Новый вирус троян в ICQ (uin 12111)

[Konstantin]

Вот мне сегодня пришло такое сообщение в ICQ от знакомых:
срочно заходи в дженерал группу контактов и смотри:
Со вчерашнего вечера почти во всех аськах появился троянчег или как его еще назвать под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует
В гугле только пишут что появился у всех - и действия разные... Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... Снесите его и смените пароль

12111 также может называться "ICQ System"
у нас у всех был!!!!

удаляешь себя с его листа контактов, заноси его в игнор и меняй пароль

Кто, что думает об этом?
Есть ли в вашем списке контактов такой?

[stigmat]

я точно не знаю, лажа или правда.Мне что-то подобное присылали, тока там был 9-ти значный номер и то, что этот вирус удаляет все данные на жёстком. ИМХО

[Aligator]

Да лажа скорее всего.У меня нет такого.

[Konstantin]

Номер 12111 "ICQ System" добавила в контакт-листы пользователей сама администрация ICQ в рамках модернизации до версии ICQ6. Об этом сообщается на главной странице справочного раздела сайта ICQ.com.

По заявлению компании, новый контакт позволит улучшить связь ICQ со своими пользователями. Вместо этого пользователи по всему миру приняли его за попытку сменить их пароль и украсть "аську", либо использовать для массовой рассылки рекламы. Многие из них удалили новый номер, а некоторые даже отправили в черный список.

Новшество коснулось не только владельцев обычных ICQ-клиентов, но и пользователей альтернативных программ вроде QIP, Adium, Pidgin и даже мобильного Jimm.

Представители компании "Лаборатория Касперского" до того, как стало известно, откуда появился контакт ICQ System, заявили о безвредности контакта для конечных пользователей и сообщили о произошедшем в ICQ.


Lenta.ru

[Konstantin]

Абонент ICQ Systems с номером 12111, наделавший столько шуму среди клиентов популярного сервиса обмена сообщениями, оказался изобретением администрации ресурса. Информация об этом была размещена на официальном сайте компании спустя несколько дней после того, как в Сети разгорелись ожесточенные дебаты о природе загадочного пользователя. Намерения были благими: разработчики проекта хотели облегчить жизнь клиентам, но вместо этого сделали их жертвами спекулянтов.

Номер ICQ 12111, внезапно появившийся в контакт-листах абонентов популярной программы обмена мгновенными сообщениями и ее аналогов QIP, Adium, Pidgin и мобильного клиента Jimm оказался изобретением администрации сервиса, сообщает РИА «Новости». Оказалось, что загадочный номер был автоматически добавлен каждому из пользователей в целях модернизации системы.

Напомним, непрошенный визитер с именем ICQ System и коротким номером 12111 стал внедряться к пользователям с 19 июня. Аноним появлялся в списке контактов в группе General, даже если до этого такой группы у пользователя не существовало.

В тот же день в Сети появилось несколько версий происхождения неизвестного абонента. Некоторые специалисты полагали, что под номером 12111 скрывается вредоносная программа-троян, ворующая пароли. Пользователям рекомендовалось удалить ICQ System из контакт-листа или сменить пароль ICQ. Но в результате активности абонентов сервер оказался перегружен запросами на смену/восстановление паролей, в результате чего эта функция у многих перестала работать.

По другой версии, таким образом злоумышленники пытались осуществить DDoS-атаку на сам сервер ICQ. В таком случае угрозу нес бы не появившийся пользователь 12111, а как раз сообщение, запущенное в Интернете, о необходимости смене пароля: массово обращаясь к серверу, пользователи перегрузили и блокировали его.

Комментарии от владельцев ресурса поступили лишь спустя несколько дней. На официальном сайте компании появилось сообщение, в котором раскрывалась суть во многом надуманной проблемы.

Согласно информации из справочного раздела интернет-мессенджера , пользователь ICQ System был «добавлен специально, в рамках апгрейда новой, продвинутой версии сервиса - ICQ 6». Как отмечается в сообщении, новый контакт «должен улучшить связь ICQ со своими пользователями».

Суть оптимизации сервиса заключалась в том, чтобы помочь абонентам мессенджера бороться со спамом. То есть если в адрес пользователя пришло спам-сообщение, то его текст и номер отправителя стоит скопировать и отправить на номер ICQ System. После чего номера, в адрес которых будет получено больше всего жалоб, заблокируют, пишет РИА «Новости».

В воскресенье компания AOL, владеющая популярным ресурсом, и разработчик ICQ Ияр Голдфингер принесли свои извинения за доставленные неудобства, которые уже успели не только наделать много шума, но и пробудить фантазию интернет-пользовател ей. Так, на сервере YouTube появился ролик под названием «12111 Code», где под зажигательную музыку неизвестный контакт превращается в Фантомаса.

Впрочем, некоторые пользователи воспользовались ситуацией в более корыстных целях: некоторым клиентам сервиса пришел спам с рекомендацией поменять пароль своей «аськи» и отослать СМС по определенному номеру. В приписке говорилось, что услуга платная, но «только этим мы можем гарантировать стабильную работу ICQ».

«Смена паролей в таких ситуациях абсолютно бесполезна, - пояснил в интервью газете ВЗГЛЯД независимый эксперт IT, также являющийся абонентом ICQ, Михаил Кузнецов. - Спам в контакт-лист самостоятельно не добавляется, то есть эту ситуацию можно было квалифицировать как взлом серверов ICQ либо технический сбой на этих же серверах».

По мнению эксперта, в случае взлома рядовой пользователь уже никак не сможет повлиять на ситуацию.

«Вы можете просто удалить незваного гостя и забыть о нем, - пояснил Кузнецов. - Что касается компаний, которые запускают такие программы в действие, не оповещая при этом целевую аудиторию, - они должны вынести полезный урок и впредь не пускать все на самотек, учитывая масштабы атаки компьютерных вирусов, зафиксированных в последнее время».