[Destus]

Владельцев ICQ напугал лже-троян

Вчера и сегодня в контакт-листах большинства русскоязычных пользователей ICQ появился виртуальный гость с ником ICQ System и номером 12111, находящийся в группе General в оффлайн-режиме. Он был добавлен произвольно, без ведома пользователей и их согласия. Появилось предположение о том, что это результат работы троянской программы, которая крадет или изменяет пароли. Однако специалисты поспешили успокоить взволнованных пользователей.


19 и 20 июня большинство русскоязычных пользователей ICQ обнаружили в своем контакт-листе виртуального пользователя с ником ICQ System и номером 12111, находящегося в группе General в статусе оффлайн. Контакт возник самопроизвольно без запроса на согласие и даже у пользователей с включенной защитой от спама. При этом дело коснулось владельцев как классической версии ICQ, так и других популярных клиентов, включая QIP и Pidgin, а также мобильного клиента Jimm.

Сегодня утром пользователи ICQ воспользовались «сарафанным радио» и распространили в своих рядах предупреждающую фразу о том, что данный контакт является результатом работы трояна. Событие получило мгновенное отражение на многочисленных форумах, пользователи которых начали строить предположения о том, что данный контакт является троянской программой, которая крадет или портит пароли, после чего воспользоваться клиентом не удается. Отписались об этом также и некоторые средства массовой информации. При этом, в случае обнаружения незваного гостя, предлагалось срочно удалить его и поменять пароль.

"Мы предполагаем, что это была сетевая атака на один или несколько серверов AOL, предоставляющих сервис ICQ, — рассказал CNews ведущий вирусный аналитик «Лаборатории Касперского» Виталий Камлюк. — Атака была не вирусной природы. Вероятно, атакующим не удалось достичь своих целей, и получился вот такой «косяк». Но нельзя исключить, что это было сделано, например, для увеличения полномочий в чужих ICQ, например, для рассылки спама. Мы рекомендуем не паниковать. Очень вероятно, что AOL сама удалит этот контакт всем, у кого он возник, — у них есть такая возможность, и это было бы очевидным шагом с их стороны. Но чтобы исключить маленькую вероятность целевой атаки на свой компьютер, этот контакт можно удалить — удаляется он без проблем". Камлюк оценивает масштабы вторжения в несколько десятков тысяч ПК. Практически все зараженные компьютеры принадлежат русскоговорящим пользователям, но были зафиксированы также единичные случаи атаки за рубежом.



"На текущий момент мы полагаем, что это происшествие никак не связано с каким-либо новым вирусом для ICQ, — говорится в сообщении «Лаборатории Касперского». — Пользователям домашних компьютеров не стоит бояться за свои данные. Номер ICQ 12111 появился в списке ICQ-контактов на совершенно разных операционных системах (включая Linux), разных устройствах, и ICQ-клиентах… Это говорит о том, что если здесь произошло вмешательство третьей стороны, то оно задевает исключительно сервера службы ICQ. «Лаборатория Касперского», со своей стороны, оповестила службу безопасности ICQ о произошедшем".


Источник cnews.ru

P.s. Также нашел у себя, удалил и сменил пароли:) Тк предпологаю, что данный бот был запущен либо админами либо админами которых уволили

[Skorpion15]

у меня тоже появилса этот контакт, я спрасил кто вы? ответ не пришел я удалил ево, но cбоев вродебы небыло

[AbsT]

Что за бред?
http://www.icq.com/help/

Latest Announcements

A Message for ICQ Users
a new user from ICQ on your contact list.

As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere.

Вот еще дискуссия об этом
http://www.icq.com/forums/index.php?act=vi...mp;forum_page=2

[Destus]

Что за бред?

Сам бред у меня у 5 человек аськи угнали) щас как разобрался) Наверно или решили прикальнутся или просто админы какого-то уволили)

[morfy]

Сам бред у меня у 5 человек аськи угнали) щас как разобрался) Наверно или решили прикальнутся или просто админы какого-то уволили)

За такии приколы можно и в глаз получить ))

[AbsT]

У моих в общей сложности 100+ контактов ничего не угнали. И у меня все в порядке.
Я конечно тоже удалил и пароли поменял, но всетаки мне кажеца эт все бред и развод.

[morfy]

Вот интересно, у меня ася на мыло записана, даже если вирус всеравно нече не сделает... Хотя разве что сотрет мыло...

[Nemo]

вот нефиг было спрашивать, если это действительно спам-бот, он только того и ждет. Сразу удалять сначала себя у него, потом его в игнор однозначно. А еще лучше использовать защиту от ботов и запретить писать с вебинтерфейса.

[Destus]

я в такие чудеса если честно давно не верю) Но, что он появился у всех весьма настораживает) ВЕСЬМА настораживает)

Моя версия: Это icq бот спамер. Насчет паролей не уверен.

[-=Tempus=-]

Уже всё.
http://stfw.ru/page.php?al=12111

[morfy]

Уже всё.
http://stfw.ru/page.php?al=12111

Отлично ))

[Skorpion15]

аааааа, тот контакт опять появилса у меня в списке.

[Destus]

у мня тоже, но пока вроде все ок:)

[gm-mastak]

Чего паника то? Это сервис новый - "антиспам". Посылаете сообщение и номер с которого вам послали спам. Со временем если совсем много будет "плохих сообщений" на спам аську, то номер станет доступным для регистрации. Только не нужно думать что там дурные и вы наловите шестёрок :)

[AbsT]

Яже сказал что бред это все, про троян и вирус.

[Stalkerok]

Это админы аси.com балуются))

[MengeR]

Обновите версию ICQ-клиента и не будет появляться эта дрянь, у мя лично появлялась повторно только на работе, там QIP 8000, дома на QIP 8060 норм.

[_MiRoN_]

а у меня не появилось ничего....
Даже обидно как то)))))

Сообщение отредактировал _MiRoN_ - 22.6.2008, 6:08

[marsh12]

Код

715701 (07:27:17 22/06/2008)
По информации, полученной от Ияра Голдфингера, номер 12111 в скором времени будет использоваться для борьбы со спамом.
При получении спама пользователем, необходимо скопировать текст рекламного сообщения, а так же номер, с которого пришел спам, и отправить такую жалобу боту ICQ Systems (12111). При достижении критической отметки отрицательных отзывов статус "черного" номера будет меняться на UNREGISTERED . В данный момент происходит отладка нового сервиса. Ияр призывает соблюдать спокойствие, не открывать присланных файлов, якобы борющихся с этой проблемой.
Компания AOL и лично Ияр Голдфингер приносит извинения пользователям ICQ за причиненные неудобства.

Вот что получил) Не знаю как воспринимать, возможное, это очередная разводка.

пс: Ток что заметил, история разговора с некоторыми контактами пропала.. Возможно по моей ошибке, но вроде ничё не делал в аське.

Сообщение отредактировал marsh12 - 22.6.2008, 7:25

[BlackFighter]

чесс!!! 6 ой раз удаляю его у себя!