Вирус рассылает сообщения по контактам вашего ICQ

[malenkiy]

Мне сегодня пришло такое сообщение:

05/02/2009 (19:07 GMT +03:00)
Недавно узнал, что если отправить смс с любого оператора с текстом 53105 нa нoмep 1171 то на счет приходит 100рублей! Попробывал… Деньги пришли!!!!!!!!Правда не сразу, где то через час. За смс сняли 1 рубль(билайн). Не знаю как это действует, но мне уже 1700рублей пришло! Жаль что деньги не снять….зато могу разговаривать сколько хочу…Если интересно, торопись, пока операторы не просекли это!



покапавшись в инете нашел, что:

На этой неделе в «аське» начали твориться странные вещи. Пользователям сервиса стали приходить сообщения якобы от их друзей из контакт-листа, например, вчера их получили практически все сотрудники редакции 74.ru. Содержание этих сообщений могло быть разным. Например, таким: «Привет, как дела?)) Слушай, мне на сайте надо зарегистрироваться, отправь плиз смс – подтвердить надо, как обычная смска стоит, я не могу отправить так как уже есть там аккаунт, а 2 раза на один и тот же номер нельзя. Я тебе верну если хочешь, завтра скину на телефон плиз, только помоги срочно надо. На номер 1171 с текстом fasax 55 (между fasax и 55 пробел), спасибо заранее, я щас ухожу в долгу не останусь!».

Или, скажем, таким (самое популярное, пришло всем): «Привет тут это, срочная проблема, помоги плиз отправь эсмску на номер 1171 с текстом 18+321, а то не могу: с одного номера только две штуки можно с меня причитается)) цена смэски обычная, хочу выиграть mp3 плеер)».

Как вы, наверное, уже заметили, эти сообщения в чем-то схожи: помимо оригинальной авторской орфографии и пунктуации, их объединяет еще и номер, на который нужно отправлять эти самые «эсмски» – 1171.

Сегодня история получила интересное продолжение: на аську редактора ChelDoctor (просто-таки перст судьбы!) пришло предложение пройти подробный онлайн-тест и с высокой степенью вероятности узнать продолжительность своей жизни. Ссылка (life-test.ru) действительно вела на тест, кстати, довольно толковый: там спрашивают и про давление, и про вредные привычки, и даже про здоровье вашей бабушки. Однако вместо результатов теста на сайте предлагают следующее: «Для получения результата тестирования отправьте SMS сообщение с Вашим личным кодом результата: 994400 455 (пробел между 994400 и 455) на короткий номер 4460. Результат тестирования придет в ответной SMS» Ниже замечательная приписка: «Если не получается отправить смс сообщение на номер 4460 отправьте на номер 1171». Все те же 1171!

Понятно, что во всех этих случаях мы имеем дело с обычными охотниками до наших денег. Чего они, в общем-то, и не скрывают – страничка заканчивается предупреждением: «Стоимость SMS на сервисные номера колеблется от 1 usd до 10 usd в зависимости от страны и оператора и в некоторых случаях нужно подтверждение совершеннолетия. Точную цену sms Вы можете уточнить у своего оператора».

«На себе я такого «счастья» не ощутил, но могу предположить, что сообщения рассылает вирус, заразивший компьютер пользователя ICQ, – предполагает директор компании «Редсолюшн» Андрей Ненахов. – Данный вирус мониторит активность «аськи» и шлет контактам сообщения от имени своего владельца. Как правило, в подобных сообщениях содержится ссылка, перейдя по которой неискушенный пользователь даст согласие установить зараженное ПО на свою машину. Вирус эффективен тем, что пользователи, как правило, доверяют ссылкам, которые прислали им пользователи, входящие в их контакт-лист. Пострадавшим могу порекомендовать принять следующие меры (в порядке возрастания эффективности): пролечиться антивирусом, не доверять исполняемым файлам, закачиваемым из сети Интернет, установить нормальную операционную систему. Плюс универсальный совет – отказаться, наконец, от ICQ и пользоваться jabber-ом».

«Я несколько раз сталкивался с подобной ситуацией, причем сообщения исходили якобы от моего коллеги, который сидит напротив меня, – вспоминает руководитель технической службы «БИСС-Челябинск» Иван Петров. – В сообщении меня призывали скачать прикольный видеоролик про то, как босс ругает нерадивого работника. Та же ссылка передавалась и другим нашим сотрудникам, которые находились у него в контакт-листе. Причем ответить отправителю не получалось: до него ничего попросту не доходило. После того как он сменил пароль на ICQ, это безобразие прекратилось. Советую всем также установить более сложный пароль, ведь хакеры становятся все более подкованными как технически, так и в вопросах социальной инженерии, и программы подбора личных паролей постоянно совершенствуются. Ну и, естественно, я рекомендовал бы не ходить по присланным ссылкам и тем более не отправлять никуда никаких SMS».

исходный текст: http://2074.ru/news/3215.html

[Aleksa]

а мне на телефонную аську вчера и сегодня долбиться номер "1" с сервисными сообщениями.

[malenkiy]

Aleksa
номер 1 это сервисный ICQ номер, ничего страшного в нем нет, уведомляет о смене протаколов в ICQ и предлогает обновить версию.

[th1nG]

предположу что это задумки автора квипа. молодец.
зарабатывать на российской тупорылости и беспечности - бесконечная золотая жыла.

я сам стараюсь избегать ПО, настолько сомнительного происхождения. уж тем-более когда автору не многим более 20ти лет. бесплатное никогда не бывает бесплатным. за всё надо платить. скупой платит дважды, тупой - постоянно.

[Aleksa]

malenkiy
думаешь.
В последний раз, когда он появлялся, это было вирусняком.

[Ольга320]

мне тоже присылали такую фигню про дэнги

[malenkiy]

th1nG
сомнительно, что это работа автора QIP, это скорее всего обычный вирь, делающий рассылку сообщения от имени владельца компутира-жертвы.

И еще, сообщения эти начинают сыпаться после того, как "жертве" придет сообщение с неким URL по которому и сидит вирь, так что не факт что у человека должен быть QIP, может и аська стоять.