Сегодня не могу залогиниться на Айсток, при попытке восстановить пароль по почте ничего не приходит, да и при вводе почты говорит, что нет такого ящика. Очень похоже, что кто-то стырил логин/пароль, но есть маленькая надежда, что это система глючит...
Ни у кого такой проблемы сегодня нет?

А ведь такая же хрень и с Манибукерсом может случиться... Надо компутеры на блохастость проверить, вряд ли пароль подобрали... Одна надежда, что с Айса не сразу деньги переводят, после 8:00 по ихнему буду звонить...

Сегодня не могу залогиниться на Айсток, при попытке восстановить пароль по почте ничего не приходит, да и при вводе почты говорит, что нет такого ящика. Очень похоже, что кто-то стырил логин/пароль, но есть маленькая надежда, что это система глючит...
Ни у кого такой проблемы сегодня нет?

попробуйте другого прова или прокси. как-то было что айс по айпишникам банил.

Как вариант, стукнись в личку к инспекторам Айса, ситуация-то неординарная, или в теме Айса отметься. Сюда могут и не заглянуть. Мож у них есть "административный ресурс".

Только что имел разговор с саппортом - в Канаде сегодня холидей, в бухгалтерии никого нет, обещали завтра тормознуть, а пока порекомендовали сменить пароль... да уж сменил... вот нифига себе, но ведь это конкретное воровство, причем человек оставляет адрес на манибукерс, там он тоже должен быть зареген...

Я думаю, событие в наших краях нетривиальное, щаз заголовок пошумнее сделаю, bad experience is довольно ценный experience, для всех. Заодно постараюсь разобраться - почему так получилось.

А вы сами в своем профиле сейчас не видите адрес МБ?

Только что имел разговор с саппортом - в Канаде сегодня холидей, в бухгалтерии никого нет, обещали завтра тормознуть, а пока порекомендовали сменить пароль... да уж сменил... вот нифига себе, но ведь это конкретное воровство, причем человек оставляет адрес на манибукерс, там он тоже должен быть зареген...

Я думаю, событие в наших краях нетривиальное, щаз заголовок пошумнее сделаю, bad experience is довольно ценный experience, для всех. Заодно постараюсь разобраться - почему так получилось.

А как ты вошел-то на Айс? Или вор не поменял твой пароль?

Стас, а какая защита на компьютере стоит - файрвол и антивирус - огласите название, пожалуйста!

Файрвол ХР-шный и Нортон, который ничего не нашел.

Файрвол ХР-шный исходящий трафик не контролирует. Любой шпион чувствует себя как дома. Этот псевдофайрвол уже обсуждали.

Предположу что тут засада и скрылась.

Советую поставить Kaspersky Internet Security 7 - хотя бы в пробной версии - там и антивирус хороший и файрвол корректный, и слежение за системой дотошное. Обновить базы и просканировать им систему.

И ещё рекомендую - есть полезная (бесплатная) утилита - в режиме проверки она не конфиликтует с установленными ансивирусниками - AVZ -
http://www.z-oleg.com/secur/avz/

У меня НОД + Оутпост.
Досадно, что так у Вас вышло... прям как из мира фантастики. И правда, кому мы нужны, казалось бы....

...прям как из мира фантастики. И правда, кому мы нужны, казалось бы....

У меня складывается впечатление, что не столько антивирус нужен, сколько железобетонный файрвол.

ST@S
Кстати, а Вы не пользовались чем-то вроде вот таких сайтов?
http://www.istock-apps.com/statbox
http://microstockmonitor.unfolded.com/i ... =Home_Page
У такого сайта может базу увели и теперь шерстят?

У меня со вчерашнего вечера не пускает, я сменил пароль сегодня, но после смены пароля, когда вводишь логии с паролем, вскакивает вот это.


Ошибка в сертификате безопасности этого веб-узла.


Сертификат безопасности этого веб-узла был выпущен для веб-узла с другим адресом.

Наличие ошибок в сертификате безопасности может означать, что вас пытаются обмануть или хотят перехватить информацию, передаваемую на сервер.
Рекомендуется закрыть веб-страницу и не работать с этим веб-узлом.
Щелкните здесь, чтобы закрыть веб-страницу.
Продолжить открытие этого веб-узла (не рекомендуется).
Что делат не знаю

На всякий случай попробовал войти с того компа, который сейчас считаю проблемным и с которого заходил последний раз. И вошел! Видимо, остались куки и чувак не удосужился разлогиниться.

У меня со вчерашнего вечера не пускает, я сменил пароль сегодня, но после смены пароля, когда вводишь логии с паролем, вскакивает вот это.


Ошибка в сертификате безопасности этого веб-узла.


Сертификат безопасности этого веб-узла был выпущен для веб-узла с другим адресом.

Наличие ошибок в сертификате безопасности может означать, что вас пытаются обмануть или хотят перехватить информацию, передаваемую на сервер.
Рекомендуется закрыть веб-страницу и не работать с этим веб-узлом.
Щелкните здесь, чтобы закрыть веб-страницу.
Продолжить открытие этого веб-узла (не рекомендуется).
Что делат не знаю

Исходя из этой фразы, советую переустановить Windows, т.к. скорее всего не один антивирус уже не найдет результаты взлома (возможно, удасться найти только в безопастном режиме).
Ваш новый пароль (и не только на Айстоке) скорее всего уже известен взломщику.

2ST@S
А деньги увели или нет я так и не уловил?

В общем у меня не получается зайти со своего компа пишет ошибку сертификата и типа вас хотят обмануть, я попробовал, проигнорировал и всё равно не зашёл. С другого компа входит без проблем с новым паролем, деньги на месте.

2Lvinst
Параметры сертификата не знаю как посмотреть , у меня IE7, кстати, поставил его позавчера. Вчера свободно входил на айс а вот вечером всё и началось.

Проверился AVZ на всякий случай. Выдал sptd.sys подозрение на RootKit. Внешне комп никаких аномалий не проявляет вроде. Но я озаботился. Чем теперь диагностировать и, возможно, лечить это?

Вот эту гадость RootKit, если на запущена, не могут (принципиально) найти антивирусы. Возможно обнаружение в защищенном режиме, но не факт. А какая система, вроже такого файла не встречал?

ST@S
Кстати, а Вы не пользовались чем-то вроде вот таких сайтов?
http://www.istock-apps.com/statbox
http://microstockmonitor.unfolded.com/i ... =Home_Page
У такого сайта может базу увели и теперь шерстят?

Еще раз повторюсь - обсуждая антивирусы, все бодро забывают про spyware, а всякие украденные пароли гораздо чаще связяны со spyware, чем с вирусами.

SpyBot Search and Destroy - http://www.safer-networking.org

В общем у меня не получается зайти со своего компа пишет ошибку сертификата и типа вас хотят обмануть, я попробовал, проигнорировал и всё равно не зашёл. С другого компа входит без проблем с новым паролем, деньги на месте.

Константин Сутягин
sptd.sys у меня в XP нет. Яндекс говорит, что это кусок Алкоголь или Даемон тулс (виртуальные диски). Если таковые установлены, то можно успокоиться.

исток ограничил одну транзакцию 10 килобаксами

Алкоголь стоит, значит это все-таки он. Спасибо, успокоил

Проверился AVZ ...

моих транзакций в этот лимит 30 штук влезет Но тут, конечно, важна не сумма, а прецедент.

Стас, если не секрет, на какую часть кровнозаработанных посигнулись падонки?

Хм, а у меня на айсе после логина просто http://, а не https://. Правда я сейчас из под линукса сижу -надо из под виндов провкрить будет. В винде аналогично (под оперой)

интересно, только на айсе https. и только там такая беда

AndrewB
А не легче просто сразу выводить их на МБ? Пускай себе там лежат...

почту надо надежную

Не знаю, что там они на Айсе отключили и отключили ли вообще, но пароль на Айс по-прежнему передается по пртоколу https. Практически это единственная информация, передача которой и должна защищаться.

если я не совсем тормоз, то раньше всегда было s, а теперь только при запароливании

если я не совсем тормоз, то раньше всегда было s, а теперь только при запароливании

Айс где угодно эксклюзив устроит У меня НТТП

Врядли вор будет пытаться переводить ваши деньги на свой счет в системе moneybookers. Скорее всего счет на moneybookers тоже взломан, и он будет использоваться для интернет покупок на какой-нибудь арендованный почтовый ящик. Хакеры не подставляют свою личную информацию.

выдаётся предупреждение о несовпадении названия в сертификате с названием узла (Кому выдан: a248.e.akamai.net ; Кем выдан: GTE Cyber Trust Global Root). Это нормально или уже "не есть гуд"?

я думаю, это у всех... если я, например, наберу https://www.istock.... вместо http://... , то получу точно такой же вопрос - только что проверил, просто сейчас скриншот выложить некуда. Я раньше на эту тему не парился, сейчас, правда, немного напрягает

Не забывать делать принтшот с таск-манагера.

Коль пошла такая пьянка... Господа спецы по защите компов, насколько важно, входишь ли ты в компьютер с административными правами или с правами обычного пользователя? Есть тут разница для шпионов, троянов, вирусов и пр. или им все равно?

кусочек эксгибиционизма [

по твоему таску понятно что ты Цезарь.
пишешь, рисуешь, смотришь и это всё сразу.

И ещё рекомендую - есть полезная (бесплатная) утилита - в режиме проверки она не конфиликтует с установленными ансивирусниками - AVZ -
http://www.z-oleg.com/secur/avz/

AndrewB - "Если серьёзно то на рутере закрываешь все порты и открываешь.В меру необходимости. Сначала открываешь порт 80() потом 443()дальше 23 и так дальше пока не выучишь все.Не забывать делать принтшот с таск-манагера.И сравнивать их с последующей полной разборкой."
- Вот если бы здесь - да поподробнее, да с комментариями

Закрыть всё чего не знаешь.
И открывать когда знаешь.

Мой выбор

Роутер - фаервол включен, все зашиты включены, порты открыты только по умолчанию и необходимые - торренс и eMule.
Фаервол - PC Tools Firewall Plus
антивирус - AVG

трояны и прочий мусор - AD Aware и Spybot переодически запускаю.

Что не использую - продукция Norton - принципиально! Уже ловил на компьютерах с нортоном вирусы при помощи AVG.

Только PC Tools Firewall Plus я не использую. У меня рутер Cisco.
встроенный Firewall очень мощный.
От ослика я уже оказался медленный он очень.

NO PASSARAN!
Эпопея завершилась благополучно, все ушло куда надо, враг не прошел
Переговоры и переписка с людьми из Айстока оставили самое благоприятное впечатление. За что им огромное человеческое спасибо!