Взлом биржи: украли логин и пароль

Просто поражаюсь этой бирже... только-только начал думать, что она хорошая, даже ссылки начали покупать... ан, нет... судя по всему, полное гумно, извиняюсь за простоту высказывания... Но есть возможность на моем примере показать другим этой бирже, что она на высоте, как и сапа, и другие... :)

Полчаса назад взломали мой ящик zgr[@]bk.ru, а через 6 секунд сделали запрос на смену пароля, почему-то пароля именно Линкфида... ??? Понимаю, что меил.ру полное говно по безопасности - на один и тот же аккаунт может одновременно зайти несколько человек с разных компьютеров, но чтоб в Линкфид можно было так просто сменить логин и пароль, да еще сразу же вывести средства - просто поражен...

Я беспечен - да, часто делаю простые пароли, но ведь есть же сапорт на подобный случай... :) Если биржа серьезная, то, полагаю, за 5 минут выводить средства не будет, а кошелек, который сменили вместо Z103771823215 или R195008211405, надеюсь, в логах остался, а также информация кто и с какого ай-пи заходил только что в мой аккаунт.

При этих данных я могу подать иск в арбитражный суд вебмани и вернуть все свои средства со всех бирж, не только с этой. Как ни странно, на почту зайти не могу - сменили пароль, зато вижу через агента со стороны, что делается на моем ящике.

Просто поражаюсь, как можно было узнать и логин и пароль на линкфиде?

Прошу администраторов принять соответствующие меры по защите биржи и пользователей. Также прошу ужесточить смену кодов и паролей, а вывод средств сделать не ранее, чем через неделю.

На всякий случай сменил везде аккаунты и пароли, очень надеюсь, что злоумышленники будут пойманы и наказаны через эту биржу, а их данные (мыло, айпи, кошельки) здесь засвечены, иначе грош цена такой бирже, ибо взломали пока только ее - Линкфид.

Дело не в 5-ти баксах, которые у меня висели, а в репутации, код временно снял, очень хочу воткнуть обратно, помогите, пожалуйста, в вас поверить. :)

Что самое поражает, так это неродивость. Куда стучать в таком случае??? Ни контактов, ни мыла - ничего нет на бирже... хе-хе... просто капец! Пишу сюда, на форуме, пока еще не совсем поздно. :confused:

Аккаунт на Линкфиде: isle, старое мыло: zgr[@]bk.ru, кошельки: Z103771823215 или R195008211405

Есть админы на этом форуме, можете мне писать.

только недавно говорил о тех, у кого тырят пароли :) проверяйте то, что вы выкладываете на сайте! особенно ваши скрипты, которые вы не так или не туда ложите! или еще хуже - вносите в них какие-либо свои изменения!
жаловаться нужно и при том срочно! спросите через личку у админа все данные, в особенности кошелек, на который деньги ушли, и сразу же оставляйте претензию для предотвращения вывода средств с кошелька. При своевременном информировании и наличии достаточных доказательств Webmoney Support сможет средства возвратить.

также нужно писать в саппорт почтовой службы, ящик которой взломали, предоставьте саппорту максимум данных о себе, включая логины и пароли, секретный вопрос, альтернативный email, свои айпи и т.п.,
у них также можно поинтересоваться последними заходами по айпи, с какого ip заходили и время захода;
если у вас имеются другие сервисы, к которым утрачен доступ, стоит также обратиться в службу поддержки каждого из них, но первым делом оставляйте претензию на кипер, дабы предотвратить обналичивание и перевод средств "по пирамиде"

Цитата:

---

Сообщение от Emperor

также нужно писать в саппорт почтовой службы, ящик которой взломали, предоставьте саппорту максимум данных о себе, включая логины и пароли, секретный вопрос, альтернативный email, свои айпи и т.п.,
у них также можно поинтересоваться последними заходами по айпи, с какого ip заходили и время захода;
если у вас имеются другие сервисы, к которым утрачен доступ, стоит также обратиться в службу поддержки каждого из них, но первым делом оставляйте претензию на кипер, дабы предотвратить обналичивание и перевод средств "по пирамиде"

---

Я их спрашивал и про айпи и про всё остальное - ведут тупо отписку и всё... Я им уже описал весь ящик, что да как... К сожалению, у меня всё там поменяли, теперь вымогают деньги при восстановлении ящика zgr[@]bk.ru на странице _http://win.mail.ru/cgi-bin/passremind, вот что пишут:

По поводу выкупа пиши на WMID : 196393765058

Их кошелек Z282226271958 - всё естественно по нулям... написал в арбитражный суд жалобу на вимид с просьбой сообщить хоть какие-то данные. Остальные биржи проверил - вроде всё путем, везде, где вспомнил что - пароли и аккаунты изменил... Сегодня весь день что-то тормозит сеть, думаю, эти мелкие пакостники-вымогатели кейлогер какой-то поставили мне... а как иначе так оперативно и почту сломали и биржу??? Никакие скрипты я уже полгода не использую, также стоит последний касперский - поражаюсь, как он не заметил?..

Жаль, что логи на бирже не ведутся... буду просить хоть какую-то информацию у всех источников... На бирже вопрос решили быстро и оперативно - очень порадовал сапорт, спасибо большое администрации.

Цитата:

---

Сообщение от isle

Сегодня весь день что-то тормозит сеть, думаю, эти мелкие пакостники-вымогатели кейлогер какой-то поставили мне... а как иначе так оперативно и почту сломали и биржу???

---

Сноси винду, ставь linux=) В плане безопасности будешь чуствовать себя комфортнее:)

Цитата:

---

Сообщение от isle

вот что пишут:

По поводу выкупа пиши на WMID : 196393765058

---

Так ты бы эти письма от вымогателей и переслал бы в саппорт почты вместе с исходниками (ссылками и т.п.), mail.ru очень хорошо борется с подобными проявлениями. Неважно каким посредством ты их получил: через сайт, через кипер или саму почту. Конечно, если ты ссылаешься на информацию с другого сервиса, желательно привести подтверждение фактов его администрацией.

Цитата:

---

Сообщение от isle

Их кошелек Z282226271958 - всё естественно по нулям... написал в арбитражный суд жалобу на вимид с просьбой

---

Кошелек не может быть по нулям, если на него были переведены средства. Уровни BL и TL говорят о владельце совсем другое. Также вся цепочка переводов отслеживается. Если ты действовал оперативно, средства могут быть заблокированы и даже возвращены, например, на счета ЛФ. Но это при условии если ты сможешь доказать об истинном происхождении (владельце) средств, а также если средства еще не были выведены из системы на момент просмотра претензии сотрудниками WebMoney.

Цитата:

---

Сообщение от isle

сообщить хоть какие-то данные. Остальные биржи проверил - вроде всё путем, везде, где вспомнил что - пароли и аккаунты изменил... Сегодня весь день что-то тормозит сеть, думаю, эти мелкие пакостники-вымогатели кейлогер какой-то поставили мне... а как иначе так оперативно и почту сломали и биржу??? Никакие скрипты я уже полгода не использую, также стоит последний касперский - поражаюсь, как он не заметил?..

---

Данные через Претензию обычно не предоставляются, поскольку: а) отвечать на каждую претензию сотрудники не в состоянии; б) данные уже скорее всего ничего не дадут, тем более - кратко и метко изложить в претензии все доказательства не всем удается, а в ином случае отличить тебя от того же нарушителя не представляется возможным. Если желаешь получить более детальную информацию, например, об ip взломщика, обратись на email саппорта Webmoney. Также как в любой другой саппорт, например, почты. Но в любом случае нужно четко высказывать свои аргументы.

Цитата:

---

Сообщение от isle

Жаль, что логи на бирже не ведутся... буду просить хоть какую-то информацию у всех источников... На бирже вопрос решили быстро и оперативно - очень порадовал сапорт, спасибо большое администрации.

---

Не думаю, что на бирже нет никаких логов. Более точно об этом тебе ответят в обратной связи.

Цитата:

---

Сообщение от kotofeich

Сноси винду, ставь linux=) В плане безопасности будешь чуствовать себя комфортнее:)

---

и Пингвины - птицы :) лучшая защита - закрыться в комнате и никуда не ходить, даже в Инет)

isle - напомните мне (в понедельник) в личку, о том, чтобы предоставили Вам ипы последних заходов на аккаунт.

Сделайте защиту как в setlinks. Там в плане безопасности довольно грамотно все построено...

рекомендую для проверки компа воспользоваться этим сайтом www.virusinfo.info
зайди в форум открой правила и следуй всем указаниям. если на компе что то есть то процентов на 95 найдут.

З.Ы. Админы не сочтите за рекламу.

Цитата:

---

Сообщение от Emperor

также нужно писать в саппорт почтовой службы, ящик которой взломали, предоставьте саппорту максимум данных о себе, включая логины и пароли, секретный вопрос, альтернативный email, свои айпи и т.п.,
у них также можно поинтересоваться последними заходами по айпи, с какого ip заходили и время захода;
если у вас имеются другие сервисы, к которым утрачен доступ, стоит также обратиться в службу поддержки каждого из них, но первым делом оставляйте претензию на кипер, дабы предотвратить обналичивание и перевод средств "по пирамиде"

---

Писать в саппорт мейла бесполезно. Мне через 3 дня только ответили и ничего путного не написали.

Цитата:

---

Сообщение от baldej

Писать в саппорт мейла бесполезно. Мне через 3 дня только ответили и ничего путного не написали.

---

ну, кто как пишет :) чтобы путное получить, нужно путно изложить :D

Цитата:

---

Сообщение от Emperor

ну, кто как пишет :) чтобы путное получить, нужно путно изложить :D

---

Да, я, наверно, раз 5-6 писал и через час получил ответы... :) Я проверил весь комп на всякие трояны и прочее, поставил все обновки для висты х64 + всё самое последнее от каспера - всё равно эти гады мониторят мою почту, капец, просто... не знаю, блин, как им удается??? Пароль опять взломали - не подходит, а на почте снова появились прочитанные письма, блин, да что за напасть ??? Уже во все биржи залезли, вот теперь и в меинлинк... благо, там стата ведется + есть фильтр по аййпи, а вот как пароль сменить - за 2 часа так и не понял, ну капец, не родивость какая, юзабилити совсем на нуле. Здесь биржи ломают поочередно, а здесь я их спалил. Выходят без прокси. Прислали пароль на мыло, я его сменил и настроил под свой айпи на меил.ру - вот же глючная почта, а они письма вместе со мной читают... хе-хе... кажется, уже второй ящик сломали, блин, не могу червя найти, буду по ссылке nonexistent смотреть... ох-ё... моё...

Пока не будет продуманной защиты на биржах и открытый нормальный журнал, хотя бы как на меинлинке, простецкий, смысла вообще не вижу пытаться что-то зарабатывать... просто капец, везде гады, лезут. Надо айпи только на Алматы настраивать, блин. Пошел вешаться...:(

Цитата:

---

Сообщение от isle

Да, я, наверно, раз 5-6 писал и через час получил ответы... :) Я проверил весь комп на всякие трояны и прочее, поставил все обновки для висты х64 + всё самое последнее от каспера - всё равно эти гады мониторят мою почту, капец, просто... не знаю, блин, как им удается??? Пароль опять взломали - не подходит, а на почте снова появились прочитанные письма, блин, да что за напасть ??? Уже во все биржи залезли, вот теперь и в меинлинк... благо, там стата ведется + есть фильтр по аййпи, а вот как пароль сменить - за 2 часа так и не понял, ну капец, не родивость какая, юзабилити совсем на нуле. Здесь биржи ломают поочередно, а здесь я их спалил. Выходят без прокси. Прислали пароль на мыло, я его сменил и настроил под свой айпи на меил.ру - вот же глючная почта, а они письма вместе со мной читают... хе-хе... кажется, уже второй ящик сломали, блин, не могу червя найти, буду по ссылке nonexistent смотреть... ох-ё... моё...

Пока не будет продуманной защиты на биржах и открытый нормальный журнал, хотя бы как на меинлинке, простецкий, смысла вообще не вижу пытаться что-то зарабатывать... просто капец, везде гады, лезут. Надо айпи только на Алматы настраивать, блин. Пошел вешаться...:(

---

Угнали скорее всего через секретный вопрос. По крайней мере у меня так угнали. На странице востановления попробуйте ввести все ваши данные и почту куда придет письмо. Зайдите на указанную почту. Туда должны прислать пароль. Если войдете в акк то зайдите в безопасность и меняйте там все данные. Так же поставьте уведомление о последних входах по ip. Мне помогло. Почту свою забрал обратно.

Кстати взломал у меня он же: Hostname:host-95-189-142-43.pppoe.omsknet.ru
И не боится в открытую воровать. Есть наверно выход написать на сайт МВД что бы наконец то за него взялись.

DrWeb поставь - он все найдет

на mail.ru поставь "уведомление о последних входах по ip", как подсказал выше baldej, тогда будешь уверен что в аккаунт никто посторонний не зайдет

если ты полностью уверен, что знаешь айпи атакующего, напиши жалобу владельцу подсети (провайдеру услуг) с описанием всех изложенных фактов и исходников, если же владельцем является непосредственно атакующий, пиши по инстанции выше уровнем

Опция нужна для ограничения доступа к аккаунту по ип, это решит все проблемы.

Цитата:

---

Сообщение от Linkdealer

Опция нужна для ограничения доступа к аккаунту по ип, это решит все проблемы.

---

Планируется такая опция.

Цитата:

---

Сообщение от covenant

Планируется такая опция.

---

Желательно возможность указать список IP, я, например, работаю с двух IP - один дома, другой в офисе.

А если айпишник меняется динамически? Тогда как быть?

Цитата:

---

Сообщение от blackshadow

А если айпишник меняется динамически? Тогда как быть?

---

Особо параноидальная система - IP с которого хочешь зайти указывается в файле настроек на сайте, как с подтверждением в яндекс.вебмастере. :)

А еще можно, как вариант, сделать контрольный вопрос на который, мы один раз вобъем ответ и поменять этот ответ будет нельзя. А использовать этот контрольный вопрос можно, допустим, при смене кошелька для вывода или для идентификации пользователя при решении спорных вопросов. Ведь у каждого есть такой вопрос, ответ на которой он никогда не забудет, например девичья фамилия мамы, где служили и тд., а тем более что касается денег, ВМ, по моему никогда не забудет ничего, его ночью разбуди, он все пароли на память скажет, да еще и пароли минимум из 9 разных символов.

Цитата:

---

Сообщение от blackshadow

А если айпишник меняется динамически? Тогда как быть?

---

Я думаю, что блокировка по ИП будет включать в себя возможность как указать статичный ИП так и возможность задать диапазон ИП одного провайдера которые вы теоретически можете получать у него.

примите меня в клуб обворованных. Все он же Hostname:host-95-189-142-43.pppoe.omsknet.ru

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

Цитата:

---

Сообщение от ramazan

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

---

надо как в сапе сделать - неделю ждать для 1го вывода на новый кошель

Цитата:

---

Сообщение от ramazan

примите меня в клуб обворованных. Все он же Hostname:host-95-189-142-43.pppoe.omsknet.ru

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

---

Цитата:

---

Сообщение от baldej

Кстати взломал у меня он же: Hostname:host-95-189-142-43.pppoe.omsknet.ru
И не боится в открытую воровать. Есть наверно выход написать на сайт МВД что бы наконец то за него взялись.

---

В таком печальном деле, думаю, нужна блокировка по ипу неродивых пользователей во всех биржах... Если реального сотрудничества администраций бирж не будет между собой, то все биржи будут практически незащищенными. А у кого динамический айпи, как у меня, то нужно определять подсеть, как на неродивом сервисе вебмани, там это очень удобно сделано, но, конечно, делать скрипт по восстановлению пароля, как у них, на смс мобилы, просто нереально трудозатратно, думаю... Это не панацея, но в 60-70% случаев значительно усложнит жизнь хакерам. И такое простое правило - не менять кошелек в течении недели или не выводить деньги - самая простая банальная защита. :) Пример того, как не нужно восстанавливать пароли, отписал еще в нахаа, если администация позволит, если что, потрите ссыль. Ждем улучшений...

Буду торопить разработчиков. Они планируют ввести блокировку по ипу.

covenant
Блокировку вывода хотя бы на сутки после смены кошеля тоже полезно сделать.

Цитата:

---

Сообщение от FreeCat

covenant
Блокировку вывода хотя бы на сутки после смены кошеля тоже полезно сделать.

---

Насколько я помню, боссы не планируют такой фичи ((

covenant
Зря :( ... 1-3 суток отрежет 99% взломов, говорю это как спец ;) . Если им нужно подтверждение моего мнения - то в ПМ могу написать ссылку на свой профиль в другом месте ;) .

Я это учту ;)

Цитата:

---

Сообщение от ramazan

примите меня в клуб обворованных. Все он же Hostname:host-95-189-142-43.pppoe.omsknet.ru

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

---

хм, я удивлен :) что ж вы так, до сих пор не подвесили взломщика за одно место - баньте сразу его кипер и возвращайте средства назад.... мгновенно вывести ведь с кипера не так просто

Чуть меньше года назад была такая же проблема.

Тогда недавно вышла новая версия allsubmitter (5.3 вроде) и я нашел крякную, установил, запустил. В момент запуска файрвол сказал, что она просит выход в интернет - программа вроде как работает с сетью - я и разрешил.

Все логины/пароли (ящиков, бирж, контрольных панелей сайтов) хранящиеся в браузере и аське (удобства хотелось) - все ушло на украину.
Причем вся переписка с сапортами, открытие новых ящиков и тп - любая информация отправляемая через веб-формы, отправлялась и вору, а он тут же блокировал доступ и даже вступал в переписку от моего имени.

Спасло меня то, что заметил воровство достаточно быстро, а данных, которые у меня украли было слишком много.

У меня стояло две windows - зашел со второй (незараженной) и началась гонка в реальном времени. Часть паролей успел сменить, часть восстановил (узнал новый и сменил). На следующий день пошел к провайдеру и сменил ip-адрес, зараженную windows больше не загружал - сразу снес.
Восстановление доступа к некоторым акаунтам заняло неделю (в основном из-за переписки).
Потери составили: два ящика на mail.ru и контент одного сайта.

Надо сказать, что саппорт бирж (всех) сработал очень оперативно, спасибо.

Отрицательное мнение: mail.ru и webmoney - им совершенно наплевать. Тупые шаблонные отписки, совершенно не вникая в проблему.

Чего-то много по-написал, короче - выводы из опыта (может кому-нибудь пригодится):

1. Всякие кряки-патчи могут создаваться с целью установки на ваш компьютер всякой заразы, а средства защиты не гарантируют 100% обнаружение.
Чуть-чуть откорректированная сетевая программа, помимо своих непосредственные функций может обладать и дополнительными.

Собственно это знают все, но 'плохое может случиться с кем угодно, только не со мной'.

2. Не сохраняйте логины/пароли для автоматической подстановки в программах.
В браузере запретите сохранение не только паролей, но и любых данных веб-форм.
На сайтах всегда убирайте галочки 'запомнить меня'.

3. Имейте как минимум 2 операционные системы на компьютере.

Может кто-нибудь еще дополнит этот список.


З.Ы.
Прошел почти год, а все периодически кажется, что кто-то копается у меня в компьютере :))

Цитата:

---

Сообщение от klmn

2. Не сохраняйте логины/пароли для автоматической подстановки в программах.
В браузере запретите сохранение не только паролей, но и любых данных веб-форм.
На сайтах всегда убирайте галочки 'запомнить меня'.

3. Имейте как минимум 2 операционные системы на компьютере.

Может кто-нибудь еще дополнит этот список.

---

не стоит так пугаться, просто нужно знать где и как нужно защищаться :) а сомнительные программы, например, для оптимизаторов или взломщиков, чаще всего и являются "предметом взлома" - только для тех, кто их установил или воспользовался

Я бы еще посоветовал всем поставить как минимум девятизначные пароли, для большей безопасности.
По-моим подсчетам брутальный подбор 9 значного пароля займет порядка двух месяцев непрерывной работы компа (8-значного - пару дней). Это в случае если подбор производится средним-специалистом в этом деле.
Подбор по словарю (если вы используете осмысленную фразу) обычно занимает пару часов.

P.S. Ну и лучше никогда не пользоваться крякнутым софтом. Поверьте - халявы в мире не бывает.
Человек давший вам что-то нахаляву всегда получит с этого выгоду.

+1

поменьше сомнительного софта, уникального кода не засвеченного в лабораториях хватает.

меня по теме мучает сомнение в том, что человек с омского прова так открыто ходит со своего айпишника, мне кажется это зомбак просто : ) чего проще пользоваться всякими там латинскими проксями?

с другой стороны есть куча софта для хранения зашифрованных паролей. Ну и не надо использовать почтовые системы где столько гемароя с востановлением и тп. Каждый провайдер сейчас предоставляет такой сервис, я сам тут(ISP) работаю, и если ко мне подойдет человек с сетки с пивом - все сделаю за 5 минут.

Tov

Цитата:

---

и если ко мне подойдет человек с сетки с пивом - все сделаю за 5 минут.

---

Дел то на несколько секунд :D .

Даа..жалко, что приходится апать тему...но позвольте пополнить ряды обкраденных....все уже выкупил у вора обратно.....и 10 значный пароль не спас...Как реально защититься ХЗ...??

Цитата:

---

Сообщение от LSN

Даа..жалко, что приходится апать тему...но позвольте пополнить ряды обкраденных....все уже выкупил у вора обратно.....и 10 значный пароль не спас...Как реально защититься ХЗ...??

---

каковы симптомы кражы? Как думаешь уперли?

Ещё хорошо бы озвучить предполагаемые технологии кражи:

1) Вирусы общие, в основном простые кейлоггеры или контроллирующие буфер обмена
2) Вирусы по сохранённым паролям в браузерах
3) Вирусы, пробивающие установленный для отладки localhost
4) Инсайдер провайдера
5) Инсайдер публичного e-mail
6) Инсайдер на бирже

Мне лично, кажется, что в подавляющем большинстве воруют (и смогут) по 1...3, т.е. проблема в защите локального компьютера.

kotofeich, AndyPike

Да ХЗ, если верить наслово вору (звучит странно но все же) подбор контрольного вопроса.

Я реально не ожидал...

1.10 значный пароль и столько же символьный ответ на вопрос
2.AVAST professional обновляется раз в сутки, стоит на пределе возможностей, на сайты с I-frame даже не пускает
3.Дурных привычек типа переходить по ссылкам из незнакомых писем не имею
4. в браузерных запоминалках умышленно храню левые пароли
единственно завтра куплю файрвол, но мне кажется не в компе дело.


Я почитал статейки по взлому почты и вообще разочаровался - ломануть мона все что душе угодно....


кстати комп периодически выдает "Конфликт ip адреса с другой системой в сети" у кого какие мысли по этому поводу?