за последний месяц у меня дважды увели аккаунт В контакте. пароль был оба раза сложный (буквы+цифры, верхний и нижний...

пятница, 21 сентября 2012

12:30

все записи пользователя в сообществе semiautomagic

Live. Die. Repeat.

за последний месяц у меня дважды увели аккаунт В контакте. пароль был оба раза сложный (буквы+цифры, верхний и нижний регистр), ни на какие левые сайты не лазила, окошки с "сообщениями" не нажимала, привязка к мобильному есть, выходила только с двух домашних компьютеров - ПК и ноутбук.
Техподдержка ВК играет со мной в кэпа и предлагает CureIt и не ходить на сайты.. Cure сейчас сканирую оба компа, пока что нашли только Adware.Downware.422 во временных файлах, но! важный момент.. одновременно со мной с этих же двух машин в ВК сидит ещё три пользователя, их аккаунты не тронуты (не тронуты ли..но их не блокируют и в сотни сообществ с них не вступают...)

вопрос - что я делаю не так?

URL

Комментарии

21.09.2012 в 12:47

Lennonenko

blah-blah-blah

а аккаунты вконтактиковые у вас случайно не на mail.ru-шную почту зареганы?
ещё этих трёх пользователей можно подозревать

URL

21.09.2012 в 13:01

semiautomagic

Live. Die. Repeat.

нет, аккаунт по приглашению ещё, зареган на номер телефона, почта не привязана
другие пользователи - муж, сестра и мама, им оно без надобности, я и так пасс могу дать) сестре за 30 и мы не в ссоре, если что.

кьюр ить ещё кучу какашек нашёл, потом положу отчёт. но всё равно не понятно с остальными юзерами

URL

21.09.2012 в 14:57

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

Мои предположения:
1) Может у них не так много друзей вконтакте;
2) Возможно причина во вводе пароля. Кто вводит о памяти, а кто доверяет запомнить браузеру. Методы перехвата таких паролей будут разными.

URL

21.09.2012 в 18:21

semiautomagic

Live. Die. Repeat.

Newcore,
всё наоборот - у украденного акка всего 10 френдов, у остальных - от 50 до 500

ввожу пароль ручками каждый раз, мама и сестра - тоже, муж доверяет браузеру. но муж не сидит с ноута, делает ли это именно его слабым звеном?

И да, что не так с мэилрушными ящиками?...

URL

21.09.2012 в 20:47

semiautomagic, смените почту, пароль от почты, поставьте AdBlock, антивирь типа avasta, криптоустойчивый пароль, не запоминайте пароли браузерами, и забудете о проблемах.
Возможно, когда-то хоть раз да была нажата трояноносная ссылка, возможно, что даже не Вами, но пароль она увела только у Вас. Редко, но случается.

URL

21.09.2012 в 20:50

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

semiautomagic, ввожу пароль ручками каждый раз
Браузером все пользуются одним и тем же?
Еще вирус может просто быть на ПК и запускать браузер в фоновом режиме и с него лазить.
И если кто не вышел из своего профиля в контакте от того и будет спамить.

URL

23.09.2012 в 10:27

semiautomagic

Live. Die. Repeat.

Андориан,
у меня стоит касперский, аваст ненавижу всеми фибрами души, при нём комп сжигали заживо просто.
пароль я меняла после первого угона (акк оба раза восстанавливался, а не заводился новый), так что второй раз это не объясняет..

браузерами пользуемся одними и теми же, в разное время разные люди оставляют акк залогиненым. браузерами пароль не запоминала, говорю же..

URL

23.09.2012 в 23:12

semiautomagic, тогда можно грешить только на других не шибко грамотных в плане безопасности, пользователей Вашего ПК, иных вариантов нет.

URL

24.09.2012 в 21:45

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

semiautomagic, кстати, ведь дело может быть не только вирусах.
Всякие программы для скачивания видео и музыки, тоже воруют логины.
И прочие сторонние приблуды, накрутчики рейтинга и прочее.
Так же если залогинится на другом сайте с аккунта вконтакта, этот сайт тоже может своровать.
Если пользоваться с телефона, какой либо приложение может похитить логин.

URL

24.09.2012 в 23:38

--==SS==--

Sanctus Satanas

залогинится на другом сайте с аккунта вконтакта, этот сайт тоже может своровать
Если там OAuth, то нет, не может.

URL

25.09.2012 в 14:14

Newcore, Ну, не все. Точно знаю, что VKBot и VK Saver этим не занимаются - отслеживал логи трасерта пакетов.

URL

25.09.2012 в 14:17

вопрос - что я делаю не так? Вероятно, просто не везет.

Оффтоп. У меня контакт с 2007 года. В феврале прошлого года вдруг подумалось "что-то у меня за всё время ни разу не воровали аккаунт. И что? Как на зло, на следующий день уже голая баба на аве и сотня левых сообществ)))

URL

25.09.2012 в 18:11

semiautomagic

Live. Die. Repeat.

в общем.
ни на каких сайтах я с логина ВК не логинюсь...
накрутчиков у нас в системах нет на обоих компах, на ПК в качестве скачки стоит DownloadHelper, в воровстве чего бы то ни было не замечен..
с телефона, да, сижу. но с другого аккаунта ВК (да, у меня их два, если это имеет значение вдруг, второй акк тоже не воровали)

смотрела историю активности в Настройках, там указаны мои заходы на сайт в пятницу и субботу, которые я НЕ совершала, но IP адрес в обоих случаях указан наш (совпал с текущим сеансом)... муж включал ПК, но в тот момент ни в одном браузере не был залогинен проблемный аккаунт...
а за меня вошли уже в две левые группы(((( снова сменила пароль.
прям мистика какая-то

URL

25.09.2012 в 19:31

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

но IP адрес в обоих случаях указан наш (совпал с текущим сеансом)... муж включал ПК, но в тот момент ни в одном браузере не был залогинен проблемный аккаунт...
Вирус, видно сам логинится и потом выходит.

URL

26.09.2012 в 15:42

semiautomagic

Live. Die. Repeat.

Newcore,
это что за вирус волшебный такой?... в смысле, как примерно он может зваться?

URL

26.09.2012 в 18:29

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

semiautomagic, как называется - не скажу.
Но оные уже много лет, как научились запускать браузер фотово и делать с него, что хотят.

URL

26.09.2012 в 20:53

--==SS==--

Sanctus Satanas

научились запускать браузер фотово
А нафига оно надо? Стырить кукисы/пароли из браузера и постучаться самому через хттп куда проще же.

semiautomagic, вообще получается, что на компе какая-то живность всё же завелась. Учитывая, что антивирусы не панацея, то покажите лог HiJackThis.

URL

26.09.2012 в 21:47

Newcore

Если человек не знает, куда он плывёт – для него нет благоприятных ветров.

--==SS==--, а так еще и живой ip получаем.
Тем более, что сайты подозрительно относятся к логинам с другого ip и браузера.
А так получается большая имитация обычного логина.

URL

27.09.2012 в 16:13

semiautomagic

Live. Die. Repeat.

--==SS==--,

вот этот?
часть 1

URL

27.09.2012 в 16:13

semiautomagic

Live. Die. Repeat.

часть 2

URL

27.09.2012 в 21:05

--==SS==--

Sanctus Satanas

semiautomagic, да, оно самое.

Страшного, вроде, ничего не заметил.

O4 - HKCU\..\Run: [KeyMan] "C:\Users\user\Desktop\KeyMan\KeyMan.exe" /a
Это кто у вас? Кто-то нужный?

O15 - Trusted Zone: http://*.alipay.com
O15 - Trusted Zone: http://*.alisoft.com
O15 - Trusted Zone: http://*.taobao.com
Самостоятельно добавляли в доверенную зону?

O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
Ставили сами? Я, правда, не уверен, можно ли ей пользоваться скрытно, но...

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
Аналогичный вопрос.

И последнее: Java часто обновляете? Если нет и особенно если не уверены, что у вас есть хоть одна программа, которая её использует (а это достаточно редкое явление), то рекомендую её полностью удалить на всякий случай.

URL

27.09.2012 в 21:13

semiautomagic

Live. Die. Repeat.

--==SS==--,
из всех обозначенных узнала только team viewer, его ставили сами. на Яве у нас Minecraft и софт ему сопутствующий))) а вот кто все остальные - не знаю