О взломе в Контакте...

tinaturnerfan, 101 просмотр

-4

Моего друга взломали, причем с его страницы было отправлено хрен знает сколько гей-порно роликов и приглашений в анлогичные группы. Причем, за пару дней до этого он получил на ящик письмо от подруги с предложением зайти в чат и купился на это. Использует Мазилу, причем с его компа также выходит на свою страницу его друг (он не хакер!) и получилось что-то интересное: когда его друг заходил, то и автоматом в онлайне оказывался мой несчастный взломаный друг, при попытке зайти на его страницу под его паролем и логином, который у него был на Мейл.ру, Контакт отказывался его пропускать. А так, там стояло запоминание по ИП и поэтому пароль не вводили. Причем, попытки смены пароля в Контакте ни к чему не привели, на ящике тоже глюки пошли - не принимал пароль даже после смены. Сделал новую страницу с тем же логином на Мейл.ру, через сутки ситуация повторилась. Сейчас сделал новую, но уже с Яндаксом пока живой. Использует свежего Нода 32. Следовательно вопросы: Что это? Месть кого-то из друзей или обычный хак? Если хак, то какой смысл портить человеку репутацию, ведь большинство взломов делаются для рассылки писем о порно-сайтах и СМС, а не для убийства репутации. Через что вероятней ломанули: Контакт или этот чат, или как-то вытащили инфу о компе через асю? И если через чат, то через что именно могли получить инфу о компе и паролях в Контакте? Ява скрипты, Актив Х, флешки?

Ответы:

andrey.bv

скорее всего свои подсмотрели

Delfi

Использование антивируса - не гарант безопасности.
Пароли могут получить любым способом, на любой странице недоброжелателей.
И пусть бросает этот контакт, нецужели на этом кончается жизнь? Я бы обрадовался, если бы меня удалили или взломали. Новую анкету не создавал бы..

Dracula

----Введение----
В данной статье будут рассмотрены основные аспекты СИ - социальной инженерии, надеюсь новичкам будет полезно и у них отпадут многие вопросы, заодно и попадаться на развод будут меньше.
Для чего же применяют СИ? Для манипулирования человеческим разумом, как только захочется. Человек - далее юзер - брешь в системе безопасности, причём взломать его мозг часто проще чем его аккаунт. Ему можно навязать трояна, дать ссылку на сниффер, развести на пароль, прикинувшись админом, заставить его зайти на ваш сайт(накрутка рейтинга)

sanchoyz

Очень много. Вообще не понял о чем. Пишите кратко, ясно, четко.
Информации очень много, вообще не понимаю, при чем здесь друг, как он заходил, если там пароль запомнен, что такое ИП (Индивидуальный предприниматель), что за страницы на мейле и что за страницы на яндексе.
Украли не через вконтакте, там только одна xss-ка (пофиксенная, кажется).
Виноватых не ищут. В таких случаях или обращаемся к профессионалам и платим бешеные деньги или обращаемся в милицию (ха, смешно).
Лучше забить. Сменить все пароли, форматныуть винт и начать жить сначала.
И не используйте нод.
Касперский 2009 (последний, ен пробовал) + Outpost +Ad-Aware=куль
Проблем нет таких.

16 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.