В ICQ распространяется вирус, похищающий пароли

**femmina** · 20.06.2008, 16:10

В ICQ распространяется вирус, похищающий пароли

Gazeta.ru

20 июня (2008.) 14:10

В интернет-мессенджере ICQ распространяется вредоносная программа, похищающая или портящая пароли пользователей.

Ее наличие пользователи ICQ начали отмечать со вчерашнего дня. Программа внедряется на клиент пользователя даже в том случае, если в нем установлена опция запроса на авторизацию.

«Шпион» регистрирует в перечне неактивных или обычных контактов виртуального пользователя с именем ICQ System и коротким номером 12111. Программа может либо похитить пароль для входа в ICQ, либо повредить его, в результате чего пользователь не сможет пользоваться мессенджером.

Пока есть только такая рекомендация по борьбе с вредителем: проверить свою ICQ, и если такой пользователь есть в списке контактов, в том числе неактивных – срочно удалить его и сменить пароль.

**Исхэ** · 20.06.2008, 16:18

...И главное в нашем деле - отбор источников

Москва. 20 июня. INTERFAX.RU - Начиная со вчерашнего вечера многие пользователи ICQ стали замечать появление в списке контактов нового пользователя ICQ System за номером 12111. "Пользователь" находился в списке людей, пребывающих в оффлайне (то есть вне Сети). Массовок появление загадочного контакта на фоне участившейся кражи паролей к мессенджерам породило настоящую панику. Пользователи начали рассылку, в которой оповещали один другого о том, что данный контакт является "троянцем", который, якобы, производит замену символов в пароле. Пострадавшим от номера 12111 предлагалось срочно удалить данный контакт из списка, после чего произвести смену пароля во избежание проблем.

Специалисты, со своей стороны, утверждают, что поводов для масштабной паники нет. ведущий вирусный аналитик лаборатории Касперского Виталий Камлюк сообщил interfax.ru: "Мы в курсе проблем, возникших сегодня у российских пользователей ICQ. Между тем, поводов для паники на наш взгляд нет. Действительно контакт ICQ System появился в списках контактов у пользователей различных операционных систем и различных версий ICQ, как легальных, так и нет. Естественно, этот факт говорит о том, что к этому причастны некие третьи лица, а сам новый контакт не является системной ошибкой программы. Между тем, мы уже предупредили службу безопасности компании, владеющей ICQ, о возникших проблемах и они пообещали принять все необходимые меры к их решению. Думаю, что в течении дня –двух этот контакт пропадет из списков пользователей. Количество людей, у которых из-за появления этого контакта пропадут пароли, думаю, будет минимально".

Что-то я "касперским" верю чуть больше, чем заголовкам газеты.ру.
А парте, как говорится: что ж за любовь такая к нездоровым сенсациям в народе

**wasabi** · 20.06.2008, 16:45

Так уже вроде где-то написали, что никакой это не вирус, а реклама какой-то очередной чуши...

**ccruisse** · 20.06.2008, 17:42

У меня был такой, но я его удалила.

**SSK** · 20.06.2008, 19:31

В общем, очевидно, что данный контакт мог появиться только в результате прямого вмешательства в базы данных на серверах AOL. Весь вопрос в том, произошло ли это с ведома самой AOL или нет. Т.е. вариантов три:
1. AOL ведет какие-то работы (многие отмечали проблемы с коннектом последнее время). Ходят слухи, что таким образом AOL пытается отследить нелегальных пользователей ICQ
2. Это чья-то ошибка или системный сбой. Тоже вероятно, памятуя недавний сброс авторизации
3. Какие-то неизвестные хакеры нашли уязвимость в защите AOL. Маловероятно, поскольку можно было бы найти ей (уязвимости) применение и получше.

**Aybolit** · 20.06.2008, 20:11

http://www.icq.com/help/
As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere.

**SSK** · 20.06.2008, 20:17

Ну, э, это ж явно отмазка. Прикрывать она может любой из пунктов.

**femmina** · 20.06.2008, 20:44

Служба ICQ автоматически добавила почти во все контакт-листы таинственного юзера 12111, вызвав панику у пользователей
20 июня 2008 г.
время публикации: 13:04

NEWSru.com

"Чужой юзер", неожиданно появившийся в контакт-листах очень многих пользователей, на самом деле является частью системы отладки новой версии ICQ. После того, как появление в контакт-листах загадочного номера 12111 посеяло панику в рунете, официальное сообщение появилось на сайте ICQ.
"Новое имя пользователя ''ICQ System'' мы добавили в Ваш контакт-лист в рамках процесса перехода к новой, более совершенной версии ICQ6. Этот новый контакт нужен для того, чтобы улучшить коммуникацию с нашими пользователями. Мы заверяем: вы по-прежнему можете спокойно наслаждаться беседой с каждым и повсюду", - говорится в сообщении.
Оно появилось лишь вечером в пятницу, когда пользователи ICQ в различных форумах и блогах рунета целый день активно обсуждали появление в контакт-листах загадочного номера 12111 с ником ICQ System.
Этот контакт обнаружили у себя очень многие пользователи ICQ вне зависимости от числа цифр в их номере "аськи", страны проживания, языка общения, настроек подключения и используемого клиента. Есть сообщения, что номер 12111 нашли у себя в контактах и пользователи ряда других стран.
У части сотрудников NEWSru.com этот контакт в ICQ присутствует, а у некоторых - нет. Примечательно, что если номера в контакте нет, то и добавить его вручную нельзя.
В блогах и форумах началась немотивированная паника. Сообщения гласили о том, что это некий троян, ворующий пароли. Подобное с самого начала было довольно сомнительно, так как украсть пароль, просто находясь в контакт-листе, технически невозможно. Пользователям необходимо помнить простое правило: пароль должен быть сложным и держаться в тайне.
По одной из версий, каким-то талантливым хакерам удалось взломать базу ICQ. Это теоретически может грозить различными последствиями для работы сервиса - от наплыва спама до неработоспособности ICQ.
Паникующих успокаивали российские специалисты: ведущий вирусный аналитик лаборатории Касперского Виталий Камлюк сообщил "Интерфаксу": "Мы в курсе проблем, возникших сегодня у российских пользователей ICQ. Между тем, поводов для паники на наш взгляд нет. Действительно контакт ICQ System появился в списках контактов у пользователей различных операционных систем и различных версий ICQ, как легальных, так и нет. Естественно, этот факт говорит о том, что к этому причастны некие третьи лица, а сам новый контакт не является системной ошибкой программы".

**Lanchonok** · 20.06.2008, 23:43

ICQ6

Ну нафига его пользователям QIP? Искренне не понимаю. А если вам от друзей приходит сообщение, что такой-то номер - вирус - не верьте. Чаще оказывается, что кто-то балуется. Я доверяю своему антивирусу Аваст 4.8 и проверяла, добавляя - ни разу вообще не нашлось подобного номера и пользователя. Думается этот "вирусный номерочек" типа Службы Поддержки в Агенте.

**loiso** · 21.06.2008, 18:22

Вот вам на суд мнение почти дипломированного профессионала-ойтешнега:

Вирусы, распространяющиеся через icq номера - ерунда! Единственное что может быть (теоретически), имхо - бот, который будет рассылать приложение-вирус. Отсюда вывод: не принимайте файлов и не авторизовывайте (от) кого попало (второе по-умолчанию).
А если бы были явные дыры в AOL'е - их бы все уже давно нашли 1001 раз. Сколько лет уже системе?! Вот-вот...

А в целом вирусни, похищающей пароли уже очень много, бОян, скажу прямо...
Одно время записывал все номера на листик, чтобы если сопрут - зарегистрировать новый номер и не мучаться, а потом, если кто знает о чём говорю, стал юзать icq через jabber транспорт и перешёл на linux...
З.Ы. Вирусы?! Ой, я вас умоляю, не смешите меня...
З.З.Ы. Хотя, конечно, будь желание, написать не представляется сложным, но пока о таких никто не слышал (поплевал, постучал по дереву)...