Попробуйте продвинутую авторизацию платежей через енум - Финансы

У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Spowen · 2020-07-28T15:09:42.0000000Z

Я к сожалению также, как и многие люди в последнее время ( Аналогичный топик , ещё топик ) попал под раздачу, а точнее - наоборот. В общем, очень неприятнейшая ситуация, как и у многих людей, пострадавших от злостного трояна (с большой долей вероятности - это вот эта хренотень ). Рассказываю свою историю как было дело: В пятницу вечером как обычно просматривал на Торрентах (Rutracker.org) новинки. Решил поставить на закачку несколько видео. В это время как обычно трепался в аське с другом. Для справки: на машине стоит NOD32, Outpost Firewall, Spyware Doctor - все с последними базами и постоянными обновлениями. Ничего не подозревающий я дальше просматривал скрины из файлов, которые предлагались для скачивания на торрентах. Все бы хорошо, но вдруг ни с того ни с сего выскакивает окошко: "Ошибка vlioey.exe" - типа как что-то запустилось и неудачно, или просто отрыгнулось, но факт я запомнил - ещё сразу загуглил и пошутил с другом в аське, что подхватил виря. NOD, Outpost и Spyware Doctor МОЛЧАЛИ. В гугле - 0 результатов по данному файлу или процессу. Эта ошибка выпала при заходе на сервис картинок Fastpic.ru. Данный ресурс недавно примкнул к Torretns.ru как новый сервис по хранению картинок. Посещалка очень большая. Но сейчас мы двигаемся дальше по хронологии моих событий... Далее я естественно заподозрил неладное, перезагрузил машину и просканировался полностью. Никто ничего не нашел, все 3 проги. (в аутпосте тоже есть функция сканирования на Spyware). Двигаемся дальше - никаких подозрительных активностей, никаких фактов того, что это действительно был вирус... Все это заставило меня спокойно продолжить работать на машине. Webmoney Keeper запускал, оплачивал счета - все было хорошо. После того, как поработал в программе, успешно закрыл ее и отправился спать. На выходных машина обычно используется в роли мультимедийного центра, по этому назначению и использовалась, инет был активен. Никаких подозрений не было и тогда. В воскресенье вечером опять начал работать, включаю кипер - и вот тут-то у меня добавилось седых волос. "Серьёзная ошибка при выполнении команды". Потом и второе окошко "Некорректный идентификатор или пароль" . Ну думаю, всякое бывает, наверное глюк. Перепробовал миллиард и один вариант, опять добавил себе седых волос, подставил файл ключей и пароль к нему - все срабатывает, но окно все равно не исчезает. Пошел гуглить... и нагуглил естественно темки у меня взломали Webmoney , взломали Webmoney и ещё много другого (можно ввести в поисковик по ключам). Прочитав понял, что вполне возможно это троян, ссылку на который я давал выше. Но стучать человеку, продающему его я ещё не пробовал, думаю бесполезно. Но это ещё далеко не конец истории. Я огорчился и на фоне огорчения стал думать о дальнейшей безопасности. Потому как пока я не знаю деньги ушли из кошельков или нет - в саппорте Webmoney на этот вопрос не отвечают, а арбитраж очень много дней в неделю отдыхает, включая 8 марта. Насчет самой системы - отдельный разговор. Неужели нельзя сделать саппорт 24/7 и дать все полномочия саппорту именно по подобным вопросам. И собственно забросило меня на Rutracker.org - стал я смотреть на дистрибутивы Линукса, на их красоту и неприступность и фантазировать о том, как же безопасно мне будет работать на линуксе. И что вы думаете? В это самое время, когда я смотрел очередной скриншот, опять же с сайта Fastpic.ru - ещё одно "чудо" пыталось пробраться, на этот раз NOD отбил угрозу, но аналогично была ошибка открытия какого-то экзешника, сейчас напишу даже какого, но думаю даже имя экзешника генерируется по случайности - этим обьясняется молчание гугла по этому поводу. Нет, к сожалению имя файла у меня не сохранилось, зато сохранилась прямая ссылка, по которой я получил "в лоб": http://fastpic.ru/view/3/2009/1023/532c655b7bfc306c3822f0acdcf014ed.png.html - надеюсь ходить туда Вы не будете без соответствующего образования/обмундирования и аммуниции ибо на данный момент я уверен эта ссылка представляет опасность до сих пор. Я бы вообще запретил в фаерволе этот хост - fastpic.ru. Это не антиреклама для него, это истина, которую мы ещё обязательно обсудим. Смысл из всего, что связано с этим сайтом следующий: Либо специально, либо случайно, либо ещё как (взломали сайт например) на этом сайте висит какой-то "волшебный" поп-ап или поп-андер, или его разновидность. Люди зарабатывают на рекламе партнерками, которые не всегда белые. Чаще всего - серые или черные. И крутиться в этих партнерках может хоть сам дьявол. Смысл улавливаете? Я отпишу людям из Fastpic.ru и наверное дам ссылку на эту тему. Сегодня в нашем жестоком мире нельзя верить никому, поэтому я не могу быть уверен в том, что это случайность, или "темная" партнерка, используемая на сайте. Вполне возможно, что сами владельцы занимаются подобной хренью. Но это естественно, предположение. На данный момент я хочу, чтобы те, кто пострадал таким же образом обьединили свои усилия и информацию, которую мы имеем воедино. Буду рад, если кто-то также проявит инициативу и предложит что делать дальше. На данный момент мои действия и советы тем, кто попался на это: Если попытаться словить за яйца (очень хочется!) обидчиков, то сейчас стоит задача: выяснить откуда ноги растут. Поэтому как минимум нужно пообщаться с представителями Fastpic.ru. Одновременно с этим писать в саппорт Webmoney и арбитраж. Мой идентификатор заблокировали, но обычный саппорт вообще практически не имеет полномочий. Любому, кто наткнется на подобную ошибку - сразу писать в саппорт чтобы блокировали кошельки на вывод средств. Кроме всего прочего: идентифицировать, что "что-то не в порядке" можно так: Идем в C:/program files/Webmoney/ и ищем такой файлик: inetmib1.dll . Если он находится в директории с Webmoney - это и есть часть трояна. Касперский уже определяет его, как сказали из его техподдержки. Он определяется как: inetmib1.dll - Trojan-Spy.Win32.Wemon.cv На данный момент неизвестно какое количество людей пострадало, но думаю довольно приличное. Здесь просьба отписываться тех, кто пострадал и главное: какие меры уже предпринял, какие результаты. Как правило деньги уводятся в выходные, конвертируются в ближайшем электронном обменнике, переводятся на Яндекс-Деньги и выводятся, либо на них покупаются товары в инет магазинах. В общем, неисповедимы их пути... На сегодня я практически ничего не смог сделать, кроме шерсти интернета, подобных тем и колебания воздуха. Вебманевский саппорт отвечает примерно раз в 2.5 часа. Толку от него только в блокировании кошельков, остальное не в его компетенции, а в компетенции арбитража, как он сам обьясняет. Зарегистрировал новый WMID вчера ночью. Сегодня зайти в него уже не получается. Интересное дело - прога просто закрывается сразу как только заходит в онлайн. Поставил самую новую версию - тоже самое. Видимо я ещё не полностью почистился от этой нечисти. Благодарю всех за внимание и надеюсь это будет полезно всем. Если где-то Вы хотите меня поправить или дополнить - милости прошу. Ещё есть очень большая пища для размышлений: вот такая вот статейка из журнала хакер . Была написана давно, но я думаю в ней очень многое ещё актуально.

104

_vb_

13 апреля 2010, 12:39

#991

_SP_:
Про алгоритм четко пролейте свет пожалуйста:

При вашей схеме вы на удаленном устройстве вводите некий код, номер кошелька, сумму и получаете код активации для ввода киперу ? При этом этот код (естественно) не подойдет
для ДРУГОЙ суммы или ДРУГОГО кошелька с назначением платежа ? Я все верно понял ?

Да. :)

Чем меня тут пытать, давно бы зарегили нужные аккаунты и сами все попробовали.

Саратовская фракция серча (). Давайте посчитаемся.

_

381

_SP_

13 апреля 2010, 12:53

#992

Чем меня тут пытать, давно бы зарегили нужные аккаунты и сами все попробовали.

Вы не поверите, но там где я щаз такая "жопа мира" что фиг чего зарегишь.

Спасибо, обязательно попробуем.

G

32

gnip

13 апреля 2010, 19:01

#993

в авторизации платежей через е-нум тоже есть дыра - описана здесь

104

_vb_

13 апреля 2010, 19:15

#994

gnip:
в авторизации платежей через е-нум тоже есть дыра - описана здесь

это не дыра в лайт+енум. это все та же дыра в кипер-классик.

S

88

seamonkey

13 апреля 2010, 21:38

#995

_vb_:
Нет, не понимаете.

Ну ясное дело, куда мне, профессиональному программеру, до умудренного опытом раскрутчика )))))

_vb_:
Вы запускаете на нем кипер-классик? Как?

Да никак! Сколько уже раз писать - я пользуюсь лайтом. И отнюдь не в FF.

_vb_:
У Вас полная каша в голове касательно технологии виртуализации. Почитайте, какую-нибудь книжку толковую на эту тему. А то есть шанс услышать от Вас в этом топике страшную история, как выпотрошили кипер-классик из под виртуалки на линуксе.

офигеть.... вы бы читали, а то прям как "не читатель, а писатель" 😂 У меня основная система - Linux. Остальное вы можете узнать, перечитав мой предыдущий пост.

seamonkey добавил 14.04.2010 в 01:52

_vb_:

Я и пытаюсь это тутошним линукс-глухарям обьяснить. Но бестолку - продолжают токовать о своем.

Вот и ведроидам не доходит, что на лайте тоже можно жить. Но нет же, 100 страниц розовых сопелек развели )))) Среди айтишников этот тред прозвали "Стеной Плача им. Бени Гейтца". Всех рьяных радетелей Винды ("а вот я бы так настроил винду, что у меня бы не увели!") отсылают читать этот тред. Многие после этого с матюками ставят линукс 😂

Никого не хочу агитировать! Единственная просьба, если у кого были уже инциденты с кражей WebMoney из Linux - плз, отзовитесь!

247

fhuuz

13 апреля 2010, 22:29

#996

seamonkey:
Единственная просьба, если у кого были уже инциденты с кражей WebMoney из Linux - плз, отзовитесь!

Да не переживйте вы так. Будет и на вашей улице праздник.

Уведут и с Линукса)

А менять привычную OC -это довольно сурово. Сравнимо со сменой жены)

ZennoPoster (https://zennolab.com/ru/products/zennoposter/?utm_source=searchengines.guru&utm_medium=signature&utm_campaign=zennoposter5&utm_content=fhuuz) - реальная экономия на кодерах

S

88

seamonkey

13 апреля 2010, 23:53

#997

fhuuz:
Да не переживйте вы так. Будет и на вашей улице праздник.
Уведут и с Линукса)

😂😂😂😂 Ну если проломают EAL5 - то нет "счастия в жизни" (с) Следующий шаг - Алькаида начнет запускать ядерные ракеты, взламывая доступ к компам (там EAL6-7).

fhuuz:
А менять привычную OC -это довольно сурово. Сравнимо со сменой жены)

1.Я не агитирую за линукс.

2.Давным давно я тоже думал примерно также 😂

145

Denk

14 апреля 2010, 02:35

#998

gnip:
в авторизации платежей через е-нум тоже есть дыра - описана здесь

О уже и тут отписал, ты бы попробовал отключить платежи через енум, а потом говорил. Я вот когда подключал тоже задумался и проверил, отключить можно тоже только через енум, как и включить.

_

381

_SP_

14 апреля 2010, 08:29

#999

Многие после этого с матюками ставят линукс

Долго ржал. У вас в друзьях школьники или детсадовцы ?

А еще.... а еще... вы только подумайте, ведь НА СЕРВЕРАХ (закатывает глаза), ведь на них

(пассы руками, глаза выпучиваются) ведь на них НЕ WINDOWS !!!!!

У вас повсему видно могучая харизма, вам бы своим "друзьям" "билеты МММ" "впаривать".

_SP_ добавил 14.04.2010 в 12:31

ЗЫ. Да, я использую систему GFHFGHFGH. Не слышали ? Так есть такая. Специальная, очень надежная. Мамой клянусь круче нету.

если у кого были уже инциденты с кражей WebMoney из GFHFGHFGH - плз, отзовитесь!

Жду. С нетерпением.

_SP_ добавил 14.04.2010 в 12:33

ЗЫЫ. По теме. Очевидно надо пробовать продвинутую енум авторизацию. Других вариантов не вижу. Если вам начинают промывать мозги про надежность операционки - не верьте - это все "блажь".

Надежность должна быть где-то в другом месте, в месте, которое вы на 100% контролируете,

в месте, отключенном от сети...

S

88

seamonkey

14 апреля 2010, 09:46

#1000

_SP_:
Долго ржал. У вас в друзьях школьники или детсадовцы ?

пасиб за пять минут здорового ржача ))))))))))

Ну ясное дело "вне винды жизни нет"(с). И поклоны на иконку Баллмера отбить не забывай ))))))

"Виндой пользуются взрослые дяди, а линукс для школьников" (с) прям хоть на башорг отправляй 😂😂😂

_SP_:
Если вам начинают промывать мозги про надежность операционки - не верьте - это все "блажь". Надежность должна быть где-то в другом месте, в месте, которое вы на 100% контролируете,
в месте, отключенном от сети...

Да-да, не верьте! /должен же быть корм для вирусописателей, а то помрут с голоду/

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

Курс биткоина превысил $50 тысяч

У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?