У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Были, так что скорее всего Slavomir и 660658 правы.

У меня было так:

Украли почти 500 баксов, потом восстановил доступ. Сразу уточню, что процедуры проводил с компьютера с заведомо отсутствующим трояном (с новоустановленной виндой). С опаской в параноидальном режиме все быстренько перегенерил, замутил сложные пароли (которые записал на бумажке :)), стер (с горем пополам) файл .init, настроил авторизацию по енум (кстати пока не удалить этот init-файл, не смотря на подключение енум, можно и обычным методом авторизироваться :) То есть, используя енум при авторизации, мы сами себе усложняем жизнь, а обычный метод тоже прекрасно работает :) - как это так, пусть прогеры вебманей объясняют, я в шоке). Все это работало (провел несколько мелких платежных операций, которые могли иметь место ввиду оставшихся небольших сум на других кошельках :), включая вывод WMU на банковскую карту), пока я на U-кошелек не перевел 1000. При следующем входе в кипер я уже получил точно те же 2 ошибки, которые выводились при первой краже доступа.

Хорошо, что успел позвонить с суппорт и ВМИД заблокировали.

Правда я так понял сам ВМИД уже нет смысла восстанавливать, так как он подконтрольный кулхацкеру. Вот как оттуда теперь забрать 1000 WMU не знаю. Начать процедуру восстановления кипера, вебмани разблокируют доступ, а хакерок тут же переведет всю сумму.

Больше всего раздражает поведение сотрудников ВМ, им задаешь одни вопросы, отвечают на другие.

И кстати все время кидают ссылку на вирус.инфо, претворяясь, что у меня вирус, хотя на самом деле в их защите глобальнешая дыра.

Предлагаю все таки собраться и каким-то образом подавать коллективный иск на Вебмани с требованием возмещения денежных средств.

Похоже что надо отказываться не только от виндос, но и от вебмани. Сочувствую Reise, совет только один - переходите на линукс, ранее в этой теме мы обсуждали уязвимость всего вебмастерского добра при работе в виндос.

Вряд ли спасет ситуацию нововведение для обменников, мошенники будут делать дропам персональные аттестаты вебмани и как и прежде выводить. Если уж Альфабанк рассадник дропов, покрывающий всякого рода криминал, и никто его не может закрыть или привлечь хоть к какой-либо отвественности, то что стоит купить нотариусов.

А учитывая то сколько у вебмани накопилось забытых паспортов в забытых вмидах для получения формальных хотя бы аттестатов, то остается только догадываться о реальных масштабах угрозы. если в кругу бывших или нынешних работников вебмани есть злоумышленник.

А где у Вас всё время хранились файлы ключей ? В Е-нуме или на компе ?

Вообще мне кажется что тут всё - же дыра в Windows XP, нежели в Кипере. У кого - нибудь угоняли из Windows 7 ?

Для себя решил: плевать на БЛ, который был на старом WMID, персаживаюсь на Light. Зря вот только процедуру восстановления начал... Если WMID подконтрольны хацкерам - они и кредитов набрать могут, теоретически. Короче, верно тут кто-то написал: Keeper Classic - поделка.

Вроде тут уже был разговор, что с лайта еще легче спереть деньги, нежели с классика, и такие случаи были ...

Если не ошибаюсь, то мошенники с жертвой общались по аське и мошенник говорил куда нажимать и что делать. А не автоматически.

Так вам Slavomir тоже самое пишет, а вы никак не поймете.

Кипер автоматом отсылает данные при обновлении соединения используя сформированный файл .init .

Точно так же этот файл используется для обновления соединения на чужом компе.

какое "мифическое состояние"???? Вы попробуйте сами, включите кипер и не выключая его отправтье комп в ждущий режим, потом включите комп через 2 дня и ОООО ЧУДО.....кипер будет залогиненым

p.s. сам проверял на своем компе

Кипер залогиненый, но он заново восстанавливает соединение. Из заблокированного АйПи он онлайн не станет, из нового оборудования без активации работать не будет (например вставите 3g модем). Единственное отличие - кипер не спросит пароль. Если есть жесткая блокировка на один АйПи и на этом АйПи нет прокси-трояна (возможно на другом компьютере в локальной сети), то все более-менее безопасно.

Как украли деньги?

Злые шарящие люди трояном перехватили запросы кипера о конфигурации оборудования, пароль кипера и .ини файл. После этого смонтировали виртуальный комп/либо также перехватывают запросы кипера об оборудовании, давая нужные ответы. Если нет блокировки по АйПи, то денеги пропали, если есть, то ждут пока снимется блокировка по АйПи либо подключаются через удаленное управление системой или ищут трояненный комп в сети для работы через него. У людей стояла блокировка на подсеть - это значит, что когда она ставилась, комп уже был затрояненый, но кипер был без денег. Человек установил блокироку, расслабился, получил деньги и потерял их через комп из открытой подсети. Такие случаи и ввели в заблуждение о работе "хакеров" через любой АйПи.

Работать с "честным" АйПи также опасно, т.к. программный файервол не поможет. Лучше быть за отдельно стоящим роутером, но и при этом есть возможность потерять деньги, но это немного сложнее реализовать.

ЗЫ: отключайте все ненужные плагины в браузере (особенно pdf и java) и регулярно делайте полное сканирование системы.

Ваши WMID заблокированы для проведения любых операций, пока вы не вернете к ним доступ.