Попробуйте написать в вебманю, чтобы запретить подключения с кипер-классика - Финансы

У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Spowen · 2020-07-28T15:09:42.0000000Z

Я к сожалению также, как и многие люди в последнее время ( Аналогичный топик , ещё топик ) попал под раздачу, а точнее - наоборот. В общем, очень неприятнейшая ситуация, как и у многих людей, пострадавших от злостного трояна (с большой долей вероятности - это вот эта хренотень ). Рассказываю свою историю как было дело: В пятницу вечером как обычно просматривал на Торрентах (Rutracker.org) новинки. Решил поставить на закачку несколько видео. В это время как обычно трепался в аське с другом. Для справки: на машине стоит NOD32, Outpost Firewall, Spyware Doctor - все с последними базами и постоянными обновлениями. Ничего не подозревающий я дальше просматривал скрины из файлов, которые предлагались для скачивания на торрентах. Все бы хорошо, но вдруг ни с того ни с сего выскакивает окошко: "Ошибка vlioey.exe" - типа как что-то запустилось и неудачно, или просто отрыгнулось, но факт я запомнил - ещё сразу загуглил и пошутил с другом в аське, что подхватил виря. NOD, Outpost и Spyware Doctor МОЛЧАЛИ. В гугле - 0 результатов по данному файлу или процессу. Эта ошибка выпала при заходе на сервис картинок Fastpic.ru. Данный ресурс недавно примкнул к Torretns.ru как новый сервис по хранению картинок. Посещалка очень большая. Но сейчас мы двигаемся дальше по хронологии моих событий... Далее я естественно заподозрил неладное, перезагрузил машину и просканировался полностью. Никто ничего не нашел, все 3 проги. (в аутпосте тоже есть функция сканирования на Spyware). Двигаемся дальше - никаких подозрительных активностей, никаких фактов того, что это действительно был вирус... Все это заставило меня спокойно продолжить работать на машине. Webmoney Keeper запускал, оплачивал счета - все было хорошо. После того, как поработал в программе, успешно закрыл ее и отправился спать. На выходных машина обычно используется в роли мультимедийного центра, по этому назначению и использовалась, инет был активен. Никаких подозрений не было и тогда. В воскресенье вечером опять начал работать, включаю кипер - и вот тут-то у меня добавилось седых волос. "Серьёзная ошибка при выполнении команды". Потом и второе окошко "Некорректный идентификатор или пароль" . Ну думаю, всякое бывает, наверное глюк. Перепробовал миллиард и один вариант, опять добавил себе седых волос, подставил файл ключей и пароль к нему - все срабатывает, но окно все равно не исчезает. Пошел гуглить... и нагуглил естественно темки у меня взломали Webmoney , взломали Webmoney и ещё много другого (можно ввести в поисковик по ключам). Прочитав понял, что вполне возможно это троян, ссылку на который я давал выше. Но стучать человеку, продающему его я ещё не пробовал, думаю бесполезно. Но это ещё далеко не конец истории. Я огорчился и на фоне огорчения стал думать о дальнейшей безопасности. Потому как пока я не знаю деньги ушли из кошельков или нет - в саппорте Webmoney на этот вопрос не отвечают, а арбитраж очень много дней в неделю отдыхает, включая 8 марта. Насчет самой системы - отдельный разговор. Неужели нельзя сделать саппорт 24/7 и дать все полномочия саппорту именно по подобным вопросам. И собственно забросило меня на Rutracker.org - стал я смотреть на дистрибутивы Линукса, на их красоту и неприступность и фантазировать о том, как же безопасно мне будет работать на линуксе. И что вы думаете? В это самое время, когда я смотрел очередной скриншот, опять же с сайта Fastpic.ru - ещё одно "чудо" пыталось пробраться, на этот раз NOD отбил угрозу, но аналогично была ошибка открытия какого-то экзешника, сейчас напишу даже какого, но думаю даже имя экзешника генерируется по случайности - этим обьясняется молчание гугла по этому поводу. Нет, к сожалению имя файла у меня не сохранилось, зато сохранилась прямая ссылка, по которой я получил "в лоб": http://fastpic.ru/view/3/2009/1023/532c655b7bfc306c3822f0acdcf014ed.png.html - надеюсь ходить туда Вы не будете без соответствующего образования/обмундирования и аммуниции ибо на данный момент я уверен эта ссылка представляет опасность до сих пор. Я бы вообще запретил в фаерволе этот хост - fastpic.ru. Это не антиреклама для него, это истина, которую мы ещё обязательно обсудим. Смысл из всего, что связано с этим сайтом следующий: Либо специально, либо случайно, либо ещё как (взломали сайт например) на этом сайте висит какой-то "волшебный" поп-ап или поп-андер, или его разновидность. Люди зарабатывают на рекламе партнерками, которые не всегда белые. Чаще всего - серые или черные. И крутиться в этих партнерках может хоть сам дьявол. Смысл улавливаете? Я отпишу людям из Fastpic.ru и наверное дам ссылку на эту тему. Сегодня в нашем жестоком мире нельзя верить никому, поэтому я не могу быть уверен в том, что это случайность, или "темная" партнерка, используемая на сайте. Вполне возможно, что сами владельцы занимаются подобной хренью. Но это естественно, предположение. На данный момент я хочу, чтобы те, кто пострадал таким же образом обьединили свои усилия и информацию, которую мы имеем воедино. Буду рад, если кто-то также проявит инициативу и предложит что делать дальше. На данный момент мои действия и советы тем, кто попался на это: Если попытаться словить за яйца (очень хочется!) обидчиков, то сейчас стоит задача: выяснить откуда ноги растут. Поэтому как минимум нужно пообщаться с представителями Fastpic.ru. Одновременно с этим писать в саппорт Webmoney и арбитраж. Мой идентификатор заблокировали, но обычный саппорт вообще практически не имеет полномочий. Любому, кто наткнется на подобную ошибку - сразу писать в саппорт чтобы блокировали кошельки на вывод средств. Кроме всего прочего: идентифицировать, что "что-то не в порядке" можно так: Идем в C:/program files/Webmoney/ и ищем такой файлик: inetmib1.dll . Если он находится в директории с Webmoney - это и есть часть трояна. Касперский уже определяет его, как сказали из его техподдержки. Он определяется как: inetmib1.dll - Trojan-Spy.Win32.Wemon.cv На данный момент неизвестно какое количество людей пострадало, но думаю довольно приличное. Здесь просьба отписываться тех, кто пострадал и главное: какие меры уже предпринял, какие результаты. Как правило деньги уводятся в выходные, конвертируются в ближайшем электронном обменнике, переводятся на Яндекс-Деньги и выводятся, либо на них покупаются товары в инет магазинах. В общем, неисповедимы их пути... На сегодня я практически ничего не смог сделать, кроме шерсти интернета, подобных тем и колебания воздуха. Вебманевский саппорт отвечает примерно раз в 2.5 часа. Толку от него только в блокировании кошельков, остальное не в его компетенции, а в компетенции арбитража, как он сам обьясняет. Зарегистрировал новый WMID вчера ночью. Сегодня зайти в него уже не получается. Интересное дело - прога просто закрывается сразу как только заходит в онлайн. Поставил самую новую версию - тоже самое. Видимо я ещё не полностью почистился от этой нечисти. Благодарю всех за внимание и надеюсь это будет полезно всем. Если где-то Вы хотите меня поправить или дополнить - милости прошу. Ещё есть очень большая пища для размышлений: вот такая вот статейка из журнала хакер . Была написана давно, но я думаю в ней очень многое ещё актуально.

75

Ruslan7

14 марта 2010, 00:32

#231

Ceres:
То есть если по сети не ходить шанс заразиться мизерный?

Кстати если, к примеру, Вы на компьютере (ноутбуке) будете ходить по сети с НЕ админскими правами системы, отключите в браузере все плагины и приём JavaScript, поставите тот же KIS с максимальными настройками безопасности, то шансы заразиться, действительно, будут очень мизерными. А чтобы Вы могли расплачиваться на сервисах WebMoney, то внесите их в доверенные узлы в браузре и сделайте для них нормальные настройки.

К примеру, в Опере 10 плагины и Java Script отключаются: вкладка Инструменты - Дополнительно - Содержимое - Включить Java Script, Включить плагины (снимаете с них галочки). Там же в пункте "Настройки для сайтов" вносите доверенные узлы (сервера).

P.S. Большинство проблем из-за которых пользователи подхватывают всякую нечисть это не плохие Антивирусы, а "дыры" в браузерах, которые не верно настроены.

А по защите веб мани кипера от взлома довольно много полезных советов есть вот здесь

144

Concurent

14 марта 2010, 00:41

#232

обновился на новую версию, деньги перевел в безопасное место

вебмани юзать хоть и привык, но раз все меры предосторожности не помогают, стремно стало совсем работать с этими деньгами.

конкуренты что ли хацкают их для протеста против уязвимой системы?

тут писали мол система безопасна, это ваши проблемы с троянами. так вот я считаю что раз нет защиты от троянов - система небезопасна. надо защиту придумать и против эмуляций кипера

может и касперычу надо все валить на активных в нете юзеров вместо того чтобы выполнять роль секьюрити компа...

С уважением, Павел

104

_vb_

14 марта 2010, 06:38

#233

Samail:
У меня Лайт, при том отключенный был. В пятницу последний раз запускал.

Классик вообще никогда никуда не ставили?

_vb_ добавил 14.03.2010 в 09:40

kxk:
смс до европейских ОСС не доходят.

А что за схема с смс? У меня на телефоне стоит java-апплет, который генерит коды ответов на числа-вопросы.

_vb_ добавил 14.03.2010 в 09:43

fhuuz:
Вот интересно, перехватил он этот сеанс, скопировал его на свой комп, и теперь в любой момент может зайти в этот кипер?
И жертве такого взлома уже бесполезно менять пароли-ключи,
переносить кипер на ноут?

Ну можно попробовать написать в вебманю, чтоб для данного wm-id запретили подключения с кипер-классика на их серваке. Не знаю правда, есть ли у них такая техническая возможность.

Саратовская фракция серча (). Давайте посчитаемся.

Увелечение Спама в последний На первом месте по Защита от ботов для

T

141

Troyan

14 марта 2010, 08:03

#234

а скажите пожалуйста, насколько эффективна смена директории кипера, с program files например на другую часть диска e:\\progz\_wb_\ что то типа этого? спасибо

ZR

51

zahosti.ru

14 марта 2010, 08:36

#235

Troyan:
а скажите пожалуйста, насколько эффективна смена директории кипера, с program files например на другую часть диска e:\\progz\_wb_\ что то типа этого? спасибо

Трояну не проблема в реестре посмотреть куда ПО установлено:)

zahosti.ru (http://www.zahosti.ru) - надежный дешевый хостинг

990

kxk

14 марта 2010, 08:40

#236

_vb_, java-апплет, который генерит коды ответов на числа-вопросы.

У меня на смарте стоит версия для смартов, и о чудо, коды ответа не подходят.

Причём поддержка ничем внятным помочь неможет

kxk добавил 14.03.2010 в 11:42

fhuuz, Да, тут очень жёсткие нормативные документы в области онлайн и в целом банкинга.

Ваш DEVOPS

209

vint

14 марта 2010, 08:44

#237

А кто пробовал установить кипер на флэшку и сделать ее read only?

Не уверен что Windows даст возможность установить программу на сменный носитель... но в старых флэшках есть кнопочка для установки режима только для чтения :)

FastPanel постоянно разлогинивает Google обновляет управление пользователями Google Ads переведёт рекламные

104

_vb_

14 марта 2010, 09:03

#238

kxk:

У меня на смарте стоит версия для смартов, и о чудо, коды ответа не подходят.
Причём поддержка ничем внятным помочь неможет

Вообще странно, у меня все работает ок. Может с емейлом, на который енум регистрили, чонить намудрили?

369

Samail

14 марта 2010, 09:11

#239

_vb_:
Классик вообще никогда никуда не ставили?

На этот компьютер вообще не ставил. На старом стоял, в декабре все данные с него на этот перекинул, но саму прогу не устанавливал.

104

_vb_

14 марта 2010, 09:27

#240

Samail:
На этот компьютер вообще не ставил. На старом стоял, в декабре все данные с него на этот перекинул, но саму прогу не устанавливал.

Samail:

Сервис оповещений WebMoney Transfer информирует:
WM-идентификатор 286236494203 был запущен:
13.03.2010 22:17:43 IP-адрес:69.132.216.33
Ip вообще не мой

Попробуйте узнать у вебманей, по какому протоколу была сессия 13.03.2010 - по лайт или по классик.

Да, и на лайт сейчас авторизация какая - енум или другая?

Дзен реализовал для авторов возможность вывода денег через СПБ

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?