MICQ - Как и зачем воруют ICQ UIN?

Author: , Posted: 20.02.2011 10:04.

Наверное не секрет для многих, что номера ICQ воруются. Вопрос для многих как, кем и зачем. Решил взять на себя ответственность и немного рассказать об этом. Это всего лишь теория, так как я считаю что FAQ’ов и Мануалов “как своровать аську?” довольно много, там описывают софт и техническую сторону. Я просто опишу в общих чертах.Мы же безусловно знаем, что раньше регистрировались 5,6,7,8 -значные номера. Но потом, когда-то, они все кончились (проще сказать перерегестрировались) и сейчас мы с Вами, если захотим получить UIN – это будет девятизначный номер. Это я так постепенно подхожу к первому вопросу, на который стоит дать ответ.

[Зачем воруют номера ICQ? Основные цели взломщика UIN]
Ну во-первых ворубт красивые номера для того, чтобы их потом перепродать (иногда для себя, или в подарок). На современном рынке ICQ вы можете увидеть огромное предложение о продаже таких номеров. Не сомневайтесь, 95% ворованные!
Ведь кому-то хочеться номер шестизначный UIN с множеством “повторных циферок”? Цены на такое удовольствие бывают разные, в зависимости от маски номера, его длинны и статуса.
Во-вторых номера воруют для спама. Вам же приходил спам по ICQ? Ну вот! Для спама не требуется красота номера, вход идут самые доступные (считай это девятизначки с парлем “123&񗝣).
Это основные цели взломщика. Естественно для продажи – основная задача, которая требует знаний, навыков, успеха, подготвки. Если у вас коротки и/или красивый номер ICQ будьте бдительны! Следующий вопрос “Как?”

[Как воруют ICQ номера?]
Я хочу выделить три основных способа:
1) Вирус/троян
2) Социальная Инженерия
3) Массовый перебор пароля.

Теперь по-порядку.
Первое – Использование Вредоносного Программного Обеспечения, Вируса, Трояна.
Всё очень просто – хакер, пишет программу, которая под различными предлогами может попасть к вам на компьтер и узнать, а порой даже сразу и поменять пароль на вашем UIN. Но естественно вирус куда-то отсылает пароль; он приходит к хакеру, который в последствии волен делать всё что угодно.

Второе – Социальная Инженерия. Короче – Социнженерия
Если вам написали что-нибудь подобное:
“Это Администрация ICQ! У вас на номере ошибка – дайте нам свой пароль и мы всё исправим”
Это и есть социнженерия, на “крестьянском” языке это обыкновенный развод : )

Третее и самое употребляемое – Массовый перебор паролей и их комбинаций к номеру/номерам. Также этот способ называется “Bruteforce”.
Есть определенные программы, их много, регулярно обновляются. Вы просто даете софтине список состоящий из строк “номер;пароль” и она перебирает по очереди комбинации. Список бывает от нескольких тысяч до нескольких миллионов. В зависимости от Вашего желания. А “пароль” прикидывается в уме, и остаёться надеяться что много людей его использовали. Так же, в большинстве случаев требуется список прокси чтобы менять IP адреса, так как сервер AOL блокирует частые подключения с одного адреса.
Что касаемо скорости: у любителя это несколько PPS (Pasword Per Second – пароль в секунду). У профессионалов – несколько десятков PPS. Это зависит от типа используемого программного обеспечения, мощности машины и скорости проксей.

[А что потом?]
Ну если у хакера номер так и не вернули его первоначальные хозяева (возвращают по секретному вопросу или почте, и то если заранее это всё было настроено) тогда он (хакер) будет использовать его для того, что я описал в начале.
P.S. Конечно есть и более интересные и эксклюзивные виды воровства номеров, но шанс и процент их гораздо меньше.Для защиты своего уина нужно знать некоторые тонкости этого дела.

Есть пара вопросов, которые нужно разобрать: как стырить пароль от аськи, чтобы бывший владелец не получил новый, и как уберечь себя от увода аси? Сейчас мы попробуем на них ответить.

Начнем с первого вопроса, так как совсем недавно появилась такая необходимость. Раньше, когда мы ставили длинный пароль, то не боялись его кражи, но админы получали об этом сведения, так как у них оставались логины, которые содержали сведения об ошибках отправки писем. Информация собиралась и жалобы накапливались…Поэтому многие прорехи и были закрыты в механизмах ретрива пароля.

Прежде всего, после увода уин необходимо сменить пароль, а затем сменить почтовый ящик или просто его удалить. Поэкспериментируйте с высылкой нового пароля. И тогда после всех экспериментов пароль уже не будет приходить на почту бывшего владельца. Один из возможных вариантов, это поместить на место примари почты аси новое и сохранить на сервере, проверяя аську на предмет высылки пасса на почту бывшего её хозяина. Главное в этом деле – не вносить почтовый адрес бывшего владельца, после его удаления оттуда.

Ответить на второй вопрос не составляет никакого труда. Здесь и так всё ясно. Для сохранности Вашего уина необходимо обеспечить защиту данных на вашем винте.

Во-первых, нужно обеспечить антивирусную защиту. Поставьте хороший антивирус и обновляйте его постоянно. Для лучшей защиты можно поставить несколько из них. А главное, не запускайте сомнительных программ, о чьем происхождении Вам не известно. Так как они могут быть троянскими, и антивирус не сможет их определить! Принцип их действия прост, они отправляют введенные Вами пароли на нужный сервер и всё. Аська – уже не Ваша, если только Вы моментально не поменяете пароль к ней. Если же Вы работаете в Интернете или нет, то Файервол покажет попытку проникновения в сеть программы с простым названием.

Во-вторых, обеспечьте защиту в сети. Для этого Вам необходимо установить FireWall, который с легкостью покажет действия любого Трояна на Вашем компьютере. Он также покажет попытки завладения информацией на Вашем винте из сети. Вам остается только изучить работу Файервола и в путь!

В-третьих, пароль к аське. Никогда не ставьте пароль, точную копию Вашего ника. Это первое, что проверяется мошенниками! Добавляйте как можно больше цифр и различных знаков.

В-четвертых, примари почты. Этот пункт специально для тех пользователей, которые склонны забывать пароли. Поэтому почта полезна только тогда, когда Вы ввели простой пароль и не можете его запомнить. Для этого нужно оставлять живые почтовые адреса в поле примари почты.