Хакер сменил пароль от bitcointalk.org

[esmanthra]

А почему не желательно пишет когда устанавливаешь секретный вопрос

Потому что:
 - это, фактически, второй пароль от аккаунта (т.е. у потенциального взломщика в два раза выше шансы взломать его, играя в "угадайку" - особенно, если он хорошо Вас знает);
 - при попытке сбросить пароль по секретному вопросу аккаунт автоматически заблокируется в целях безопасности (это было введено после взлома форума в 2015-ом, когда к хакерам "утекли" в том числе секретные вопросы).

[1680277750]

1680277750

[1680277750]

1680277750

[1680277750]

1680277750

[1680277750]

1680277750

[1680277750]

1680277750

[taikuri13]

 - при попытке сбросить пароль по секретному вопросу аккаунт автоматически заблокируется в целях безопасности (это было введено после взлома форума в 2015-ом, когда к хакерам "утекли" в том числе секретные вопросы).

Секретный вопрос - это очень отдельная тема для этого форума.
Потому что при попытке сменить пароль через этот вопрос бывают подобные случаи

9 MONTH HERO ACCOUNT LOCKED - разблокируйте, у меня много доказательств

[souul]

Пора к потоку для индефикации анализ крови прикрепить Все будет пучком тогда или мочи тем более esmanthra сказал уже что согласен

[recusant2000]

Пора к потоку для индефикации анализ крови прикрепить Все будет пучком тогда или мочи тем более esmanthra сказал уже что согласен

на гармоны.
Это векс скоро требовать будет со своих клиентов, потому что верификация селфи паспорт их уже не устраивает, как и подтверждение владения кошелька с которого пополнял и айпи и вообще всё остальное. Если кому нужно тебе что-то не отдавать, то не отдадут. Так же как с медалями ситуация, сначала вроде взяли допинг проверили всё гуд, а как получил медали так сразу  верификацию не прошел, заблочили медаль, медаль верни, вот так и тут, всё деньги, и личная выгода, а людям по*уй кого кинули кого опрокинули, а когда и сколько токенов вы будете выкупать 1 к 1, а то вот я купил по 0.6 к 1 и хочу продать.
К тому что все мыслят лишь в сторону гребсти к себе и про себя и под себя когда понимаешь и когда не понимаешь вот и добавляется помимо жрать срать трахаться индивиду надо только кнопку даешь бабло и слышать ничего другово не хочу, и если ему обещают кнопку то он сует эти деньги даже если отказываются предупреждают, говорят кинем, уже ничего слышать не хочет у него горит во лбу кнопка дают бабло.

[Vadi2323]

Похоже на воровство куки

Стащил чего-то?

Я забыл добавить. Настройка одна была изменена: появилась галочка напротив пункта "Разрешить доступ к почтовому ящику с помощью почтовых клиентов
С сервера imap.yandex.ru по протоколу IMAP". Этой настройки точно не должно было быть, потому что сам её убирал.

Также в "Устройства, сервисы и программы Список всех мест, в которых вы авторизованы" было прописано что-то типа "сборщик почты mail.ru" (дословно не помню). Как раз хорошо подходит для настройки выше. Этого тоже не должно было быть, т. к. нигде не авторизовался.

[taikuri13]

Похоже на воровство куки

Стащил чего-то?

Я забыл добавить. Настройка одна была изменена: появилась галочка напротив пункта "Разрешить доступ к почтовому ящику с помощью почтовых клиентов
С сервера imap.yandex.ru по протоколу IMAP". Этой настройки точно не должно было быть, потому что сам её убирал.

Также в "Устройства, сервисы и программы Список всех мест, в которых вы авторизованы" было прописано что-то типа "сборщик почты mail.ru" (дословно не помню). Как раз хорошо подходит для настройки выше. Этого тоже не должно было быть, т. к. нигде не авторизовался.

Где-то в советах о защите аккаунта от угона, да и в принципе любой защиты - было прописано, что страницы настроек необходимо и очень полезно архивировать при помощи цифрового снимка.
Сервис archive.li

Для себя это делаю, потому что настройки забываются. А тут фото с датой.

ps: Как мысль, а эту галку не могло поставить например приложение на телефоне?

[Vadi2323]

ps: Как мысль, а эту галку не могло поставить например приложение на телефоне?

Нет. Не дочистил компьютер.

[recusant2000]

ps: Как мысль, а эту галку не могло поставить например приложение на телефоне?

Нет. Не дочистил компьютер.

Откуда у тебя в компе то вирусня? С виндой вместе пришла или антивирус своих клиентов притянул?

Когда больше общаешься с линуксом понимаешь почему вирусы под него не пишут особо массово, просто после обновления обычные то проприетарные проги не запускаются, или их инсталяторы не устанавливаются, часть пакетов тоже перестает быть доступными.
Просто в винде библиотеки известно где лежат ц виндовс систем32, используя вызов функции из неё будет работать описание вызова одинаково для любой винды, а тут постоянно меняются пути библиотек, названия их файлов и т.д.
Поэтому если в винде написать вирус какой нить можно в однй строку текстового файла ( ну например  формат диска ц с опцией не спрашивать, или батничек перезагрузки или выключения компа, да да, для антивирусов это вирусы), или например вирусом считают радмин версии 2 а не 3, потому что он дает доступ без пароля после запуска просто, а пароль можно просто в реестр вбить зная ветку.
То тут действительно чужой софт если специально не заточен под нужную версию то просто не заупстится, или он будет охеренно большой и включать в себя всё что нужно от и до целиком ни от кого не зависеть, как софт кошелька биткоина.
Да ещё и это не всё, никаких антивирусов не будет, тут же поменяют саму систему исправят.
Вот поэтому под линукс и не пишут вирусов рассчитаных на массового потребителя. Индивидуально то делают конечно, можно почитать статьи о хакерах которые найдя человека сотрудника ему на флэшку всовывают то что там под любую систему сотворит что надо.

[Vadi2323]

ps: Как мысль, а эту галку не могло поставить например приложение на телефоне?

Нет. Не дочистил компьютер.

Откуда у тебя в компе то вирусня?...

Я в теме уже рассказывал про техника с Ростелекома с роутером. Далее было проникновение в систему, везде, куда только получится, с использованием всевозможных методов, (с последующим обломом ) Был перехват сессий Яндекса, это позволяло читать мою почту.

Полностью закрыть сессию на Яндексе везде (и у какера) точно можно через "Выйти на всех устройствах" в управлении аккаунтом.

Вирусни на компьютере в данный момент нет.

[bct2]

Мошенник из темы промышляет кидками на фейковых обменах. Да, да, тех самых обменах, где меняют тыщу рублей. Что полупрозрачно намекает о его финансовом положении

[Armaros]

Вывод: не бегать по сылкам которые кидают, и вообще все что присылают вам лично незнакомые вам люди файлы или сылки советую не открывать. так же при чтении писем сверять почту с которой они пришли, иногда бывают поддельные письма 1 в 1

[recusant2000]

ps: Как мысль, а эту галку не могло поставить например приложение на телефоне?

Нет. Не дочистил компьютер.

Откуда у тебя в компе то вирусня?...

Я в теме уже рассказывал про техника с Ростелекома с роутером. Далее было проникновение в систему, везде, куда только получится, с использованием всевозможных методов, в том числе уязвимостей железа (с последующим обломом ) Был перехват сессий Яндекса, это позволяло читать мою почту.

Полностью закрыть сессию на Яндексе везде (и у какера) точно можно через "Выйти на всех устройствах" в управлении аккаунтом.

Вирусни на компьютере в даный момент нет, просто виртуалки не почистил.

У меня тоже подозрение что к угону мыла причастны сотрудники мыла русского.
Насчет прова были подозрения одно время но обошлось.
Спасибо что сказал, ростелеком значит такая же помойка как и сбербанк.
Насчет сбера, когда требуют в качестве цифровой подписи твою карту, то читай что там светится.
С картой придумали именно потому что не могут защитится от воровства сотрудников подделывающих подписи, людей с улицы. Если будешь жмакать ввод на пинпаде не читая что там написано, то будет как писал мужик в чтае бтце, внаглую парень пробил ему другой операцией снятие 4 тысяч рублей у него со счета и чек и сумму просто положил в карман. ОН как бы это всё вспомнил по операциям а в тот момент о своем думал, а потом уже обнаружил снятие денег. Он в банк, а там говорят уволился мол парень. Вот у тебя такая же *уйня, но только с другим путинским совхозом огромным, монополией.

[arendator]

Угонка акков частое явление тут, знаю человека в телеге который ворует заброшенные акки тупым брутом и потом продает, поэтому лучше свои акки подписывать в электруме в спец теме.

[Vadi2323]

Похоже на воровство куки

Стащил чего-то?

Только почту почитал

Дело в том, что настройки такие, что пароля нет. Вход через ЯндексКлюч. Т. е. это не кража пароля. Свежая ось. Лицензия. Прог мало. Роутер нормальный. Читает почту. Бабло не крадёт

Роутер таки не нормальный. Контрольные суммы файла прошивки на роутере и на сайте производителя отличаются, хотя должны быть одинаковы:

https://www.virustotal.com/#/file/8b536a5d26be21d472038a7e2e6992e5d817d1d40fe65209e0db5a1953a86dbf/detection

https://www.virustotal.com/#/file/dd8adb9c2811c3405ec81649d36c110058168deb02c0e020e01bc125418ef57e/detection

То то я вспомнил, что одно время он автообновляться никак не хотел, хотя новая версия была.

[Vadi2323]

Если кому доведётся общаться с нашим Ледоколом - не верить ни одному слову: "финансово ты в безопасности", "за вознаграждение расскажу о твоей уязвимости в железе", "дело не в модеме", "я девочка, сфоткай член и чтобы лицо было видно" и т. д.

[esmanthra]

Если кому доведётся общаться с нашим Ледоколом

Вы от него еще не устали?:)
Судя по цитатам, он давно уже перешел вчистую на троллинг.

[BigBobo]

Как мы знаем проблемы бывают нескольких видов: слабый пароль, нет двухфакторной авторизации,  плохая почта как mail.ru или Яндекс, пароль повторяется в учетных записях на разных  форумах.
У топикстартера очевидно  проблема в роутере, всё-таки нерадивый работник сунул туда троян заранее рассчитывая на взлом.
И по видимости прошивка у всех одинаковая с уязвимостью.
Меры безопасности соблюдать необходимо по всем фронтам.
Самый распространенный вариант взлома последнее время  это vpn-сервисы.
Если пользоваться дешевыми сомнительными VPN сервисами то 99% оттуда уши растут.
В принципе сейчас гадание на кофейной гуще, чтобы понять  откуда доступ у хакера необходимо проверять и
вспоминать все варианты.
Рекомендую пароли всем сменить на пароле с минимум 16 знаков, нижнее подчеркивание, вопросительные знаки и другие символы.
Не ходить по левым ссылкам, и если приходит какое-либо похожее письмо  с форума биржи и ещё каких-то стоящих аккаунтов . Прежде чем перейти по ссылке нажмите и посмотрите отправителя в подробностях. Всё зависит от нашей внимательности.

[Vadi2323]

...
Рекомендую пароли всем сменить на пароле с минимум 16 знаков, нижнее подчеркивание, вопросительные знаки и другие символы...

Сейчас новый тренд: вопросительные знаки и другие символы больше не советуют, достаточно алфавитно-цифрового пароля, главное чтобы был длинный - 20 символов и больше. Короткие пароли со спецзнаками научились ломать по радужным таблицам.

[WhiteCollarWorker]

Да уж, второй роутер и Ледокол оперативно подсуетился с прошивкой. Прямо как отработанный конвейер работает на потоке. К тому же чтобы добраться до девайса внутри сети должен был троян быть. Видимо, во время первого инцидента был загружен и смог выжить.

[numb-f]

Роутер таки не нормальный. Контрольные суммы файла прошивки на роутере и на сайте производителя отличаются, хотя должны быть одинаковы:

https://www.virustotal.com/#/file/8b536a5d26be21d472038a7e2e6992e5d817d1d40fe65209e0db5a1953a86dbf/detection

https://www.virustotal.com/#/file/dd8adb9c2811c3405ec81649d36c110058168deb02c0e020e01bc125418ef57e/detection

То то я вспомнил, что одно время он автообновляться никак не хотел, хотя новая версия была.

Это не 100% факт. Если в веб-интерфейсе удалить какой-нибудь компонент, контрольная сумма файла прошивки, естественно, изменится. Если затем добавить этот же компонент (а он будет грузиться через Интернет), то контрольная сумма снова изменится, но будет не такая, как изначально. Хотя функционал останется родной, производителя.

Возможно при автообновлении такое расхождение по контрольным суммам и выходит.