Данная статья заимствована с сайта gorlov-soft.com

Кража номеров ICQ сегодня весьма распространена, преступники наживаются и процветают на чужих номерах. Причина этому пренебрежение элементарными правилами безопасности пользователями ICQ.

Часть 1 — как защитить свой номер ICQ от кражи.

Руководствуясь нижеизложенными мерами Вы сможете максимально снизить вероятность угона ICQ номера, ну а даже если это и произойдет успешно и быстро вернуть его обратно.

1. Поставьте сложный и уникальный пароль на номер (т.е он не должен быть таким же как на мыле, форуме, виндоусе и т.д). Должны быть буквы обоих регистров (Aa), цифры и спец символы (!»№;%…). Получится что-то типа — 4Fj$7#Yq. Если есть необходимость то пароль можно периодически менять.

2. В настройках клиента обязательно установить опцию «не сохранять пароли», таким образом пароли не будут сохраняться в системе и, соответственно, не смогут быть высланы вирусом злоумышленнику.

3. Обязательно установить на номер примари емейл (>>клик<< или самостоятельно: зайти в смену деталей вашего номера и вписать туда e-mail в соответствующее поле, нажать «Сохранить», потом стереть вписанный e-mail и опять нажать «Сохранить»). Прикрепляемый емейл желательно не должен быть вашим основным/рабочим емейлом (т.е Вы не должны его нигде светить и о его существовании должны знать только Вы). Так же, при вписывании емейла, стоит помнить о том, что праймори емейлом стоновится первое вписанное мыло и в дальнейшем сменить его нельзя. После вписывания мыла можно проверить как оно прикрепилось к номеру, сделав пробное восстановление пароля >>клик<<. В случае успешного прикрепления емейла на Ваш емейл придет код подтверждения в виде ссылки, перейдя по которой Вы сможете установить секретные вопросы/ответы на номер.

Если у Вас видимый номер (для определения нужно просто ввести его в поиск в вашем ICQ клиенте, если номер находится в поиске, то он 100% является видимым), то к прикреплению емейла стоит отнестись несколько внимательней. Необходимо повторить процедуру восстановления пароля 2 раза. Если код высылается повторно, значит вписаный емейл стал праймори емейлом, если же нет, то у номера уже существует праймори емейл и все последующие вписываемые емейлы будут одноразовыми.

4. Установите секретные вопросы/ответы на номер. Пароль на примари емейл и ответы на секретные вопросы также должны быть сложными и быть уникальными, т.е не свопадать с ранее используемыми Вами.

5. Очень не рекомендуется использовать свой номер ICQ в интернет-кафе, клубах и т.п. публичных заведениях. Так как все вводимые Вами данные (особенно пароль) могут быть перехвачены.

6. Соблюдайте все правила безопасной работы в интернете:
— скачивание последних обновлений и заплаток для своей операционки и браузера
— установка и грамотная настройка файрвола
— установка и регулярное обновление антивирусной программы
— не работать в интернете под учетной записью с правами администратора
— осторожная работа с почтой (не открывать какие-либо файлы, пришедшие от абсолютно неизвестных вам людей)
— не открывать исполняемые файлы, скаченные из интернета
— не кликать ни по каким присылаемым вам ссылкам
— не светить свой IP (отключить его отображение в своем клинте) и праймори мыло (стереть его из
отображаемой инфы вашего icq-номера).

Часть 2 — как действует преступник или способы взлома ICQ.

Некоторые способы описанные в этой статье давно (или не очень) устарели, но тем не мение, статья достаточна актуальна и полезна в плане обеспечения собственной безопасности и бдительности.

Способ куль-хацкерский. Вы добавляете юзера с нужным юином в контакт. Смотрите его IP. Чтобы его увидеть необходимо, чтобы у того пользователя стояло разрешение на установление прямых IP соединений с другими пользователями ICQ. А чтобы IP начал показыватся в User Details’ах качаем и устанавлием патч для icq 2003 build 3916 от ven000m’a (www.ven000m.ru) Затем берете программу ip2uin из раздела программы или прямо вот по этой ссылке, указываете ей айпи и она просканит на запущенность аси. Потом попытаеся присоединиться к удаленному компу по открытому порту. которая она будет сканировать, в указанном вами диапазоне. Процент на это 1 из 100, при уловии что на удаленном компьютере не запущен никакой FireWall. Если сработало, то забираете юин и вопрос считаем исчерпанным . Если не удался (скорее всего), берете любой сетевой сканер и
сканируете на расшаренные реусурсы. Процент попадания около 10 из 100. Если сработало, то из папки аси вырываете все .dat файлы (вид: uin.dat, типа 111222.dat, 84 092.dat итд) и к себе а винт в папку с установленной асей. Потом из раздела «программы» или по этой ссылке берем программу расшифровки dat-файла и юин у вас в кармане.

Способ женский + научный. Юзера опять в контакты. Затем открываем профиль юзера и открываем блокнот (notepad). И все слова из профиля, вроде ника, имени, фамилии, страны, города, адреса и всяческих комбинаций этого дела вносим через enter в тектовый файл. Затем смотрим мыло. Идем в яндекс или гугл и ищем это мыло. Скорее всего вы найдете много информации на всяких форумах, домашних страничках. Всю информацию в текстовый файл (не прямым текстом , а отдельные слова до 8-ми символов включительно). Также можно войти с ним в контакт, познакомиться из того, что он вам расскажет добавить слов. А в идеале, если у вас есть какой-нить форум или чат или что-то такое,
где надо регистрироваться, ЗАСТАВЬТЕ его там зарегаться. Тогда он оставит там пароль. А люди как правило используют один и тот же пароль везде. Так что на 90% он ваш. По-любому, добавьте этот пароль в словарь. И добавьте туда этот юин (в смысле, ко всем вашим паролям добавьте юин, т.к. многие пользователи ставят пароль такой же как юин). За 10-30 минут «работы» у вас должен получиться список слов эдак на 100-400. Потом добавьте туда пару десятков просто общеупотребляемых слов, вроде sex, rock, metal, city, qwerty, asdfg и все в этом роде. После этого брутим (ниже) на эти пассы. Если юин у вас, то все свободны . Если нет, то способ следующий.

Способ мыльница. Работает, только если у юзера есть мыло (e-mail). Смотрим в профиле юзера, есть-ли основное мыло. Если есть, то читаем. Смотрим внимательно на мыло. Если оно вида «хрен_знает_что.какой-нить_известный_бесплатный_мыльный_домен», то нам повезло. Шанс на это 1 из 500. Например, если мыло fsdlhfslfhlsjghlp@yandex.ru Тогда скорее всего этого мыла в действительности не существует. Если это так, идем на этот сервак (в нашем случае, яндекс.ру) и регистрируем это мыло. Идем сюда и говорим что пароль бы нам надо получить. Указываем наш юин и ваше только что созданное мыло и жмем заветную кнопку. Через минуту у вас в ящике должен лежать пароль. Если все ок и юин ваш, до свидания .

Способ паяльник. Берем из раздела «программы» или здесь V-ListMakeR, при помощи него создаем словарик метров эдак на 40. Хотя лучше взять просто обычный словарь в электронном виде. Создаем при мощи этой же проги файл типа Uin;pass и суем его в IPDBrute. И если повезет, то через пару суток вы взломаете эту асю

Способ страшный. Тут все просто. Добавляем юзера в контакт и пишем ему открытым текстом на всех доступных языках: мне нужен твой юин, меняю на другой 6-знак. Я могу спокойно сломать вашу асю, но мне этого не хочется. Так что у вас 3 дня подумать. И предлагайте юин покрасивше. Потом меняете.

Способ спам. Опять же, только если у выбранного вами уина есть primary e-mail. Берем програмку для отправки писем с чужого адреса. Эти программки пожно взять либо в разделе «программы», либо вот они : Анонимное мыло v1.1.2 или FlameBomber, но FlameBomber на основе трояна. поэтому вырубите антивирусник, когда будете её запускать. Вот… А теперь с его адреса рассылаем кучу спама через smtp сервер его мыла. И идем жаловаться в суппорт сервера, на котором его мыло. Жалуемся, жалуемся, а потом его отрыбают и регистрируем мыло на себя.

Способ Троян. Что тут можно сказать. Все что Вам нужно — это хороший троян + немного смекалки. Трой не обязательно должен не ловиться антивирусом. Как Вы думаете, какой процент того что у данного юзера стоит антивирус, тем более обновленный если всего пользователей в Мире около 295 миллионов, а «защищенных» из них 17.750.000 я думаю всего 16% приблизительно . Если он все же стоит, тогда придется применять не этот метод или искать троян которого не ловит антивирус. Допустим антивируса нету …что делаем? Не сразу же кидать троя. Придется уговаривать. Как это сделать? Скажите, что посылаете прикольную фотку. Но если мы пошлем ему троя, он же сразу увидит расширение *.exe. Поэтому делаем следующее: берем сервак трояна, допустим под названием «server.exe» и переделываем его следующим образом: Вместо server пишем photo, но как быть с расширением? После слова photo, ставим точку, и пишем расширение jpg, а потом ставим кучу пробелов, то есть получается photo.jpg…………………………………..exe. Только вместо точек пробелы.
Дело в том, что когда ламер получает файл и хочет его сохранить, имя файла получается настолько длинное, что видно только photo.jpg (посыл через ICQ). Естественно, если растянуть окно закачки файла, то все будет видно, но я Вас уверяю, что это делает всего 1, максимум 2 процента из 100. Ламер открывает файл и начинает ныть, что у него ничего не открывается. Вы говорите, что понятии не имеете в чем дело и что у Вас все гуд. Потом делаете так: заходите в С:program filesicq, а дальше смотрите сами где находится его dat файл. Если это аська 99b, то в папке Db99, если аська 2000a или 2000b, то в папке 2000. Там лежит файл под названием «номер его аськи.dat». Закачиваете его к себе и в общем все. Теперь надо его расшифровать. Для этого есть много программ, лучшая из которых на мой взгляд icq information v1.3. Там все будет понятно. Так, взяли пароль, хотя нет, Вы же взяли dat, а
знаете что это означает? Весь его контакт лист и хистори будут у Вас (при условии, что у Вас стоит версия более поздняя чем у него, или хотя бы такая же. Если у Вас 99b а у него 2000*, тогда контакт не удастся взять). Регим асю, меняем пароль и сразу же меняем Priamary E-mail на свое мыло, что бы он потом не получил пароль от Мираба (AOL`а) по мылу. И все…

Способ Смекалка. Как вы думаете сколько простаков из 100.000.000 с лишнем пользователей ICQ? Правильно думаете — много. Итак, какие же пароли они используют? Да самые простые и известные, например «qwerty» (первые шесть букв слева направо верхней строчки клавы), а может и чего проще — «12345». Или насмотревшись фильма «Хакеры» всовывают «God», «Sex»,»Love». Но как узнать какой из 100 миллионов юзеров вписывает простой пароль? Это совсе не сложно. Просто ищите юзера у которого Nickname, Lastname и Firstname одинаковое. Допусти 12345 — Nick, 12345 — Lastname и 12345 — Firstname. Скорее всего таких юзеров с ником с именем и фамилией очень много (из них процентов 20 дебилов точно, которые и пароль пишут такой же — 12345). Такие-же действия можно проводить и с «qwerty», «God», «Love», «Sex», их куча…очень много, все ограничено только Вашей фантазией. При одном заходе можно спереть от 5-20 юинов. Но неужели Вы будете каждый раз в аське пробивать пароли путем «Add another registered user» ..это очень долго. Есть специальные проги, типа — ICQ FORCE. Прога по брутфорсу паролей.

Способ Другой порт. По-умолчанию ICQ идет по 5190 порту, который так и называется Mirabilis ICQ. А прикиньте, кто-нить ломанет Мираб, он упадет на недельку, а Вы в это время быстренько делаете мнимый сервак у себя на компе и все подключаются к Вам и все пароли у Вас . Конечно это все в пределах мечтаний, слишком много НО, да и Мираб пока еще не скидывали, хотя сервак (небольшой правда, на пару-тройку асек) создать вполне реально. Для этого нужна спец. прога — ISpyU v0.0.2. Ну так вот, главное, что Вам надо сделать — это запудрить мозги юзеру с которым Вы общаетесь и чей UIN хотите получить. Нужно сделать так, чтобы он поверил что 5190 порт — отстой и переставился на порт, который Вы ему скажете, а на нем уже будет стоять icq server, к которому он и подключится.
И пароль у Вас.

Данная статья заимствована с сайта gorlov-soft.com

Мой блог находят по следующим фразам
• интеркросс настройка
• интеркросс 5633 e прошивка
• настройка прозрачного моста на модемах zyxel
• Как сбросить настройки провайдера на модеме
• настройка модема интеркросс
• Route настройки у провайдера ВолгаТелеком в модеме Huawei