очевидно, что заражен компьютер того, кто отправлял спам :)

я же говорила о том, с чьего компьютера ведется рассылка, с того, кто заразился, или же его пароль пересылается некоему злоумышленнику, и тот уже запускает рассылку

[yefeyfiya.livejournal.com]

или я не права и это не так уж очевидно?
можно заразиться, не открывая присланную ссылку, а только ее получив? как-то не верится.

[yefeyfiya.livejournal.com]

я так понимаю так: человеку приходит некая ссылка в одноклассниках. если он ее открывает, он либо может заразиться червяком, либо же он попадает на фишинговый сайт, где, если он введет свои пороль и никнейм, то он попал.
и уже от его имени ведется новая рассылка.
если же человек не открывает левую эту ссылку, то все ок.
почему в отправленных сообщениях того, кого поломали, и от чьего имени велась рассылка нет сообщений, я не знаю. это хороший вопрос :)

[yefeyfiya.livejournal.com]

поправьте меня, если я ошибаюсь

[uncle-smith.livejournal.com]

Может еще быть так: ты кликаеш на ссылку и если вы на одноклассниках отметили "запомнить пароль" то есть чтобы автоматически заходить потом, то фишинговый сайт воспользуется сохраненным "куки" и зайдет на одноклассники как 2 пальца ... но бы поняли. То есть вас даже не попросят пароль никуда вводить.

Так что ета оптция "запомнить пароль", хотя и очень удобная, но может быть использованна злоумышленниками. Именно так взламывали раньше gmail.

[yefeyfiya.livejournal.com]

короче как ни крути нефиг кликать на ссылки левые

[yefeyfiya.livejournal.com]

А моя школа вообше исчезла из одноклассников. Из моих "сообшества" она пропала, у других моих однокласников тоже.
аналогично
а еще на почту приходит, что я, де, получила сообщение, захожу на одноклассники - нету.

[uncle-smith.livejournal.com]

Надо вас огорчить, да действительно можно попасть... даже не кликая на ссылку. Например в емаиле может просто быть image таг, который реально никакой не image а запускает скрипт на сайте плохих дядек и ваш бровзер делает запрос на тот сайт, наивно думая что это image, и плохие дядьки читают "куки" с которыми вы заходите на однокласников, и просто заходят по вашим "куки"
Это для них все равно что вы им пароль сами прислали.

По этому нормальные емайл программы по умолчанию не грузят картинки а спрашимают вас "Картинки будем грузить"
Если не уверен от кого этот емаил, то никогда не отвечайте "Да" на этот вопрос, просто лучше вез картинок почитайте.

[yefeyfiya.livejournal.com]

ясно, мерси.

[bellamar.livejournal.com]

Как? Даже у Вас есть профайл на одноклассниках?

[juliy.livejournal.com]

вот не нужно грязи, я там не общаюсь, зато музыку слушаю довольно часто, там огромная база. зарегистрируйся как иван петров, говна-то

[juliy.livejournal.com]

в камментах серверная

[ne-lady.livejournal.com]

Мне администрация "Одноклассников", которой я пожаловалась на такую ситуацию с одной знакомой, якобы от нее пришло письмо со ссылкой на фишинговый сайт (редирект на копию "Одноклассников", надо было ввести логин и пароль!) сказала, что, вероятно, кто-то на фишинг попался и свои данные отослал, и теперь от его имени спамят, и нужно срочно человеку пароли сменить и на вирусы провериться.
Смотрела, кстати, на кого зарегистрирован тот левый сайт - удивительно, но ФИО админа нет, "частное лицо".

Несколько раз было.

[shad-tkhom.livejournal.com]

Называют по имени, дают точный адрес - мол загляни, посмотри чё тут есть, тут такой сайт - хорошо, что не ведусь и от друзей получаю предупреждение - не я это, не трогай.

[-steppenwolf.livejournal.com]

В аське понятно, в аське у людей вирус на компе вероятно. Аська не взломана. Или взломана, но вирусом.

[lifemimo.livejournal.com]

Благодарю за подробность))

[lifemimo.livejournal.com]

Да, полно милейший! Вам -43, нам с приятелями по-полтиннику и торчим там, как зайчики. Вполне справляемся))

[mitya-n.livejournal.com]

или банальным перебором паролей :)

[-steppenwolf.livejournal.com]

При переборе аську угоняют, о чём и речь. А тут люди вроде ей как-то пользуются.