Российская социальная сеть «В контакте» взломана Налаштування

[Rilian]

Самая популярная российская социальная сеть «В контакте» была взломана, в интернете появилась база с логинами и паролями более 130 тыс. аккаунтов.



Как пишет в пятницу газета «Ведомости», в сети зарегистрировано 35 миллионов пользователей. Файл с данными пользователей социальной сети «В контакте» появился накануне на одном из сайтов в интернете. «Мы сейчас тщательно проверяем эту информацию», - сообщил исполнительный директор «В контакте» Лев Левиев. По его словам, что эти данные были собраны через так называемые фишинговые сайты (сайты, похожие по дизайну на известные ресурсы; их создают мошенники, чтобы заставить пользователей ввести свои личные данные). По результатам расследования взломов всегда обнаруживается, что владелец аккаунта сам дал возможность проникнуть в ящик злоумышленнику, например, поверил информации, содержащейся в фишинговом письме, добавляет технический директор Mail.ru Владимир Габриелян.

Маловероятно, что данные утекли через дыру в самой «В контакте», считает совладелец «Одноклассников» Альберт Попков. Тогда в интернете сразу бы появилась информация о самых известных ее пользователях - создателе сети Павле Дурове, музыкальных звездах, а этого не произошло.
Попков признает, что кража логинов и паролей - частый случай, в том числе и в «Одноклассниках». Но публикации целой базы аккаунтов у этой сети пока не было.

Иногда хакеры выкладывают данные в ответ на введение на сервисах новой системы защиты от спама, рассказывает Попков.

По данным «Лаборатории Касперского», похищение логина и пароля происходило с помощью вируса Trojan.Win32.VkHost.an, он помогал украсть данные не только «В контакте», но и «Одноклассников». «Лаборатория Касперского» классифицировала сайт 83.133.120.252, на котором появились данные пользователей, как фишинговый. А hfytt антивирусная компания Trend Micro обнаружила другой фишинговый сайт, также использовавшийся для кражи паролей «В контакте».

По словам Попкова, основные потребители ворованных аккаунтов - спамеры; существует целый черный рынок перепродажи данных, собранных с помощью фишинговых сайтов.

Скачать базу паролей можно тут (см камменты)

http://habrahabr.ru/blogs/virus/65786/