Показано с 1 по 9 из 9.

Новый ICQ-вирус использует искусственный интеллект

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3708

    Новый ICQ-вирус использует искусственный интеллект

    В онлайн-дневниках пользователей Рунета в понедельник появились многочисленные сообщения о кражах паролей от ICQ – у тех, кто нажимает на ссылку, меняется пароль, и они больше не могут зайти в свой аккаунт.

    В понедельник многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя «выбрасывало» из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. Особенностью данного спама является то, что «бот» вступает в переписку с пользователем.

    Как сообщили в службе технической поддержки антивирусной программы Dr.Web, главное – не открывать ссылку: «То, что присылается по ссылке, - архив. Чтобы запустить вирус, надо его сначала скачать и запустить». В техподдержке сообщили, что количество звонков с подобными жалобами в понедельник действительно резко увеличилось, а также отметили, что от предшественников новый вирусный спам отличает то, что воры паролей стали использовать элементы искусственного интеллекта.

    Если вы уже «подхватили» вирус, надо зайти на сайт программы ICQ и поменять пароль от своего аккаунта. В Dr. Web отметили, что вирус уже внесен в базу данных

    securitylab.ru
    Left home for a few days and look what happens...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    13.11.2009
    Адрес
    Россия/Уфа
    Сообщений
    37
    Вес репутации
    30
    Все больше и больше людей (к сожалению, похоже, на своем опыте) отучаются тыкать на всякие «прямые ссылки для скачивания файла Piggy.zip» ...а боты тем временем начинают учиться что-то отвечать и уговаривать скачать таки файл...
    Иконников Павел
    :O

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Torvic99
    Регистрация
    15.01.2009
    Адрес
    Ukraine, Dnepropetrovsk
    Сообщений
    720
    Вес репутации
    204
    Цитата Сообщение от ALEX(XX) Посмотреть сообщение
    В понедельник многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя «выбрасывало» из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. Особенностью данного спама является то, что «бот» вступает в переписку с пользователем.
    Ну да так прям сразу и выбрасывало из аськи - интересно а кто тогда расспаковывал этот архив и запускал экзешник из него, тоже видать супер пупер умный бот.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.12.2007
    Адрес
    с. Обильное, г. Георгиевск, г. Минеральные Воды, г. Пятигорск
    Сообщений
    141
    Вес репутации
    126
    Переписка вида: "Хочешь увидеть мои интимные фотки? Ой, это первый раз, я еще стесняюсь." В таком ключе, видимо Так, чего там у меня в блоках лежит...
    Сервер, 13.01.2010 15:28:11:
    Запрос авторизации от '(Неизвестный контакт)' (350944877): Приветик
    мне подруга дала твойю фотку вот глянь
    это ты или нет? а то мне она сильно понравилась)))
    http://image.*****.cn/foto.jar
    Пока эти боты с искусственным интеллектом не могут пройти сквозь stopspam.dll
    Последний раз редактировалось ALEX(XX); 20.01.2010 в 10:00. Причина: исправил ссылку

  6. #5
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Юльча
    Регистрация
    19.01.2009
    Адрес
    Ukraine
    Сообщений
    350
    Вес репутации
    360
    Цитата Сообщение от Torvic99 Посмотреть сообщение
    Ну да так прям сразу и выбрасывало из аськи - интересно а кто тогда расспаковывал этот архив и запускал экзешник из него, тоже видать супер пупер умный бот.
    вот-вот..
    мне тоже показалось - одни боты заражают других "ботов" ..и что в этом удивительного?

    Добавлено через 1 минуту

    Цитата Сообщение от Umnik Посмотреть сообщение
    Пока эти боты с искусственным интеллектом не могут пройти сквозь stopspam.dll
    угу, у меня тоже через стандартный антиспам (QIP) не пробиваются..
    а долгими зимними вечерами, если возникает желание - так забавно почитать ботлог.txt
    Последний раз редактировалось Юльча; 20.01.2010 в 11:40. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Torvic99
    Регистрация
    15.01.2009
    Адрес
    Ukraine, Dnepropetrovsk
    Сообщений
    720
    Вес репутации
    204
    Цитата Сообщение от Юльча Посмотреть сообщение
    так забавно почитать ботлог.txt
    ага превеселое дело! Вот вчера было такое
    Отправитель: ICQ# 241665782
    Запрос авторизации:
    Уважаемые пользователи, вышла новая защита от спама в сети ICQ! Активируйте ее сейчас, и это будет последний спам, который Вы получите!
    Для получения подробной информации отправьте произвольное сообщение на этот номер ICQ.
    А вот вчера я по телефону общался с другом от которого и получил сообщение со ссылкой на этот файл свинка.зип - он божится и клянется что не открывал и не запускал экзешник. но в памяти его компа сидел какой то зловред.

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Юльча
    Регистрация
    19.01.2009
    Адрес
    Ukraine
    Сообщений
    350
    Вес репутации
    360
    Цитата Сообщение от Torvic99 Посмотреть сообщение
    он божится и клянется что не открывал и не запускал экзешник. но в памяти его компа сидел какой то зловред.
    извините, но не верю в "непорочное" проникновение вируса

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3166
    Вирус Piggy крадет пароли "аськи" и умеет отшучиваться

    Позавчера вечером пользователи ICQ подверглись атаке нового вируса Piggy.zip или H1N1, который крадет пароли и рассылает себя дальше по контакт-листу. Отличительная особенность заразы - вирус умеет отвечать на вопросы пользователей, убеждая их, что он не вирус. А украденные пароли он прячет прямо на icq.com - в поле "О себе" взломанного аккаунта.

    Вирус приходит к пользователю от знакомого, который уже заражен. Он содержит предложение скачать файл Piggy.zip. В таких случаях пользователи уже могут заподозрить неладное и спросить у "приятеля", не является ли эта ссылка спамом или вирусом. Ранее вредоносные боты не умели отвечать на такие вопросы, и пользователь понимал, что это зараза.

    Однако умный бот Piggy умеет отвечать. Увидав в вопросе слово "вирус", он говорит в ответ: "нет, это флешка про свинью, глянь ". В случае вопроса "ты бот?" вирус может ответить "эээ… сам ты бот!"

    Аналогичным образом он отшучивается и на другие вопросы, возвращая фразы со словами "спам", "троян" и другими. Поэтому все выглядит так, словно ссылку действительно прислал знакомый человек.

    Другая особенность вируса: он меняет пароль от ICQ и записывает зашифрованный пароль в информацию о владельце ICQ-аккаунта, в поле «О себе». Вероятно, это делается для того, чтобы злоумышленники могли забирать пароли прямо с сайта icq.com (поскольку эти поля - открыты) и при этом их нельзя было вычислить (за этой информацией обращаются многие поисковые системы, можно заходить туда и вручную).

    Владелец взломанной аськи может успеть вернуть себе пароль, если расшифрует поле «О себе» своего взломанного аккаунта (например, заглянув туда через другую аську). В данном поле содержится набор из нулей и единиц, их следует разбить на группы по 10 символов, и каждую группу перевести в одну цифру по данной таблице:

    0100110010 - 1
    0101100000 - 2
    0101100010 - 3
    0101100100 - 4
    0101100110 - 5
    0101101000 - 6
    0101101010 - 7
    0101101100 - 8
    0101101110 - 9
    0100110000 - 0

    В результате можно узнать свой "новый пароль", сотоящий из 8 цифр. Его желательно сразу сменить, поскольку его могут расшифровать другие люди. Как сказано выше, такой метод публикации паролей сильно затрудняет поиски злоумышленников - ведь теперь чужие аськи может захватывать кто угодно, если он расшифровал пароль раньше хозяина.

    Напомним, что это не первый вирус, который умеет разговаривать по мессенджеру. Еще в 2005 году был замечен червь IM.Myspace04.AIM, который аналогичным образом отшучивался в ответ на предположения о том, что он вирус ("lol no its not its a virus", говорил он). А в 2007 году прославился российский бот, который выманивал деньги с помощью разговоров о сексе.
    http://www.webplanet.ru/news/securit.../20/piggy.html

  10. #9
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Юльча
    Регистрация
    19.01.2009
    Адрес
    Ukraine
    Сообщений
    350
    Вес репутации
    360
    а выглядит этот вирус так же как на скрине?


Похожие темы

  1. Ответов: 2
    Последнее сообщение: 25.10.2010, 20:48
  2. Ответов: 0
    Последнее сообщение: 10.09.2009, 18:12
  3. Искусственный интеллект будут тренировать на "Супер Марио"
    От ScratchyClaws в разделе Высокие технологии
    Ответов: 4
    Последнее сообщение: 07.08.2009, 18:30
  4. Новый червь, использует ICQ
    От aqua в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 07.05.2008, 12:51
  5. Ответов: 6
    Последнее сообщение: 19.02.2008, 13:54

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01232 seconds with 16 queries