Взлом, вирусы, уязвимости, ошибки ПО QIWI

Chemical Ali

Выложите сюда кто-нибудь эту рекомендацию от службы безопасности в оригинальном виде, чтобы точно можно было убедиться, что в природе этот вирус существует - а то походит на бред немного данная тема - неясно как физически могут появляться персоны сами по себе.

Bassya · Сообщение **Bassya** » 14 ноя 2009, 10:29

Инструкция по безопасности при работе с сайтом OSMP и в интернете:

1 вариант: Если невозможно не пользоваться компьютером только для захода на сайт, то
-Не залезать с компьютера куда попало;
-Переустановить операционную систему;
-Поставить антивирус KAV и файерволл KIS
-После каждого посещения сайта ОСМП, я подчёркиваю слово "каждого", не лениться, залезать во вкладку персоны и смотреть, какие персоны есть под агентом. Если там появляются другие персоны, те которые не были созданы тем, кто занимается их созданием, то незамедлительно воспользоваться компьютером, который находится вне подозрения заражения вирусом и заблокировать все лишние персоны. Провести процедуру проверки появления новых персон ещё раз. Новые персоны заметить просто. Они имеют одинаковые логины и одинаковые поля "фамилия".

2 вариант (идеальный): покупается самый дешёвый 13-дюймовый ноутбук за 8 тысяч рублей, на него ставится антивирус. Далее люди с правами ГМ заходят на сайт только с помощью этого ноутбука. Предложение связано с тем, что вирус всё время модифицируется, сейчас мы обнаруживаем нелегальные персоны с помощью некоторых параметров. Завтра ситуация может быть другой. Сейчас все персоны, создаваемые вирусом блокируются. Вдумайтесь в цифру, за два дня заблокировано порядка 70 персон у различных агентов, на счетах которых лежало порядка 3,5-4 миллионов рублей. Поэтому ещё раз предупреждаю о моих жёстких требованиях по использованию доступа персон главных менеджеров на сайт на текущий период времени. Я подчёркиваю, что это не какой-то супер-вирус, сметающий все преграды на своём пути. Для его нейтрализации сейчас принимаются меры, однако необходимо, чтобы и Вы соблюдали элементарные правила безопасности, а которых я сейчас прошу.

С уважением, Антипов Павел,
Департамент безопасности ЗАО "ОСМП".

Pasha_ZZZ · Сообщение **Pasha_ZZZ** » 14 ноя 2009, 10:30

Chemical Ali писал(а):Выложите сюда кто-нибудь эту рекомендацию от службы безопасности в оригинальном виде, чтобы точно можно было убедиться, что в природе этот вирус существует - а то походит на бред немного данная тема - неясно как физически могут появляться персоны сами по себе.

Желательно все письмо в формате MSG или EML

Chemical Ali

Мда... и давно такое письмо приходило? Чтобы хоть прикинуть сколько эта зараза по сети гуляет. Если так все есть как написано, то страшно становится работать уже...

Pasha_ZZZ · Сообщение **Pasha_ZZZ** » 14 ноя 2009, 10:44

Chemical Ali писал(а):Мда... и давно такое письмо приходило? Чтобы хоть прикинуть сколько эта зараза по сети гуляет. Если так все есть как написано, то страшно становится работать уже...

Да уж. Персоны с правами Мониторинг - очень страшная вещь! Наверное налоговая этот вирус распространяет! :*

IGROK · Сообщение **IGROK** » 14 ноя 2009, 11:01

Такая х...ня только в казахстане может прокатить. А СМС не просили отправить,чтобы отказаться от вируса?-|

IGROK · Сообщение **IGROK** » 14 ноя 2009, 11:05

Bassya писал(а):
HWGuy писал(а):
Bassya писал(а):Была рассылка от осмп, рекомендации по безопасности, так там есть пунктик про этот вирус.
Так что аккуратнее.
приложений вместе с ним никаких не присылали?:

*) как ни странно, но нет. Источник точно осмп. Там общие фразы по безопасности типа отдельный комп, антивирус и т.д. И также есть пунктик про этот вирус.

Читай побольше почту,и верь всему. Потом не жалуйся.
И архивы открывай смело-|
Источник точно осмп.
Покуда есть на свете мудаки....

Chemical Ali

А причем тут Казахстан?

Bassya · Сообщение **Bassya** » 14 ноя 2009, 11:32

Pasha_ZZZ писал(а):
Chemical Ali писал(а):Выложите сюда кто-нибудь эту рекомендацию от службы безопасности в оригинальном виде, чтобы точно можно было убедиться, что в природе этот вирус существует - а то походит на бред немного данная тема - неясно как физически могут появляться персоны сами по себе.
Желательно все письмо в формате MSG или EML

скинь мыло в личку, завтра перешлю. Не хочу здесь выкладывать.

IGROK · Сообщение **IGROK** » 14 ноя 2009, 12:14

Chemical Ali писал(а):А причем тут Казахстан?

Начало темы почитай. Откуда автор этой херни

Boltos · Сообщение **Boltos** » 14 ноя 2009, 13:24

Не, а мне интересно где можно 13" -ый ноутбук такой за 8 тыс. купить :о

KonstVP · Сообщение **KonstVP** » 14 ноя 2009, 13:45

LProf писал(а):а вирус называется вышестоящий агент? *)

Вышестоящему агенту нет необходимости под Вашей учеткой создавать персону "Мониторинг"...

Так что лучше быть аккуратнее, а лучше - е-токен...
До е-порта на ОСМП один раз слили злоумышленники под нашей учеткой 90 тыс. Вышестоящий агент со службой поддержки вернули. Работали без привязки к оборудованию и одноразовых паролей, без привязки к серийным номерам. Думали, что жизнь прекрасна и пароли,типа "123456qwerty" вполне приемлемы. Теперь используем все возможные методы защиты ОСМП, не просто так люди работали, надо иметь это в виду...

PS: Чуть не забыл. Пусть это похоже на параною, но... Прежде чем воткнуть е-токен с ключами главного менеджера в USB, в каспере отключаем любое взаимодействие кроме c portal.osmp.ru. Вот собственно. Надеюсь бородатый анекдот про монашку и марковку все помнят...

Chemical Ali

А никто не задумывался, что данную панику нагнетает само ОСМП с целью увеличения продаж eToken'ов...?)

KonstVP · Сообщение **KonstVP** » 14 ноя 2009, 13:59

Chemical Ali писал(а):А никто не задумывался, что данную панику нагнетает само ОСМП с целью увеличения продаж eToken'ов...?)

А смысл это делать ОСМП. Они по нормальной цене продают. Но в отличие от некоторых других систем е-токены у них стандартные. Можешь купить на e-bay за 17 долларов (если не перебьют цену на аукционе

)за штуку а не в ОСМП. Выбор есть всегда... Чуть не забыл - 6$ за доставку в Россию.

FIL · Сообщение **FIL** » 14 ноя 2009, 21:37

Chemical Ali писал(а):А никто не задумывался, что данную панику нагнетает само ОСМП с целью увеличения продаж eToken'ов...?)

:о

*) *) *) *) *) Ипать колотить, а мы голову ломаем на чем зарабатывает ОСМП +)

KonstVP · Сообщение **KonstVP** » 14 ноя 2009, 22:39

FIL писал(а):
Chemical Ali писал(а):А никто не задумывался, что данную панику нагнетает само ОСМП с целью увеличения продаж eToken'ов...?)

:о

*) *) *) *) *) Ипать колотить, а мы голову ломаем на чем зарабатывает ОСМП +)

Забавно все же. Конечно этим ОСМП и живет

Купили за 20-25$, продали за 50 штук 300-400, можно ВАЗ-2114 купить

для Романенко

IGROK · Сообщение **IGROK** » 15 ноя 2009, 10:56

Для жадных.Подарю один.
Пусть ОСМП будет хуже*)

IGROK · Сообщение **IGROK** » 15 ноя 2009, 10:58

KonstVP писал(а):
FIL писал(а):
Chemical Ali писал(а):А никто не задумывался, что данную панику нагнетает само ОСМП с целью увеличения продаж eToken'ов...?)

:о

*) *) *) *) *) Ипать колотить, а мы голову ломаем на чем зарабатывает ОСМП +)

Забавно все же. Конечно этим ОСМП и живет Купили за 20-25$, продали за 50 штук 300-400, можно ВАЗ-2114 купить для Романенко

Представь себе Романенко на ВАЗ 2114:*

Voron · Сообщение **Voron** » 15 ноя 2009, 14:52

IGROK писал(а):
KonstVP писал(а):
FIL писал(а):
:о

*) *) *) *) *) Ипать колотить, а мы голову ломаем на чем зарабатывает ОСМП +)

Забавно все же. Конечно этим ОСМП и живет Купили за 20-25$, продали за 50 штук 300-400, можно ВАЗ-2114 купить для Романенко

Представь себе Романенко на ВАЗ 2114:*

а может он как чичваркин эпотажем болен ?! :*

KonstVP · Сообщение **KonstVP** » 15 ноя 2009, 15:19

IGROK писал(а):
KonstVP писал(а):
FIL писал(а):
:о

*) *) *) *) *) Ипать колотить, а мы голову ломаем на чем зарабатывает ОСМП +)

Забавно все же. Конечно этим ОСМП и живет Купили за 20-25$, продали за 50 штук 300-400, можно ВАЗ-2114 купить для Романенко

Представь себе Романенко на ВАЗ 2114:*

О чем и речь. Представил. Но ему гламурненькую надо, чтоб под цвет рубашки подходила

Взлом, вирусы, уязвимости, ошибки ПО QIWI

Кто сейчас на конференции

Темы дня