Uwaga na fałszywe Gadu Gadu

Sieciowi oszuści wciąż atakują, tym razem ofiarą padł najczęściej instalowany w Polsce komunikator Gadu-Gadu 10. W dniu wczorajszym specjaliści wpadli na trop nielegalnego instalatora najbardziej popularnego polskiego komunikatora.

	Warto przeczytać:
	Zamiast Gadu-Gadu Dokąd zmierza cyfrowa społeczność?

W sieci oszuści umieścili fałszywą wersję instalatora programu, będącą wręcz książkowym przykładem phishingu – czyli elektronicznego wyłudzenia pieniędzy. Ofiarą naciągaczy mogło paść nawet parę tysięcy nieświadomych zagrożenia użytkowników internetu.

Samo wyłudzenie to jeszcze nie koniec atrakcji wraz z utratą gotówki otrzymujemy infekcję komputera gratis. Fałszywy plik instalacyjny Gadu-Gadu został zainfekowany nową odmianą konia trojańskiego Downloader.Generic.BLSS.

W opinii ekspertów u niedoświadczonego użytkownika fałszywy instalator może nie wywołać podejrzeń, jest napisany poprawnie i opatrzony logo aplikacji, której się spodziewamy. Podstawowa różnica tkwi w tym, że oryginalne Gadu-Gadu jest narzędziem bezpłatnym, a plik instalacyjny, który został wykryty w sieci żądał wysłania dwóch smsów na numer Premium (7,32zł brutto) zarejestrowany w Chile, w celu dokończenia instalacji. Celem smsa jest niestety tylko i wyłącznie wyłudzenie od nas pieniędzy.

Jak to działa?

W pierwszej wiadomości odpowiedzi otrzymujemy informację, że jeszcze tylko jeden sms dzieli nas od otrzymania naszego kodu. Po wysłaniu ponownego smsa otrzymujemy sześciocyfrowy kod do instalacji Gadu-Gadu 10. Kod jest sprawdzany online i połączenie jest nawiązywane przez proces instalatora z adresem IP 195.78.228.246:80. Pod tym adresem znajduje się strona zarejestrowana w hiszpańskiej Sewilli.

Jest to panel operatora firmy świadczącej usługi płatności smsem. W przypadku prób wprowadzenia fałszywego kodu program wyświetla komunikat, że podany kod jest nieprawidłowy. Jeśli spróbujemy instalacji bez aktywnego połączenia z Internetem lub zablokujemy proces instalatora zaporą to ujrzymy komunikat:

Tu już widać problemy z tłumaczeniem – brak polskich znaków, tylko jeden wyraz zawiera jakby przypadkowo wprowadzoną literkę „ó”. Ewidentnie ktoś się nie przyłożył do tłumaczenia okienek komunikatów.

Oszustwo jest dość proste i szyte grubymi nićmi niestety osoby niedoświadczone mogą paść ofiarą i stracić nieco ponad 14zł, przy okazji infekując swój system nową odmianą konia trojańskiego.

Radzimy zachować czujność. Oryginalny instalator aplikacji nie wymaga od nas opłat. Jeśli nie jesteś pewny/-a czy pobrany przez Ciebie instalator jest oryginalny, to najlepiej zajrzeć na stronę producenta aplikacji Gadu-Gadu.

Źródło: CORE, AVG Technologies

ocena:

0 2

_nick_

0 + - 2010-03-31 17:50

heh, nieźle

matej

0 + - 2010-03-31 17:51

Pozdrawiam użytkowników GG :P

jogin211

0 + - 2010-03-31 17:53

leje na to gg10 (gg skonczylo sie na wersji 7)
nie ma to jak WTW :)

Blue1993

0 + - 2010-04-03 19:09

najlepsze GG to było chyba 5 albo 6... proste i działało normalnie, nic się nie zacinało, nie było głupot, pliki przesyłały się bardzo szybko.. teraz to chała.

Mery84

0 + - 2010-03-31 17:54

Dokładniej o działaniu tego wynalazku napisałem tu:
http://techblog.avg.pl/index.php/2010/03/uwaga-na-falszywe-gadu-gadu-10/
Możecie się przyjrzeć bliżej mojemu znalezisku :).

Marcin Sieradzki

0 + - 2010-03-31 18:05

Podlinkowałem w źródle :)

Mery84

0 + - 2010-03-31 18:06

Też ładnie ;).

Szogun.

0 + - 2010-03-31 17:56

WTW best :)

kuniomaster1993

0 + - 2010-03-31 18:30

popieram ;)
mialem gg przeszlem na AQQ ale tez mi nie pasowal za bardzo ale dzieki recenzji komunikatorow zainstalowalem WTW idealny bez bajerow typu emotki itp :)

Spikeblade

0 + - 2010-03-31 18:00

znowu o gg... nie używać 10 i tyle :)

Tearius

0 + - 2010-03-31 18:13

Że też są ludzie, którzy są gotowi płacić 14zł za GG ;p

biolog

0 + - 2010-03-31 18:51

rety, jaką lamą trzeba być żeby dać się tak nabrać!

Krzychu2009

0 + - 2010-03-31 19:13

Lol, ja używam AQQ. Mam te otyłe i nie praktyczne gg, daleko w nosie:)

mateo308

0 + - 2010-03-31 19:46

mam AQQ i dobrze kiedy miałem gg to nie mogłem się często połączyć z netem ale to była stara wersja a jak teraz zobaczyłem tą wersje 10 to nie jest komunikator raczej nie najlepszy

andrev

0 + - 2010-03-31 20:05

Ja też dziekuje redakcji za recenzje komunikatorów bo o ile o wiekszosci z nich slyszalem to o wtw nie. A wlasnie na wtw zmienilem ten sziciarski gg bo juz mnie zaczął wkurzać ten design i reklamy. A w wtw moge wszystko dopasowac pod siebie

pawluto

0 + - 2010-03-31 20:49

GG schodzi na psy , wystarczy zobaczyć starsze wersje które nie mogą się połączyć z nowymi numerami , na siłę człowiek musi instalować wersje 10 z niepotrzebnymi bajerami i radiem !!!

peterek

0 + - 2010-03-31 21:02

Zaraz... czyli plik instalacyjny (setup) tego czegoś nie ma sygnatury cyfrowej?

Jezu, jaki shit :(

Mery84

0 + - 2010-04-01 09:34

Nie ma. Instalator to de facto samorozpakowujące się archiwum RAR z autorunem. Wypakowuje się do Tempa i startuje automatycznie instalator.
GG10 okazało się dopiero początkiem oszustwa po dalszej analizie doszedłem do jeszcze lepszych znalezisk dziś wszystko trafi na bloga i pojawią się informacje prasowe o dużym przypadku wyłudzania kasy przez tych samych ludzi.

peterek

0 + - 2010-04-01 11:41

Cześć,

Podobno w bloku loadera - tym wyłudzającym pieniądze jest grafika od Messenger Live`a ktorego używam. Widać i tam liczyli na lamerię, bo mnie od lat nauczono niczego co nie ma zgodnej cyfrowej sygnatury (sprawdzamy prawym myszy na pliku) nie klikać. I nieważne jakby nie było to ważne - musi być plik instalacyjny z wystawioną poprawną sygnaturą producenta. Teraz taka sygnatura to znikomy koszt, podpisywane jest nawet freeware.

Szkada że benchmark nie napisał artykułu o sygnaturach cyfrowych binariów...

Czaszka

0 + - 2010-03-31 21:45

Dla mnie GG skończyło się na 6. Choć używałem go do wersji 7 to od kilku miesięcy jestem szczęśliwym użytkownikiem AQQ. :)

Czaszka

0 + - 2010-03-31 21:45

Dla mnie GG skończyło się na 6. Choć używałem go do wersji 7 to od kilku miesięcy jestem szczęśliwym użytkownikiem AQQ. :)

raf.dmg

0 + - 2010-03-31 23:28

wszyscy lejecie na gg, ale zdecydowana większość osób na liście waszych kontaktów to konta gg. sam używam tlena pod mac osx, ale niestety polska to gg i pewnie przez długi czas się to nie zmieni.

Marcin Sieradzki

0 + - 2010-04-01 00:07

a wszystko zaczęło się dawno, dawno temu, gdy przez kilka dobrych miesięcy nie można było się zalogować do ICQ i wtedy wszyscy 'znajomi' przerzucili się na GG. to było jakoś pod koniec... ubiegłego wieku ;)

rafalooo

0 + - 2010-04-01 09:39

Zainstalowałem niedawno nowe gg 10.
Do tego automatycznie zainstalował się program do filmów - który jest zintegrowany z gg.
I od tej pory zaczęły się problemy. Nieświadomy szukałem różnych rozwiązań i przyczyn....
Pojawiły się jakieś odgłosy co jakiś czas w głośnikach... - pomyślałem co za wirus.

Okazało się, że sprawcą był zintegrowany odtwarzacz :-/

Samo gg- NAFASZEROWANE REKLAMAMI!!!!
Utrudnione korzystanie z komunikatora - jeśli tylko nakieruję myszką na jakąś osobę(wcale nie chce z nią rozmawiać - po prosu muszę przez kogoś przejechać, aby dostać się do innej osoby) to wywala mi się pełno opcji odnośnie poprzedniej osoby - wyślij kwiaty itd :-/
Porażka!!!

Dziwnym trafem zacząłem mieć problemy z kompem - skończyło się na formacie - nie potwierdzam, że od gg.

Wróciłem na starą wersję i jestem zadowolony.

miedzianek

0 + - 2010-04-01 22:36

Hmm...Szczerze mowiac u mnie rowniez zaczely sie problemy z glosnikami po instalowaniu GG10-co jakis czas ekran sniezy jak w starym tv a w glosnikach dzwiek jak w trakcie sniezenia w TV-jednak dzieje sie torowniez na X360(podpiete pod ten sam monitor i glosniki)-moze to ma cos wspolnego?