Принадлежит ли тебе твой аккаунт?

От «Лаборатории Касперского» пользователям сайтов ВКонтакте и «Одноклассники» поступило предложение проверить, принадлежит ли им их аккаунт или он был украден. Данная акция проводится для борьбы с хакерскими атаками, спамом. Проверку можно осуществить при помощи онлайн-формы, которая есть на сайте www.securelist.ru. Так вы сможете узнать, не получили ли ваши регистрационные данные злоумышленники.

Как уже было сообщено, один из хакерских сайтов выложил данные учетных записей около 130 тысяч пользователей сайта ВКонтакте. Экспертами «Лаборатории Касперского» факт компрометации был подтвержден после проверки и анализа информации. Сайт, опубликовавший пароли, является фишинговым, антивирусные продукты компании блокируют его, когда пользователь пытается перейти на этот адрес.

Предположительно, согласно схеме похищения паролей и логинов, сначала компьютер пользователя сайта был «инфицирован» вредоносной программой Trojan.Win32.VkHost.an, которая была распространена через приложение на сайте, которое сейчас уже заблокировано усилиями администрации. Установив в системе данного «Троянского коня», программа производила подмену содержимого файла hosts.

Потом, когда пользователем предпринимались попытки открыть один из сайтов социальной сети, он получал перенаправление на фишинговую страницу, здесь нужно было ввести свой пароль и логин. Базы этого сайта получали регистрационные данные, а пользователь получал информацию о том, что его страница заблокирована, а для того, чтобы разблокировать аккаунт необходимо отправить сообщение на указанный номер. Стоимость сообщения около 10 долларов.

На данный момент в базе украденных паролей с сайта «Одноклассники» данных нет. Александр Гостев заявил, что они не имеют оснований для того, чтобы говорить о компрометации пользователей данной социальной сети. Всем пользователям сайта ВКонтакте рекомендуется проверять содержимое файлов hosts, находящихся в каталоге %windir%\system32\drivers\etc. Если в них вы обнаружите ссылки на odnoklassniki.ru и vkontakte.ru, немедленно удалите эти файлы. Еще нужно сменить пароли всех аккаунтов социальных сетей. Если же вы попали на какие-либо фишинговые страницы, не следует вводить какие-либо данные своей страницы, указывать пароль и логин. Также не стоит отправлять сообщения на указанные на странице мобильные номера.

Чтобы проверить, не содержатся ли данные вашей регистрации в базах злоумышленников, зайдите на информационный портал www.securelist.ru «Лаборатории Касперского». Когда вы вводите электронный адрес пользователя, проверка осуществляется автоматически. После нее на сайте вы увидите сообщение, в котором будет указано, взломан ли ваш аккаунт. Если оказалось, что ваш аккаунт скомпрометирован, немедленно смените все пароли всех ресурсов, на которых вы используете такой же пароль: электронная почта, социальная сеть.