СРОЧНО! Троян в Icq

[igorgri]

Вот что прислали:

 

Со вчерашнего вечера почти во всех аськах появился троянчег или как его еще назвать под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует

В гугле только пишут что появился у всех - и действия разные... Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... Снесите его и смените пароль

 

Утром нашел данного пользователя у себя, он создал папку General. Поставил его в игнор.

Пока не могу ничего найти, он только ICQ или и QIP юзает?

 

 

Народ обсуждает в http://forum.asechka.ru/showthread.php?t=105390

 

Пишут что в основном как раз QIP

[АНДРЮШКА]

"На самом же деле все оказалось гораздо прозаичнее. Согласно сообщению, которое опубликовано на официальном сайте ICQ, новый контакт появился в результате обновления системы до последней, шестой, версии. Разработчики ICQ сообщают, что новый контакт служит для улучшения связи между системой и пользователями, а также гарантирует, что пользователи ICQ смогут без проблем общаться между собой в дальнейшем."

Могли бы тогда и разъяснить прямо в сообщении, а то сплошные не понятки, которые люди сами же еще и накрутили. Сам то удалил всю группу. Пароль не проверял - захожу автоматически.

[Unnamed_SV]

сегодня снова появился занёс его его уже в игнор лист. мне и без него норм общаться.... а кто к стати с форума кричал что у него на работе у сотрудников пароли от асек пропали ??? каму верить то?

[igorgri]

Написали же, что данный контакт заведен сотрудниками ICQ для того, чтобы туда сообщали о спамовских номерах ICQ - т.е. откуда идет спам. ПО анализирует накопленную информацию и отключает данные номера...

[Nazarich]

сегодня снова появился занёс его его уже в игнор лист. мне и без него норм общаться.... а кто к стати с форума кричал что у него на работе у сотрудников пароли от асек пропали ??? каму верить то?

у меня было...на самом деле получилось так, что пароль был длиннее чем 8 символов(см выше) и поэтому не смогли сменить, я не сразу допер.

[Домовой]

R&Q рулит в нем этой "...адости" нет

[Avanes]

Еще инфа: http://www.vz.ru/society/2008/6/23/180196.html

 

 

ICQ обманула пользователей

Разработчики популярного мессенджера рассказали историю появления пользователя под номером 12111

23 июня 2008, 17:47

Фото: Дмитрий Коротаев/ВЗГЛЯД

Текст: Наталья Ямницкая

 

Абонент ICQ Systems с номером 12111, наделавший столько шуму среди клиентов популярного сервиса обмена сообщениями, оказался изобретением администрации ресурса. Информация об этом была размещена на официальном сайте компании спустя несколько дней после того, как в Сети разгорелись ожесточенные дебаты о природе загадочного пользователя. Намерения были благими: разработчики проекта хотели облегчить жизнь клиентам, но вместо этого сделали их жертвами спекулянтов.

 

Номер ICQ 12111, внезапно появившийся в контакт-листах абонентов популярной программы обмена мгновенными сообщениями и ее аналогов QIP, Adium, Pidgin и мобильного клиента Jimm оказался изобретением администрации сервиса, сообщает РИА «Новости». Оказалось, что загадочный номер был автоматически добавлен каждому из пользователей в целях модернизации системы.

 

Напомним, непрошенный визитер с именем ICQ System и коротким номером 12111 стал внедряться к пользователям с 19 июня. Аноним появлялся в списке контактов в группе General, даже если до этого такой группы у пользователя не существовало.

 

В тот же день в Сети появилось несколько версий происхождения неизвестного абонента. Некоторые специалисты полагали, что под номером 12111 скрывается вредоносная программа-троян, ворующая пароли. Пользователям рекомендовалось удалить ICQ System из контакт-листа или сменить пароль ICQ. Но в результате активности абонентов сервер оказался перегружен запросами на смену/восстановление паролей, в результате чего эта функция у многих перестала работать.

 

По другой версии, таким образом злоумышленники пытались осуществить DDoS-атаку на сам сервер ICQ. В таком случае угрозу нес бы не появившийся пользователь 12111, а как раз сообщение, запущенное в Интернете, о необходимости смене пароля: массово обращаясь к серверу, пользователи перегрузили и блокировали его.

 

Комментарии от владельцев ресурса поступили лишь спустя несколько дней. На официальном сайте компании появилось сообщение, в котором раскрывалась суть во многом надуманной проблемы.

 

Согласно информации из справочного раздела интернет-мессенджера, пользователь ICQ System был «добавлен специально, в рамках апгрейда новой, продвинутой версии сервиса – ICQ 6». Как отмечается в сообщении, новый контакт «должен улучшить связь ICQ со своими пользователями».

 

Суть оптимизации сервиса заключалась в том, чтобы помочь абонентам мессенджера бороться со спамом. То есть если в адрес пользователя пришло спам-сообщение, то его текст и номер отправителя стоит скопировать и отправить на номер ICQ System. После чего номера, в адрес которых будет получено больше всего жалоб, заблокируют, пишет РИА «Новости».

 

В воскресенье компания AOL, владеющая популярным ресурсом, и разработчик ICQ Ияр Голдфингер принесли свои извинения за доставленные неудобства, которые уже успели не только наделать много шума, но и пробудить фантазию интернет-пользователей. Так, на сервере YouTube появился ролик под названием «12111 Code», где под зажигательную музыку неизвестный контакт превращается в Фантомаса.

 

Впрочем, некоторые пользователи воспользовались ситуацией в более корыстных целях: некоторым клиентам сервиса пришел спам с рекомендацией поменять пароль своей «аськи» и отослать СМС по определенному номеру. В приписке говорилось, что услуга платная, но «только этим мы можем гарантировать стабильную работу ICQ».

 

«Смена паролей в таких ситуациях абсолютно бесполезна, – пояснил в интервью газете ВЗГЛЯД независимый эксперт IT, также являющийся абонентом ICQ, Михаил Кузнецов. – Спам в контакт-лист самостоятельно не добавляется, то есть эту ситуацию можно было квалифицировать как взлом серверов ICQ либо технический сбой на этих же серверах».

 

По мнению эксперта, в случае взлома рядовой пользователь уже никак не сможет повлиять на ситуацию.

«Вы можете просто удалить незваного гостя и забыть о нем, – пояснил Кузнецов. – Что касается компаний, которые запускают такие программы в действие, не оповещая при этом целевую аудиторию, – они должны вынести полезный урок и впредь не пускать все на самотек, учитывая масштабы атаки компьютерных вирусов, зафиксированных в последнее время».

 

 

 

Получается на самом деле - паника в селе ))

Изменено 24 июня, 2008 пользователем Avanes

[BSB]

Я вот не пойму - зачем вам дырявые клиенты?

Пароли поменяли? Теперь меняйте клиентов ICQ-протокола. А то так и будете мучаться с вирусами.ЗЫ: Если Миранду будете ставить с дополнительными плагинами, очень внимательно их выбирайте, а то получите то, от чего ушли.

Кузнецофф далпайоп - а чё, та же Миранда использует другой протокол? Изменено 24 июня, 2008 пользователем BSB

[Flifiy]

http://www.icq.com/help/" можете здесь почитать.правда на английском.

[Mr. Дит]

Сорри за ОФФ. У кого-то есть сегодня траблы с АСЬКОЙ?! А то у меня с утра работала, а of уже не хотит не в какую, хотя инет есть?! ...

[igorgri]

у части людей траблы - исчезли из контакта, а так работает, попробуй к дргому серваку зацепиться..

[EgoroFF]

а мне вчера антивирусник сообщение о нем выдал...

че за антивирь?