Абракадабра в Pidgin или вирусы, аферисты и мошенники зарабатывают на ICQ

Довольно часто в ICQ знакомых ломятся с запросом авторизации, но при этом текст запроса Pidgin представляет в виде абракадабры, например вот такой запрос:

367898637 хочет добавить вас в свой список собеседников: знаешь РѕС‚ РєРѕРіРѕ  пишу?!!! :-X только РїРѕРєР° РЅРёРєРѕРјСѓ.. как РјС‹ смотримся?  http://2qu.ru/VLU  фотка РЅРµ очень РЅРѕ.. РЅСѓ лан позже СЃ своей аси напишу

Можно конечно не парится и сразу забанить паразита, но если интересно то можно почитать тексты которыми неопытных пользователей  разводят тысячами, итак

echo ' знаешь РѕС‚ РєРѕРіРѕ  пишу?!!! :-X только РїРѕРєР° РЅРёРєРѕРјСѓ.. как РјС‹ смотримся?  http://2qu.ru/VLU  фотка РЅРµ очень РЅРѕ.. РЅСѓ лан позже СЃ своей аси напишу ' |iconv -f utf8 -t cp1251
 знаешь от кого  пишу?!!! :-X только пока никому.. как мы смотримся?  http://2qu.ru/VLU  фотка не очень но.. ну лан позже с своей аси напишу

1314932037: приветик *BYE*  ))только не смейся плиз)  http://clck.ru/u9n  это тебе c нового года фотк ну ес че стукни в асю я тамправда не часто но..

Ну как и следовало ожидать, обычный спамер, так как нормальные люди стараются аськами не пользоваться и тем более не заводить там новые связи

Вижу, что в последнее время сюда стали очень часто заходить из Yandex в поисках информации о подобной ссылке, видимо осторожные пользователи уже научились пробивать ссылку куда их просят зайти. Так вот ребята, эта ссылка видимо предназначается пользователями мобильных ICQ потому что она ведёт вот сюда:

http://cyka.ws/2873/foto.jpg.jar

А это совсем не картинка, а какая то Java программа. Касперский online сообщает вот такое:

foto.jpg.jar - инфицирован Trojan-SMS.J2ME.Swapi.gen

Молодцы, что не пошли по ссылке, ну а мне можете оставить спасибо в каментах

Эпопея продолжает, теперь приходят вот такие запросы авторизации:

http://wap.jimmok.com Predstavlyaem vashemu vnimaniyu novyi eroticheskii Jimm dlya mobil'nogo telefona! V nem 1223 ANIMIROVANNYH SMAILA!!! Podderjivayutsya prakticheski vse telefony! Tak je vstroena otpravka sms i funkciya videovyzova! Skachat' mojno tol'ko s telefona dlya opredeleniya modeli  wap.jimmok.com razmer VSEGO 50 KB!

Предлогаемый файл на самом деле не находится на сайте wap.jimmok.com а доступен после серии переходов:

wget http://wap.jimmok.com [переход]
http://sexhom.ru/go/go.php?id=3 [переход]
http://new.sexop.us/10883/Jimm2010 [переход]
Сохраняется в каталог: `Jimm2010'.

Полученный файл является java приложением которое пока не детектируется ни каким онлайн антивирусом

Jimm2010.jar - archive ZIP
>Jimm2010.jar/HotSex.class infected with Java.SMSSend.38
>Jimm2010.jar/icon.png - Ok
>Jimm2010.jar/a.class infected with Java.SMSSend.24
>Jimm2010.jar/META-INF/MANIFEST.MF - Ok

Вот ещё запросы из той же спамерской оперы

Зайка моя,привет! *HI* помнишь меня? http://snipr.com/u86w2 На этом фото есть и я и ты,узнаешь?Напиши мне если вспомнишь :-*

Как вы вчера погуляли? Вот глянь фотку http://image.slidexxx.cn/foto.jpg

дароф ;-) этот номер не авторизуй эт не мой просто глянь че нашли тут http://happy-new-year-2010.com тут все наши, с нового года фотки сливают *ROFL*

Привет, почему от меня хотят только секса?.. http://vkonatknte.ru/id14051778

это я если не узна? вот фото http://reg.kissix.ru/50/83532117/foto.jpg

Приветик*HI*ну ты ни че так прикалываешься,*THUMBS UP*где это тебя так сняли http://linkl.ru/k6P

Jimm Limited - новая премиум версия ICQ в твоем мобильном! Анимированнйе смаилики из QIP, обновленный интерфеис wsend.ru/372311 Качаем!

Privet, Vse dlya mobile Jimm 2010, Opera, PORNO! 3axodi http://cexxx.ru/

Привет!ты нравишься мне хочу познакомится,почти каждый день видемся,но ты не замечаешь меня,асю твоя знакомая дала :-[фото http://bit.ly/aqaNGr

Все эти ссылки опять таки ведут через цепочки серверов на файлы с телефонными вирусами Trojan-SMS.J2ME.Small.m

А ссылка vkonatknte.ru похожая на vkontakte ведёт на подставной сайт, видимо рассчитывают, что виндузята залогинятся чем выдадут свой пароль

Вот появились новые виды мошенничества, вымогают деньги посредством sms

От 597518703 ***Внимание!*** Ваш номер ICQ занял 2018 место в системе ICQ.com.Ваш выигрыш составляет 251,81 руб. Чтобы получить деньги на мобильный телефон,отправьте СМС с текстом 353017439 на номер 7122 или 7132. СМС бесплатная.Время выдачи выигрыша составит около 5 минут. Предупреждаем! Акция продлится до 15.03.2010 С наилучшими пожеланиями,компания ICQ.Com.

Ребята, любой запрос SMS из асикю является мошенничество

Вот ещё одно

*HI* тута?я не сосвоей аси приколись куда меня занесло *JOKINGLY* http://5.gp/fotomaill тут короч фотка усебя жми опции-откр ссылку позже такое расскажу %)

Привет, это я. Мою аську угнали, все подробности тут  http://fotoobmen.ws/icq-345y  подтверди что это я на фото. Иначе не вернут номер((

похожие страницы

  1. Сдохла оболочка explorer у windows и про вирусы и про Каспера
  2. Как из обезьяны сделать Itшника
  3. Касперский опять нашёл вирусы под Linux и опять обделался
  4. Мошенники россии
  5. Одна из причин, почему icq - ЗЛО, с большой буквы
print print author: Басманов  rss  tag:Технофашизм   rss  коменты: rss
read:24497 vote:43 2010-01-31 15:30:08

#1:

Спасибо!!!

ответить  2010-02-02 16:56:32 

#2:

спасибо. хотя и боян.
а вирусо песатели хоть бы использовали рандом в имени файла или называли x_141f997.jpg типа из контакта картина

ответить  2010-02-02 19:54:22 

#3:

спасибо человег!(креведко)

ответить  2010-02-03 21:35:52 

#4:

Всё просто. Это небольшое приложение, более ориентированное под смарты и коммуникаторы. Служит для отправки смс на платные сервисы. Так-то. Не очень давно такой отаке подверглись владельцы ы-фонов...

ответить  2010-02-04 11:54:21 

#5:  Басманов:

re: Служит для отправки смс на платные сервисы

тоесть если человек запустит такое приложение, то оно поставит его на бабки посылая смски на через платные шлюзы?

круто

ответить  2010-02-04 11:58:16 

#6:

спасибочки)))

ответить  2010-02-15 17:32:50 

#7:

Здрасти. мне пришла авторизация от некой аегелины и там было написано что она есть в контакте и ссылка... http://vkonatknte.ru/id14051778. я сначало не внимательно посмотрела.. скопировала и зашла на эту страницу.... Скажите пожалуйста у меня не украли пароли??????? я очень боюсь.... я зашла на эту страницу и там было написано что этот сайт опасен и всё такое.....

ответить  2010-02-23 16:59:42 

#8:  Басманов:

В лучшем случае не украли, вернее не успели, так как vkonatknte.ru подставной сайт, созданный для воровства паролей
рекомендую как можно быстрее сменить пароль не только от вконтакта, но так так же там где используется тот же пароль, наверняка на почте у вас такой же

ответить  2010-02-23 17:02:28 

#9:

чтоб через аську всякой хернью не запаривали надо поставить антиспам защиту и все...вся шелуха даже в поле зрения не попадает.

ответить  2010-02-24 10:41:23 

#10:  Басманов:

чтоб через аську всякой хернью не запаривали надо ...
надо выключить аську

ответить  2010-02-24 10:42:54 

#11:

угу... может ещё хозяину фишингого сайта письмеццо отправить типа "чувак, я знаю твою подставу!!! отправь смс на номер такой-то, что бы сохранить свой домен..." ??? а то он лапушок почтой светиццо :D

*обратите внимание, что постоянно у ботов высвечиваеццо страна Чехия, а пол - СомецЪ, в не зависимости от имени и текста )))

ответить  2010-02-24 16:23:13 

#12:  Басманов:

re: угу... может ещё хозяину фишингого сайта письмеццо
бесмысленно, эти товарищи деляться с ментами и прочими смотрящими

ответить  2010-02-24 16:23:50 

#13:

хех спасибо

ответить  2010-02-26 04:14:01 

#14:

ой молодец...

ответить  2010-03-02 10:54:58 

#15:

Ко мне часто приходят спамы типа вот с таким:" Мы проводим очистку аськи от спамов. Ваш вин не зарегистрирован. Чтобы зарегистрироваться вам надо прислать смс с таким то текстом на номер такой то. Если вы этого не сделайте то мы вас примем за спам и удалим." Как определить спам это или нет? И как защититься от них?

ответить  2010-03-08 08:12:44 

#16:  Басманов:

В любом случае когда у вас просят отправить СМС - вас РАЗВОДЯТ

ответить  2010-03-08 09:41:58 

#17:

Спасибо, добрый человек, за информацию!!!

ответить  2010-03-21 14:44:05 

#18:

мне тоже часто такая хрень приходит один раз ко мне добавилась сион девченка все натурально так в инфе написано я ей только привет написал меня сразу выкинуло а потом у друга посмотрел свою инфу сам уже написано что он угнан ЕГО МОЖНО СНОВА ВЗЛОМАТЬ? И ВЕРНУТЬ НАЗАД

ответить  2010-03-27 10:34:56 

#19:

Спасибо за информацию! =)

ответить  2010-03-29 07:38:14 

#20:

СПСБ !!!!!!1

ответить  2010-03-31 14:40:54 

#21:

Cпасибо!

ответить  2010-04-12 20:20:46 

#22:

еще раз мне такоя хуйня придет я всех разебу все вашу канторку

ответить  2010-04-15 15:57:10 

#23:

#22 подбери сопли слоупок

ответить  2010-04-15 15:57:48 

#24:

спaсибо,выручили:)

ответить  2010-04-17 14:50:42 

#25:


У мну кто то добавлялся я не увидилл и он на каждое мое сообщение выдавал эту ссылку!
reg.kissix.ru
Спасибюо большое вам!

ответить  2010-04-17 17:05:45 

#26:

Здравствуйте уважаемый пользователь icq на ваш аккаунт поступили жалобы,в связи с рассылкой спама, потвердите что вы не бот отправте смс(бесплатно) на номер 3121 с текстом 21333763 Или мы будем вынуждены заблокировать ваш аккаунт...............
И подобные сообщения приходят лишь с одного uin(друга),подскажите что делать,это уже достало!!! Анти-спам стоит.

ответить  2010-04-23 21:36:42 

#27:  Басманов:

подскажите что делать,это уже достало!!!

самое надёжное решение самое простое - не пользоваться ICQ

ответить  2010-04-23 21:37:48 

#28:

ой спасибки а мне пришло вот этоhttp://reg.kissix.ru/50/83532117/foto.jpg

ответить  2010-04-25 09:59:28 

#29:

спасибо!

ответить  2010-04-28 09:20:03 

#30:

спасибо!

ответить  2010-04-28 09:20:25 

#31:

постоянно приходит от етова http://reg.kissix.ru/

ответить  2010-05-03 21:13:45 

#32:

спс большое у мя выходит "вот ищё фото http://reg.kissix.ru/50/83532117/foto.jpg"

ответить  2010-05-04 16:44:24 

#33:

инфа нужная, но у автора явный пунктик по поводу виндусятников или линуксоиды не пользуются мобильными телефонами - ведь все эти сообщения для мобильных и рассылаются наугад и тем кто их рассылает побарабану виндузятник ты или линуксоид - главное чтоб ты на мобиле кликнул ссылку

ответить  2010-05-13 21:53:09 

#34:  Басманов:

у меня у жены нет в телефоне асикю

ответить  2010-05-13 23:50:40 

#35:

Дай Бог здоровья и благопалучия - тебе продвинотому в этих вопросу человеку,
что делится с нами инфой и предупреждает как избежать неприятностей!РЕСПЕКТ!!!

ответить  2010-05-22 16:15:58 

#36:

Мне сегодня скинули в асю эту ссылку http://reg.kissix.ru/50/83532117/foto.jpg"
Я не через телефон сижу в асе, а через комп. Если я зашла не зная опасности, ничего будет теперь с компом моим?
СПАСИБО))

ответить  2010-05-26 03:48:46 

#37:

Мне сегодня скинули в асю эту ссылку http://reg.kissix.ru/50/83532117/foto.jpg"
Я не через телефон сижу в асе, а через комп. Если я зашла не зная опасности, ничего будет теперь с компом моим?


ответить  2010-05-29 18:32:51 

#38:

Мне сегодня скинули в асю эту ссылку http://reg.kissix.ru/50/83532117/foto.jpg"
Я не через телефон сижу в асе, а через комп. Если я зашла не зная опасности, ничего будет теперь с компом моим?


ответить  2010-05-29 18:33:14 

#39:

спасибо за совет

ответить  2010-06-03 23:32:03 

#40:

Спасибо мне тоже http://reg.kissix.ru/50/81453809/foto.jpg прислали и я пробывал туда заходить но не получалось.Вот вас нашел.СПС.

ответить  2010-06-11 16:39:20 

#41:

Спасибо мне тоже http://reg.kissix.ru/50/81453809/foto.jpg прислали и я пробывал туда заходить но не получалось.Вот вас нашел.СПС.

ответить  2010-06-11 16:39:44 

#42:

Спасибо создателям сайта,мне сегодня такая же хрень пришла.

ответить  2010-06-17 20:35:12 

#43:  Басманов:

#42: Спасибо создателям сайта

да постоянно валится, лучше всего ВСЕГДА игнорировать незнакомые сообщения

ответить  2010-06-17 20:36:55 

#44:

Спасибо.Мне такая хрень часто приходит

ответить  2010-06-23 22:50:08 

#45:

спасибо.отличная инфо.остальным советую поставить КАСПЕРА и проблем будет меньше

ответить  2010-06-30 18:28:17 

#46:

спасибо за предупреждение. А мне сегодня кто-то с уина 612125499 прислал вот это: "Никого не узнаешь на фото?)
http://reg.kissix.ru/50/38675476/foto2.jpg"

ответить  2010-07-04 22:30:38 

#47:

два раза какой-то "Хаммер"- сволочь присылал,типо ты меня не узнаешь,посмотри на фото и все поймешь,мне твой номер дали и http://kissix.ru/50/41943701/foto1.jpg они ничего хоть у меня не взломали???

ответить  2010-07-06 03:18:31 

#48:

два раза какой-то "Хаммер"- сволочь присылал,типо ты меня не узнаешь,посмотри на фото и все поймешь,мне твой номер дали и http://kissix.ru/50/41943701/foto1.jpg они ничего хоть у меня не взломали???

ответить  2010-07-06 03:23:36 

#49:

опасная штука-спасибо за предупреждение

ответить  2010-07-06 03:24:24 

#50:

и мне такая же хрень пришла!че делать не знаю!!!




ответить  2010-07-10 21:45:26 

#51:  Басманов:

re: че делать не знаю!!!
ничего не делай, особенно не скачивай и не открывай

ответить  2010-07-10 21:46:00 

#52:

Спaсибо!Я увeрeн,вы спaсли нe только всeх этих людeй,но и спaсeтe вeсь мир.Ещe рaз спaсибо.

ответить  2010-07-17 19:35:06 

#53:

ого, а если я заходила по ссылке там правда нечего не было. Было введите секретный код. Но я не стала. Вот ссылка и слова в асе."Никого не узнаешь на фото?" ссылка-req.kissix.ru номер аси-552730075. Спасибо большое а то бы я попыталась активировать.

ответить  2010-07-20 03:24:11 

#54:

СПОСИБО за инфу о вожможном заражение удалил АСЮ нах...!

ответить  2010-07-22 02:35:42 

#55:

СПАСИИБКИ!

ответить  2010-07-26 13:49:42 

#56:

Спасибо за инфу.Ато затрахали уже этой хренью.

ответить  2010-07-26 23:44:19 

#57:

не знаю,что да как какаято ххрень,ничего не понял..

ответить  2010-07-30 12:15:09 

#58:

приходило от http://reg.kissix.ru/50/83532117/foto.jpg
мне показалось это подозрительным и я решила ввести в поисковик и там мне выдало ваш сайт!
спасибо вам огромное что предохранили меня от опасности саражения компьютера вредоносными программами

ответить  2010-08-02 17:22:34 

#59:

СПАСИБО ГОСПОДИ ЧТО Я ДУРА И ЧТО МНЕ СТУКНУЛА В ГОЛОВУ ПОСМОТРЕТЬ В ПОИСКОВИКЕ ЭТУ ССЫЛКУ....АЛИИИИЛУУЯЯ...

ответить  2010-08-05 20:26:08 

#60:

Спасибочки большое!!!!!!! =)

ответить  2010-08-09 13:32:30 

#61:

молодец информация по существу давно искал

ответить  2010-08-23 13:14:58 

#62:

Proga virus! Nazivaetsa "Reklamovimogatelnij Virus"! Etot virus esli norm napisan to ego nevozmosjno pojmat antivirusom! Zashiti ot takix virus netu! kak ix udalit ot kompa ishite v Google! nechego sloshnogo! Minut 5 zajmet! Virus napisan na C++! Takij virus (esli professionalno napisat) to pishetsa gdeto za dnia 3 ne bolshe!
gmmaxim7@rocketmail.com
www.maxcc-company.tk

ответить  2010-08-24 17:18:33 

#63:

мне тоже написали 643635879 ‎(16:44):
Никого не узнаешь на фото?)
http://reg.kissix.ru/50/93121750/foto2.jpg
на ссылку зайти не смогла. пробила сайт и нашла эту страничку. спс большое)))

ответить  2010-08-25 11:07:06 

#64:

НЕЛЬЗЯ ходить по ссылкам из ICQ как и по ссылкам из эл. почты. Ну, если нет горячего желания стать жертвой взлома, естественно.
PS пора выкинуть винду на свалку истории. и ICQ c ней

ответить  2010-08-29 16:22:36 

#65:

А я пришел по поиску fotoobmen.ws :) Здрасти :) На заре своего пользования интернетом, прошел по ссылке в скайпе, посланной от имени реального контакта, находящегося в оффлайне. Оказался вирь под видом jpg, правда ничего плохого кроме клонирования самого себя через контакты, он не делал. Тем не менее, больше я ни по каким левым линкам не шарюсь :) тем более от оффлайн пользователей, если надо можно дождаться когда чел. будет в сети и уточнить реально ли это его ссылка. Не сдавайтесь так быстро :) а то спамеры савсем тупые стали.
Лучше вместо icq и icqlite использовать qip infium он намного лучше режет спам (можно и без сообщения), есть встроенный бот (вопрос при авторизации), доп.сервисы (icq qip agentmailru). Минус один, историю переписки, если она на кирилице, сложно перегнать из icq в qip :(
И перед тем как за что то, увиденное в интернете, заплатить через СМС, узнайте РЕААЛЬНУЮ стоимость этой смски.
Спасибо авторам странички, очень полезно, для новичков интернет общения :)
С уважением, livvil=)

ответить  2010-09-03 21:06:54 

#66:

СПАСИБО !!!!!!!!!!! ТЕПЕРЬ БУДУЗНАТЬ :)))))))

ответить  2010-10-16 20:45:59 

#67:

Я на такую хрень попала...

ответить  2010-10-31 12:00:11 

#68:

спс очень помогло, ато эти спамеры уже заездили

ответить  2010-11-10 12:12:20 

#69:

спс очень помогло, ато эти спамеры уже заездили

ответить  2010-11-10 12:14:12 

#70:

спасибочки,теперь буду знать что это такое

ответить  2010-11-15 11:27:03 

#71:

Благодарю

ответить  2010-11-25 11:02:19 

#72:

СПАСИБО!!!

ответить  2010-11-29 13:24:03 

#73:

спасибо огромное, я уже боялась , что меня преследуют грехи моего прошлого

ответить  2010-12-10 17:48:59 

#74:

чуть сейчас не попалась...сасибо

ответить  2010-12-17 08:01:06 

#75:

чуть сейчас не попалась...сасибо

ответить  2010-12-17 08:01:20 

#76:

הי

ответить  2010-12-26 10:21:15 

#77:

הי
מה זה?

ответить  2010-12-26 10:21:41 

#78:

спасибо большое!!! помог и успокоил! теперь буду знать.

ответить  2010-12-27 21:51:24 

#79:

спасибо.

ответить  2011-02-03 16:25:18 

#80:

далбаёбы . нехер тыкать всяку херню котору вам шлёт хуй знаит кто.это раз. а два это даж есль с известнава кантакта прислале тож нистоит пирихадить ниудаставерившысь шо это не поцтава,катора может быть иле аську угнале терь с нее спамят хуйнёй иле ваш друг хочит скамуниздить парольчик от вашева кантакта дабы пазырить с кем ево бландинка еще кромь нево снашаеццо.а три старайтесь внимательна сматреть на сылке,к примеру далжно быть vkontakte.ru а не vkontaklte.ru иле прочяя падобная хуета с перестановкай букав...примерн такая вот херня.....З.Ы аське зло,нахуй аське и прочюю кибердрочерскую паебень....с уважением Йухъ Цапелькенъ..фезкульт превед и жывити долга!1!111

ответить  2011-04-10 04:47:17 

#81:

спс

ответить  2011-08-17 11:19:39