ICQPassCH 1.0 - Троян

Четверг, 25 декабря 2003 г.
Просмотров: 416
Подписаться на комментарии по RSS

ICQPassCH 1.0
автор: C1tR0N
статус: freeware
Программа для быстрой смены пароля от
номера ICQ.


Такое описание программы я нашел на диске, прилагающемся к декабрьскому номеру журнала Хакер.
К программе сразу появился интерес, так как раньше я о ней не чего не слышал, и на Асечке есть более навороченные и проверенные временем программы такого рода. Почему авторы журнала решили написать именно об этой программе, а скажем, например не о C-4 Pass Changer написанной туристом, которая по всем параметрам обходит представленную в на диске программу, я не знаю.

Ради интереса решил просниферить что и куда отправляет рекомендуемый журналом Хакер софт.
В качестве снифера использовался написанный Coban’ом ICQMenace.

Что же я увидел? После того как программа меняет пароль на вашем номере, она пересылает этот самый пароль на номер автора данного софта: "248288530" в виде сообщения: “UIN;PASSWORD”.

Хочу предупредить всех читателей Асечки, журнала хакер, и прочих личностей которые могли иметь дело с этой программой, не пользоваться ей, иначе копии ваших паролей будут уходить автору софта.

Я не знаю, каким образом авторы журнала могли пропустить этот Троян на диск к журналу, и вообще было бы интересно узнать, как информация об этой программе попала в журнал, и не прошла через нас. Я не в коем случаи не кого не обвиняю в том, что Троян намерено, распространяется через журнал, но этот неприятный для всех нас инцидент, вынуждает сделать выводы.