Рекомендую отказаться от нажатия ссылок и открытия вложений ВО ВСЕХ пришедших вам писем, в т.ч. от известных адресатов.

Подделать адрес отправителя дело нескольких секунд, особенно разбирающемуся человеку.

Как сообщил Goblin_Gaga, был взломан блог известного Российского блоггера и журналиста Самсона Шоладеми. Как оказалось, у него была почта на mail.ru, взломав которую злоумышленники получили доступ к его ЖЖ и icq. Следовательно теперь Самсон пополнил наши ряды элиты блогосферы, подвергавшихся взлому (так сказать прошёл боевое крещение), однако как бы это не звучало забавно, но на самом деле ничего смешного. Вспоминая день, когда взломали меня, я не то что сильно беспокоился, скорее просто неприятно было, что кто-то имеет доступ к моему блогу. Остаётся лишь надеятся, что Самсону скоро вернут доступ и восстановят все записи.

А ведь ещё 12 мая писал запись про то, что нельзя держать ящик на mail.ru (по крайней мере, как основной), почта там ломает как нечего делать, на данный момент почта на mail.ru самая небезопасная и легковзламываемая из публичных бесплатных сервисов почты, поэтому рекомендую использовать этот ящик только для входа в их сервисы (например для ведения блога там) и не более того. Не спорю, что другие почтовые сервисы не дадут 100% гарантию безопасности, однако они более безопасные, чем mail.ru.

Pinch - троянская программа PSW типа (воровство паролей) разработанная coban2k в 2002/2003 году. Наибольший пик популярности пришёлся на 2003-2005 годы, однако с тех пор было выпущено множество модификаций, во многом тому, что можно было без проблем скачать его исходники. Принцип работы заключался в том, что пользователь, заимевший плохую мысль украсть пароль или пароли других пользователей, в редакторе Пинча (PinchBuilder) создаёт файл трояна по своим запросам и требованиям и далее начинает распространять этот файл. Попадая на компьютер жертвы при запуске трояна он начинает себя копировать в какую-нибудь их системных папок (Windows, System 32 и другие в зависимости от модификации трояна, название файла или файлов также зависит от модификации) и сканирует такие программы, как ICQ (начиная с ICQ99 и заканчивая самыми новейшими версиями), Miranda IM, Trillian, AIM, &RQ, The Bat!, Outlook, Internet Explorer (в т.ч. броузеры на его ядре, например Maxthon), Opera, Mozilla/Netscape, FAR Manager, Windows/Total Commander и многие другие программы (список поддерживаемых программ может меняться в зависимости от модификации) на наличие и присутствие в них сохранённых паролей (FTP, авторизации, DialUP подключение, почта, ICQ и т.д.) и отсылает их все на e-mail злоумышленника. Кроме того поддерживается самоуничтожение трояна после исполнения "миссии", некоторые модификации могут всячески скрывать своё пребывание от пользователя и антивирусных программ.

Обнаружение Pinch'a вполне возможно и без антивирусных средств, однако далеко не каждым пользователем. Прежде всего стоит обратить внимание, что тело трояна занимает не более 10-20 килобайт, а также в большинстве случаев этот файл не имеет собственной иконки. После заражения стоит в первую очередь просмотреть системные папки, в частности Pinch 1.0 (самый первый Пинч) копировал себя в папку Windows под названием pinch.exe и ставил себя в автозапуск. Однако лучше всё-же держать на своём компьютере антивирусные средства, такие как Kaspersky, Dr.Web, NOD32, Avast, Safe'n'sec, Symantec и пр.

====================

Помнится и я попадал под заражение Пинча (даже несколько раз), в начале это было в сентябре или октябре 2004 года, когда злоумышленник украл мой аккаунт РОЛ'а на доступ в Интернет и начал под ним сидеть (около 3-х часов спёр), однако я вовремя позвонил в службу поддержки провайдера и мне вернули аккаунт, а мега-хакеру пришлось иметь дело с правоохранительными органами за нарушение статьи 273 Уголовного кодекса РФ.

Второй раз я заразил себя специально, это было зимой 2005 года, когда мы с одним решили проверить этот самый Пинч, заодно посмотрели, что за информация высылается злоумышленнику, после чего, я действительно офигел от обильности такой информации, что заставило меня пересмотреть политику безопасности на компьютере.

Третий раз был недавно, на этот раз был заражён ноутбук и с помощью него была украдена аська моего брата.

PS Что дальше? Вместо того, чтобы ловить этих мега-хакеров, правоохранительные органы ловят безобидных блоггеров за какие-то там записи и комментарии... Позор!

Бывают такие моменты, когда нужно срочно проверить компьютер на вирусы (трояны, spyware и пр.), а нормального антивируса под рукой нет, да и некоторые вирусы блокируют работу антивирусов (уж про то, что почти все антивирусы (по крайней мере самые ТОПовые) платные, я молчу), что усложняет с ними борьбу. На этот случай антивирусная лаборатория И.Данилова разработала небольшую утилиту, под названием Dr.Web CureIT!, которая может проверять оперативную память (на наличие вредоносных процессов) и логические диски на наличие вредоносных программ. Антивирусные базы обновляются каждый день, так что вы всегда будите меть максимально возможную защиту, а достаточно лёгкий вес дистрибутива (всего-то 5 МБ), ещё более делает доступной такую защиту (особенно для тех, кто сидит по трафику). Среди минусов стоит заметить, что CureIT! это всего лишь антивирусный сканер, т.е. это не полный антивирусный пакет (отсюда и бесплатность), так что постоянной защиты не ждите. А в целом, я лично записал дистрибутив к себе на флешку и теперь если надо, просто с флешки запускаю проверку файлов на вирусы. Интерфейс программы вполне интуитивен и понятен, так что разберётесь, что да как.

Скачать Dr.Web CureIT! можно с официального сайта со страницы http://www.drweb.ru/download/1028/.