Взломали на сайте

[kay90]

На одном сайте вход как на Вконтакте, через почту и пароль. Там еще есть опция что можно посмотреть с какого айпи заходили. Смотрю сегодня был вход не с моего айпи.
Но как они взломали, если я почту никому не сообщал?

[Smirnoff]

Цитата (kay90) »

был вход не с моего айпи.

А у тебя IP статический и "белый"?..

Цитата (kay90) »

Но как они взломали, если я почту никому не сообщал?

И всегда заходил только и исключительно с этого своего компа с "белым" IP-ом?

[kay90]

Цитата (Smirnoff) »

А у тебя IP статический и "белый"?..
И всегда заходил только и исключительно с этого своего компа с "белым" IP-ом?

В том-то и дело, что да. Но что мне непонятно, КАК он мог взломать, если я названия ящика никому не говорил? Просто уму непостижимо..

[garniv]

kay90
Вы так удивляетесь, как будто вирусы-троянцы все вымерли давно

Можете еще на https://haveibeenpwned.com проверить почту

[kay90]

Цитата (garniv) »

kay90
Вы так удивляетесь, как будто вирусы-троянцы все вымерли давно

Можете еще на https://haveibeenpwned.com проверить почту

То есть, вы имеете в виду, что это вирус на компе такое сделал?
Я недавно проверял комп Каспером, но он ничего не нашел такого критического.
И что это за сайт? Как он может узнать, что ящик был взломан?

[garniv]

Цитата (kay90) »

Я недавно проверял комп Каспером, но он ничего не нашел такого критического.

Что значит "недавно проверял"? Антивирус с файрволлом должен работать постоянно.
Что значит "такого критического"? А например https://www.nirsoft.net/utils/web_browser_password.html, https://www.nirsoft.net/utils/chromepass.html и https://www.nirsoft.net/utils/passwordfox.html - это критическое или нет? Подобную программу может написать любой умный школьник - и не факт что проактивка антивируса на нее хоть как-то среагирует...
А на телефонах, особенно Android'ных, с безопасностью все еще печальней.

[kay90]

Цитата (garniv) »

Что значит "недавно проверял"? Антивирус с файрволлом должен работать постоянно.
Что значит "такого критического"? А например https://www.nirsoft.net/utils/web_browser_password.html - это критическое или нет? Подобную программу может написать любой умный школьник - и не факт что проактивка антивируса на нее хоть как-то среагирует...
А на телефонах, особенно Android'ных, с безопасностью все еще печальней.

А что это такое за программка? Она видит пароли, сохраненные в браузере? И зачем она, если можно посмотреть в разделе "Пароли" самого браузера?

Антивирус не ставлю по нескольким причинам 1 - старый комп, еле грузит ОС, 2 - с ВинХР ни один приличный антивирус не работает уже. Новую ОС не ставлю по причине указанной в 1 пункте.

[Smirnoff]

Цитата (kay90) »

КАК он мог взломать, если я названия ящика никому не говорил? Просто уму непостижимо..

Как дитё малое... А вот как трояны умудряются деньги тырить через банк-клиент, установленный только на твоём компьютере?.. И даже "спасибо" не говорят.

Добавлено через 2 минуты

Цитата (kay90) »

старый комп, еле грузит ОС, 2 - с ВинХР

Поставь на эту рухлядь Линукс; не панацея - но бОльшую часть вирусов отсечёт напрочь без всяких антивирусов...

[garniv]

Цитата (kay90) »

Антивирус не ставлю по нескольким причинам 1 - старый комп, еле грузит ОС, 2 - с ВинХР ни один приличный антивирус не работает уже. Новую ОС не ставлю по причине указанной в 1 пункте.

Я бы вам посоветовал перейти на Linux, если бы не предыдущие 3 вопроса

[kay90]

Цитата (garniv) »

Я бы вам посоветовал перейти на Linux, если бы не предыдущие 3 вопроса

Ну, знаете, программистами и хакерами не рождаются. Я не могу все знать, какие есть программы, написанные "умными школьниками", по какому принципу сайт, представленный в вашем примере, проверяет не взломана ли почта. Я не могу знать все на свете. Учил в свое время Паскаль, С++. Насчет Линукса, спасибо за совет, как-то выпало с головы, плюс к хрюше очень привык. Скачаю мануал и попробую пользоваться ним. Как бы это нубски не звучало.. Сам в шоке, как "выросли" хакеры, что могут почту от сайта узнать вместе с паролем. Раньше хоть социальным инжинирингом пользовались, а сейчас видимо телепатически..

Добавлено через 13 минут

Цитата (Smirnoff) »

Как дитё малое... А вот как трояны умудряются деньги тырить через банк-клиент, установленный только на твоём компьютере?.. И даже "спасибо" не говорят.

Так тот сайт же не банк-клиент все-таки. Чето я не пойму, что это произошло..
Там один идиот в переписке мне ссылки кидал, но я по ним не ходил.
Хотя я стал параноиком, а вдруг уже хакеры так "выросли", что скрыто саморазвертывающуюся ссылку могут забросить, и выри на мой ком посыпались? Такое возможно???

[garniv]

Цитата (kay90) »

по какому принципу сайт, представленный в вашем примере, проверяет не взломана ли почта.

Он не проверяет взломана ли почта. Он показывает в каких опубликованных "сливах" связанных с ней логинов/паролей эта почта уже засветилась.

Цитата (kay90) »

Хотя я стал параноиком, а вдруг уже хакеры так "выросли", что скрыто саморазвертывающуюся ссылку могут забросить, и выри на мой ком посыпались? Такое возможно???

Сотни способов Через различные уязвимости в протоколах, в форматах данных, и в их обработчиках. И эти уязвимости в старых версиях ОС и программ очень редко исправляются разработчиками.

Цитата (kay90) »

Ну, знаете, программистами и хакерами не рождаются

Я имел в виду что такие простые вопросы обычно задают поисковику (Google, Яндекс и т.д.) - в результатах его поиска будет больше информации чем станет заново писать вам человек лично. Это важно, т.к. Linux предполагает умение максимально самостоятельно находить ответы на вопросы и решение своих проблем.

[Smirnoff]

Цитата (kay90) »

Так тот сайт же не банк-клиент все-таки.

Так трояну-то от этого только легче.

[kay90]

Цитата (garniv) »

Он не проверяет взломана ли почта. Он показывает в каких опубликованных "сливах" связанных с ней логинов/паролей эта почта уже засветилась.
Сотни способов Через различные уязвимости в протоколах, в форматах данных, и в их обработчиках. И эти уязвимости в старых версиях ОС и программ очень редко исправляются разработчиками.

Я уже так запутался, что уже ничего не понимаю.
То есть, мне кидают ссылку. Это просто подсвеченный текст, я на нее не кликал, и уже он мог выбросить вирус мне на комп?

Добавлено через 3 минуты

Цитата (garniv) »

Он не проверяет взломана ли почта. Он показывает в каких опубликованных "сливах" связанных с ней логинов/паролей эта почта уже засветилась.

Так может он для себя взломал, ни в каких "сливах" она может и не фигурировать соответственно..

[Smirnoff]

Цитата (kay90) »

мне кидают ссылку. Это просто подсвеченный текст, я на нее не кликал, и уже он мог выбросить вирус мне на комп?

Троян мог попасть к тебе на комп и иначе, например, через вредоносный скрипт: тогда тебе и "кликать" ничего не надо - достаточно лишь зайти на заражённую страницу; - у тебя-же нет там антивируса?