Осторожно - вирус!

28/06/2012 Последняя информация тут - Формируем коллективное обращение в сапорт твиттера


27/06/2012 Свежее по теме: читаем и держим руку на пульсе.
26/06/2012 Свежее по теме: читаем и держим руку на пульсе.

Сегодня некоторые из моих друзей не смогли зайти в свой аккаунт!
У них вор-вирус сменил мыло и пароль.
Это по всей видимости вирус, который поселился на вашем компе.
(уже сейчас выяснили - это троян - кейлогер) Количество пострадавших растет!


Конкретно в нашем случае многие повелись на такое вот объявление:

Аккаунты, которые первоначально распространяли эту информацию (в твиттере названы народом #кукушата, по имени первого засвеченного там, на рис. - один из них, всего 12 штук) содержали в своем био ссылку на сайт twitticseo.com. На данный момент они почти все забанены, благодаря совместным усилиям тви-сообщества.

Сейчас этот сайт (базу и новости) рекламируют в основном пострадавшие аккаунты, сворованные при помощи этого вируса.

Информация в сворованные аккаунты публикуется при помощи примочки http://seopulttwitter.appspot.com/ - расположенной на свободной площадке, предоставляемой Google для разработчиков. Кто хозяин этого сервиса - непонятно :(.

Если Вы тоже пострадали - обращайтесь в техподдержку твиттера и оставляйте здесь свои контакты.

Что делать? Я не специалист по безопасности, и конечно самое лучшее - это помощь профессионалов. Но общие принципы таковы:

1. Срочно проверять комп на наличие вирусов и вредоносного/шпионского ПО.
Для этого существуют бесплатные утилиты Касперского или Доктора Веба. Главное - скачать самый свежий вариант! Брать - только на официальном сайте!

Kaspersky Virus Removal Tool 

или 

Dr.Web CureIt!

Внимательно и аккуратно проводите тестирование, особенно хорошо, если это сделает специалист. Иначе - почитайте рекомендации, прежде чем начать (надо выйти из всех программ, safe-mode и т.п., не забыть перегрузиться, в некоторых случаях бывает надо отключиться от инета..) После лечения не забыть проверить флешки. Вирусы бывают разные, и с ними надо по-разному бороться.

Не рекомендуется одновременно запускать 2 антивируса (они друг друга не любят:)).

Для большей уверенности имеет смысл протестировать 2-мя антивирусами.

Обычно как делают - вынимаем все диски, флешки и т.п. и грузимся в safemode. Или просто грузимся и больше ничего лишнего стараемся не запускать. Если есть антивирус в резиденте - отключаем.
Запускаем антивирусный СКАНЕР - ну и ждем и выполняем, что он нам скажет :).
Если он будет ругаться на файлы другого антивирусника - игнорим :).

2. Писать в техподдержку твиттера с объяснением: типа "My twitter account is breaked by virus - what to do? Help please!" или

"my account has been hacked by site twitticseo.com!"

Набираться терпения и ждать. По последним данным поддержка твиттера обычно реагирует дней через 10, а то и больше.

Почитать тут:

• Как общаться с техподдержкой твиттера
•  Мою учетную запись взломали/украли и я не могу войти

После всего проделанного - когда вирусов нет, все восстановлено, поменяйте пароли на аккаунте твиттера и емейла. И воспользуйтесь средствами твиттера по защите - указание телефона и т.п.

На будущее:

• - пользоваться антивирусами
• - избегать случайных связей :) - не ходить по сомнительным сайтам и не качать файлы. Помните - Бесплатный сыр ТОЛЬКО в мышеловке!
• - можно как добавку поставить еще плагин типа siteadvisor или MYWOT
• - и привязать авторизацию твиттера к мобильному телефону

Желаю удачи!

Буду благодарна, если кто-то из спецов по безопасности подробнее распишет процедуру поиска-лечения, а пострадавшие - поделятся подробностями: что и как писали в сапорт твиттера, симптомы, какой вирус нашли, где могли подцепить и т.п.

Этот материал написан на скорую руку - и будет правиться, корректироваться, и дополняться.

Ссылки по теме:

• - про безопасность в интернете
• - куда пожаловаться на сайт

Куда пожаловаться на сайт:

@UkrainianLife @RALEX999 support.google.com/bin/static.py?… Заполняй, отправляй :)
— Gosha Imega Hannes (@gorflas_i) June 23, 2012

@UkrainianLife @boYka_s Шанс на возвращение есть) По крайней мере один такой случай уже был
— Владимир Ким (@bbobb4) June 22, 2012