Shlimazl' External Memory - Попытка взлома Gmail?
April 17th, 2011
04:26 am

[Link]

Previous Entry Add to Memories Tell A Friend Next Entry
Попытка взлома Gmail?
Вчера, ближе к полуночи, сижу с включенным Gmail в телефоне (в двух ипостасях, почта Gmail в Java-приложении и Google Talk в виде Talkonaut)и в компьютере. Вдруг телефон от Gmail отваливается со странным сообщением, пароль не подходит.
Логинюсь с компьютера. Логин проходит, но выдается сообщение, что с вашего аккаунта замечена подозрительная активность, если хотите получить к нему доступ "прямо сейчас", укажите номер телефона и после получения введите код SMS-подтверждения. Указываю, ввожу, требует немедленно поменять пароль, меняю, вхожу в почту и вижу, в самом деле, отосланное якобы мной письмо по 8 адресам из контактов.

В письме только плохо читаемая ссылка на buildyourownboatnow.com (с процентами вместо слешей и других знаков). И 8 отлупов от Gmail, ни на один адрес он письмо доставить не захотел как спамовое (за что ему спасибо, а особенно спасибо, если ссылка окажется не столько спамерской, сколько вирусной).

В логе 10 последний входов один явно не мой:
Browser Italy (79.12.235.100) 00:28 (... hours ago)

Потом проверил, что ничего (по первому взгляду) не стерто, не испорчено, не изменено. Пароль тот же, резервная почта та же. Вообще, все очень похоже на историю, найденную в попытках понять, что же было: Массовый взлом или Gmail-баг?.

Причин "с моей стороны" может быть две:

- зараза на домашнем компьютере. На одном из компьютеров действительно обнаружилось неизвестно что, запускавшееся из папки Temp. Его не ловил Dr.Web, но как-то реагировал AVZ и даже позволил стереть через перезагрузку, но образца в итоге сохранить не удалось. Может, я при нем вошел в почту, и тут то пароли (или куки) убежали в Италию.

- пароли убежали из телефона (проникла левая программа, с родного мобильного Gmail вряд ли) или с сервера Talkonaut. Проверить это я не умею, но Talkonaut на небольшое время воздержусь запускать.

Сейчас вроде бы все работает, но тревожащая загадка остается.

Tags: ,

(4 следа | Оставить след)

Comments
 
[User Picture]
From:[info]anti_myth
Date:April 17th, 2011 - 03:10 pm
(Link)
Google опять оказался втянут в конфликт с Китаем: по версии компании, государственная армия «гармонизаторов» (так в Китае определяется цензура – в Сети и не только) снова пытается взламывать сервис Gmail.
Вряд ли китайцы пытаются взломать аккаунты в России, но на всякий случай.
Между прочим, РФ, как и КНР, - член Шанхайской организации сотрудничества.
[User Picture]
From:[info]boza
Date:April 17th, 2011 - 05:26 pm
(Link)
Прозреваю коллегу тнопараноика ;) жму руку
[User Picture]
From:[info]boza
Date:April 17th, 2011 - 05:27 pm
(Link)
"технопараноика" even
[User Picture]
From:[info]k_shlimazl
Date:April 17th, 2011 - 08:15 pm
(Link)
Меня здесь все же больше интересует, как это связано с моими действиями или настройками. Если это попытка пролезть, используя уязвимости серверов Gmail, то остается только молиться. А если это мой благоприобретенный вирус, то, конечно, интересно, какие высокие политические цели он преследует, но главное, что ему можно воспрепятствовать независимо от этих целей.

Качают большие дети всякое...

Неуютно, когда почту взламывают.
Powered by LJ.Rossia.org