Вредоносный спам от взломанной «аськи».
 |
Сегодня по интернет-пейджеру QIP 2005 пришло странное сообщение от моего знакомого. Не сказать, что мы часто переписываемся, но все же бывает. Плюс он работал в нашей конторе сисадмином, поэтому такое сообщение от него на первый взгляд кажется вполне логичным и правдоподобным… |
Вот это сообщение:
Посмотри что у тебя с системой, постоянно от тебя получаю вирусы. на вот просканируй компьютер, все лечит быстро http://comp-guard.com/ и там же можно сделать, чтоб аккаунт не могли взломать
(заходить и проверять, что это за сайт я не рекомендую)
Но что-то меня насторожило… Быть может отсутствие других признаков “взлома” моей операционной системы, а может уверенность в своей антивирусной защите и использовании более-менее стойких паролей. Просмотрев командой:
# whois comp-guard.com Whois Server Version 2.0 Domain names in the .com and .net domains can now be registered with many different competing registrars. Go to http://www.internic.net for detailed information. Domain Name: COMP-GUARD.COM Registrar: REGTIME LTD. Whois Server: whois.regtime.net Referral URL: http://www.webnames.ru Name Server: NS1.NAMESELF.COM Name Server: NS2.NAMESELF.COM Status: ok Updated Date: 17-jan-2010 Creation Date: 17-jan-2010 Expiration Date: 17-jan-2011
сомнения подтвердились. Сайт был зарегистрирован только вчера! Позвонил этому товарищу и узнал, что он действительно таких сообщений не слал. Пообещал проверить свой компьютер на вирусы и поменять пароль на “аську”.
Что из этого всего следует? Злоумышленники стали действовать осторожнее. Получив пароль к ресурсу (будь то “аська”, почтовый ящик или аккаунт в социальной сети), они не уничтожают его, а начинают скрытно использовать его в своих целях. Зачастую жертва даже не подозревает, что ее ресурс взломан. Зато по всем контакт-листам рассылается информация с приглашением посетить вредоносный сайт. Таким образом список пораженных операционных систем растет почти в геометрической прогрессии.
Чтобы всего этого не происходило, напоминаю о необходимости использовать сложные пароли для доступа к своим публичным ресурсам. Если вы ими не дорожите, подумайте хотя бы о своих друзьях и знакомых, которые не почувствовав подвоха зайдут по ссылке, которую им прислал якобы знакомый, и подхватят какую-нибудь компьютерную заразу. Вкупе с этим не забывайте о необходимости использования антивирусной защиты!
Все, удачи!
