Проблема 12111: контакт в «аське» не состоялся

«Реально, опасно!!! Со вчерашнего вечера во всех аськах появился троянчег, или как его еще назвать, под номером 12111 (имя ICQ System), который добавляет к паролю пару символов или его ворует. Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... Снесите его и смените пароль. Сидит в группе General в оффлайне по умолчанию».

Многочисленные сообщения подобного рода начали поступать пользователям интернет-мессенджера ICQ и совместимых с ним программ (в том числе QIP и Adium, а также мобильных мессенджеров) с четверга. В пятницу рассылка приняла массовый характер: автор этих строк за первые три часа рабочего дня получил около десятка предупреждений от приятелей из своего контактного листа. Судя по обсуждению на форуме ICQ, номер 12111 «стучался», в первую очередь, к россиянам: сообщения от абонентов из других стран носят эпизодический характер. Контакт возникал самопроизвольно, без запроса на согласие, причем даже у пользователей с включенной защитой от спама. Впрочем, довольно скоро выяснилось, что сам по себе 12111 абсолютно безвреден.

«Мы предполагаем, что это была сетевая атака на один или несколько серверов AOL, предоставляющих сервис ICQ, – рассказал CNews ведущий вирусный аналитик «Лаборатории Касперского» Виталий Камлюк. – Атака была не вирусной природы. Вероятно, атакующим не удалось достичь своих целей, и получился вот такой «косяк». Мы рекомендуем не паниковать».

Уже к выходным появилась и официальная версия событий: оказывается, номер 12111 ICQ System добавила в контакт-листы пользователей сама администрация ICQ в рамках модернизации до версии ICQ6, о чем она и сообщила на главной странице справочного раздела своего сайта Icq.com. По задумке авторов рассылки, должно было стать «как лучше»: новый контакт был призван улучшить связь ICQ со своими пользователями. Однако в результате получилось как всегда: пользователи всего мира, получая 12111 без какой-либо предварительной PR-поддержки, чаще всего принимали его за банальную попытку украсть их «аську» либо использовать ее для рассылки спама. Соответственно, многие просто удаляли новый номер, а то и вовсе отправляли его «в игнор».

Особенно настороженно акцию AOL восприняли жители нашей страны – по-видимому, свою роль в этом сыграли многочисленные хакерские атаки недавнего времени на самые популярные в Рунете социальные ресурсы «Одноклассники», «В Контакте» и ЖЖ. Реакция россиян была незамедлительной: они сразу же «врубили сарафанное радио» и оповестили о возможной опасности все сообщество. Так что считать PR-мероприятие полностью проваленным не стоит: конечно, у администрации ICQ не получилось наладить дополнительный контакт со своими пользователями – зато появилось еще одно подтверждение, насколько быстро расходится информация в их среде.

«Конечно, номер прямой связи с руководством ICQ – вещь полезная. Жаль, что эта акция получила такое искаженное продолжение, – говорит директор интернет-агентства «Декстра» Дмитрий Батраков. – Хотя, в любом случае, подобный контакт все-таки лучше, чем бесконечно приходящие по «асе» предложения о «прямых перелетах в Хургаду из Екатеринбурга». Молниеносная реакция «асечного сообщества» особо не удивила: в практике нашей фирмы была пара прецедентов, когда для того, чтобы быстро распространить нужную нам информацию, мы прибегали к главным ресурсам этого сообщества – его «быстродействию» и широчайшей «зоне охвата». Скорее всего, это достигается благодаря десяткам тысяч офисных сотрудников, имеющих резерв свободного времени. Кстати, как это ни удивительно, но лично я до сих пор не получал на свой «квип» ни номера 12111, ни предупреждений о его опасности».

«В пятницу я сначала получил предупреждение от знакомого айтишника, потом проверил: действительно, в моем листе появился контакт 12111, – комментирует пользователь qip 2005 8030, дизайнер Денис Валиахметов. – Естественно, предпочел удалить его от греха подальше: с кражей номеров, даже не шестизначных, сталкивался уже неоднократно, поэтому считаю, что лишняя перестраховка не повредит. Да и «асечный» спам прилично достал: за день удаляю от десяти до пятидесяти номеров, притом что игнор-лист всех уже не умещает. Бесцельно «стучащимся в аську» порой хочется ответить строчкой из песни группы «Каста»: "По голове себя постучи"».

Директор компании «Редсолюшн» Андрей Ненахов еще более категоричен: «Может быть, даже и жаль, что 12111 – не вирус. Если бы всем пользователям поменяли пароли, а списки их контактов оказались утрачены, – возможно, это сподвигло бы хотя бы часть из них мигрировать, наконец, на менее убогие, чем ICQ, сервисы обмена мгновенными сообщениями – например, на тот же Jabber».