Новый ICQ-вирус использует искусственный интеллект

В онлайн-дневниках пользователей Рунета в понедельник появились многочисленные сообщения о кражах паролей от ICQ – у тех, кто нажимает на ссылку, меняется пароль, и они больше не могут зайти в свой аккаунт.

В понедельник многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя «выбрасывало» из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. Особенностью данного спама является то, что «бот» вступает в переписку с пользователем.

Как сообщили в службе технической поддержки антивирусной программы Dr.Web, главное – не открывать ссылку: «То, что присылается по ссылке, - архив. Чтобы запустить вирус, надо его сначала скачать и запустить». В техподдержке сообщили, что количество звонков с подобными жалобами в понедельник действительно резко увеличилось, а также отметили, что от предшественников новый вирусный спам отличает то, что воры паролей стали использовать элементы искусственного интеллекта.

Если вы уже «подхватили» вирус, надо зайти на сайт программы ICQ и поменять пароль от своего аккаунта. В Dr. Web отметили, что вирус уже внесен в базу данных

[URL="http://www.securitylab.ru/news/389884.php"]securitylab.ru[/URL]

Все больше и больше людей (к сожалению, похоже, на своем опыте) отучаются тыкать на всякие «прямые ссылки для скачивания файла Piggy.zip» :) ...а боты тем временем начинают учиться что-то отвечать и уговаривать скачать таки файл...>:(

[QUOTE='ALEX(XX);564430']В понедельник многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя «выбрасывало» из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. Особенностью данного спама является то, что «бот» вступает в переписку с пользователем.[/QUOTE]
Ну да так прям сразу и выбрасывало из аськи - интересно а кто тогда расспаковывал этот архив и запускал экзешник из него, тоже видать супер пупер умный бот.

Переписка вида: "Хочешь увидеть мои интимные фотки? Ой, это первый раз, я еще стесняюсь." В таком ключе, видимо :) Так, чего там у меня в блоках лежит...
[QUOTE]Сервер, 13.01.2010 15:28:11:
Запрос авторизации от '(Неизвестный контакт)' (350944877): Приветик
мне подруга дала твойю фотку вот глянь
это ты или нет? а то мне она сильно понравилась)))
[url]http://image.*****.cn/foto.jar[/url]
[/QUOTE]
Пока эти боты с искусственным интеллектом не могут пройти сквозь stopspam.dll

[QUOTE=Torvic99;564661]Ну да так прям сразу и выбрасывало из аськи - интересно а кто тогда расспаковывал этот архив и запускал экзешник из него, тоже видать супер пупер умный бот.[/QUOTE]
вот-вот..
мне тоже показалось - одни боты заражают других "ботов" ..и что в этом удивительного? :>

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Umnik;565261]Пока эти боты с искусственным интеллектом не могут пройти сквозь stopspam.dll[/QUOTE]
угу, у меня тоже через стандартный антиспам (QIP) не пробиваются..
а долгими зимними вечерами, если возникает желание - так забавно почитать ботлог.txt :D

[QUOTE='Юльча;565425']так забавно почитать ботлог.txt[/QUOTE]
ага превеселое дело! Вот вчера было такое
[QUOTE]Отправитель: ICQ# 241665782
Запрос авторизации:
Уважаемые пользователи, вышла новая защита от спама в сети ICQ! Активируйте ее сейчас, и это будет последний спам, который Вы получите!
Для получения подробной информации отправьте произвольное сообщение на этот номер ICQ.[/QUOTE]

А вот вчера я по телефону общался с другом от которого и получил сообщение со ссылкой на этот файл свинка.зип - он божится и клянется что не открывал и не запускал экзешник. но в памяти его компа сидел какой то зловред.

[QUOTE=Torvic99;565435]он божится и клянется что не открывал и не запускал экзешник. но в памяти его компа сидел какой то зловред.[/QUOTE]
извините, но не верю в "непорочное" проникновение вируса :nea:

[b]Вирус Piggy крадет пароли "аськи" и умеет отшучиваться[/b]

Позавчера вечером пользователи ICQ подверглись атаке нового вируса Piggy.zip или H1N1, который крадет пароли и рассылает себя дальше по контакт-листу. Отличительная особенность заразы - вирус умеет отвечать на вопросы пользователей, убеждая их, что он не вирус. А украденные пароли он прячет прямо на icq.com - в поле "О себе" взломанного аккаунта.

Вирус приходит к пользователю от знакомого, который уже заражен. Он содержит предложение скачать файл Piggy.zip. В таких случаях пользователи уже могут заподозрить неладное и спросить у "приятеля", не является ли эта ссылка спамом или вирусом. Ранее вредоносные боты не умели отвечать на такие вопросы, и пользователь понимал, что это зараза.

Однако умный бот Piggy умеет отвечать. Увидав в вопросе слово "вирус", он говорит в ответ: "нет, это флешка про свинью, глянь :)". В случае вопроса "ты бот?" вирус может ответить "эээ… сам ты бот!"

Аналогичным образом он отшучивается и на другие вопросы, возвращая фразы со словами "спам", "троян" и другими. Поэтому все выглядит так, словно ссылку действительно прислал знакомый человек.

Другая особенность вируса: он меняет пароль от ICQ и записывает зашифрованный пароль в информацию о владельце ICQ-аккаунта, в поле «О себе». Вероятно, это делается для того, чтобы злоумышленники могли забирать пароли прямо с сайта icq.com (поскольку эти поля - открыты) и при этом их нельзя было вычислить (за этой информацией обращаются многие поисковые системы, можно заходить туда и вручную).

Владелец взломанной аськи может успеть вернуть себе пароль, если расшифрует поле «О себе» своего взломанного аккаунта (например, заглянув туда через другую аську). В данном поле содержится набор из нулей и единиц, их следует разбить на группы по 10 символов, и каждую группу перевести в одну цифру по данной таблице:

0100110010 - 1
0101100000 - 2
0101100010 - 3
0101100100 - 4
0101100110 - 5
0101101000 - 6
0101101010 - 7
0101101100 - 8
0101101110 - 9
0100110000 - 0

В результате можно узнать свой "новый пароль", сотоящий из 8 цифр. Его желательно сразу сменить, поскольку его могут расшифровать другие люди. Как сказано выше, такой метод публикации паролей сильно затрудняет поиски злоумышленников - ведь теперь чужие аськи может захватывать кто угодно, если он расшифровал пароль раньше хозяина.

Напомним, что это не первый вирус, который умеет разговаривать по мессенджеру. Еще в 2005 году был замечен червь IM.Myspace04.AIM, который аналогичным образом отшучивался в ответ на предположения о том, что он вирус ("lol no its not its a virus", говорил он). А в 2007 году прославился российский бот, который выманивал деньги с помощью разговоров о сексе.
[url]http://www.webplanet.ru/news/security/2010/01/20/piggy.html[/url]

а выглядит этот вирус так же как на скрине?

[IMG]http://virusinfo.info/attachment.php?attachmentid=207299[/IMG]