Пароли к «ВКонтакте» оказались в общем доступе
Сегодня по блогосфере начала кочевать ссылка на текстовый файл с логинами и паролями (31 июля файл уже не был доступен) к социальной сети "ВКонтакте"; источник этой волны, по всей видимости, находится на форуме Antichat.ru. База паролей постепенно пополняется, что, по всей видимости, указывает на причастность некой зловредной программы, которой заражены компьютеры множества пользователей этого сервиса.
При попытке открыть данный файл Kaspersky Internet Security — а также, возможно, и другие защитные программы — выдаёт предупреждение о том, что этот сайт является фишинговым (на рисунке справа). В данном случае опасаться нечего, так как речь идёт об обычном текстовом файле. Впрочем, если ваш компьютер заражен, то, скорее всего, никакой антивирусной защиты на нём нет, а следовательно, такое сообщение вы не увидите.
Пароли, как можно убедиться, действующие, а это означает, что тем, кто зарегистрирован на "ВКонтакте", не мешает заглянуть в этот файл и поискать там себя. Размер файла в настоящее время достигает 4 мегабайт, это более сотни тысяч записей о логинах и паролях (впрочем, встречаются и повторы).
TOP 20 паролей пользователей "ВКонтакте" выглядят следующим образом:
- <пустая_строка>
- 123456
- qwerty
- 123456789
- 111111
- 123321
- 7777777
- 1234567890
- 666666
- 1234567
- 123123
- 000000
- zxcvbnm
- любовь
- qwertyuiop
- 12345678
- qazwsxedc
- master
- gfhjkm
- 1q2w3e4r
По информации "Лаборатории Касперского", за сбором базы данных стоит вредоносный файл player.exe, который с 28 июля детектируется «Лабораторией Касперского» как Trojan.Win32.VkHost.an.
Он модифицирует пользовательский hosts-файл таким образом, что при следующей попытке зайти на сайт vkontakte.ru.ru или odnoklassniki.ru пользователь перенаправляется на фишинговую страницу (собственно, расположенную на том же сайте, что и база логинов-паролей) - её дизайн полностью идентичен реальному, и в том случае, если пользователь введет свои логин и пароль на поддельной странице, его данные уйдут к злоумышленникам. Пользователь же, вслед за этим, увидит сообщение (конечно же, фальшивое) о том, что его экаунт "будет удалён через 24 часа", если не отправить SMS на специальный номер.
Специалисты "Лаборатории" рекомендуют пользователями обеих соцсетей проверить содержимое файла hosts. Если там есть записи вида "83.133.1**.2** vkontakte.ru" или "83.133.1**.2** odnoklassniki.ru", то нужно открыть файл в любом текстовом редакторе и удалить эти строки, а затем обязательно сменить все пароли от всех аккаунтов в социальных сетях. Ну и, конечно, не отправлять никаких SMS.
Инструмент для проверки, взломан ли Ваш пароль к "ВКонтакте"
"Лаборатория Касперского" предлагает эффективный инструмент для проверки того, не попал ли ваш пароль к "ВКонтакте" в эту базу. Вовсе не обязательно открывать весь файл целиком (тем более что, как говорят эксперты, "нет никакой гарантии, что в любой момент вместо базы данных там не окажется очередная троянская программа") — достаточно лишь заполнить простую форму, указав свой e-mail.
Читайте также:
|
