Вирусы в соцсетях в контакте

Если ваш компьютер заражен

Сеть "ВКонтакте" довольно популярна у пользователей. Поэтому появляются новые вирусы, которые блокируют вход, не давая зайти на личную страничку. Они воруют учетные данные, осуществляют рассылку спама. Число таких вредоносных программ постоянно растет, не все знают о том, как с этим бороться. Многим интересно, как можно разблокировать свою страницу, устранить вирус "ВКонтакте", и вернуть доступ к ней. Некоторые сталкиваются с ситуацией, когда при входе в соцсеть появляется сообщение о необходимости послать СМС. Это один из признаков того, что появился вирус "ВКонтакте". Если говорить точнее, вирус у вас на компьютере, он не позволяет зайти на вашу страницу. СМС будет платной, не спешите ее отправлять, не надо помогать зарабатывать мошенникам.

Чтобы удалить вирус "ВКонтакте", надо разобраться в том, как происходит подобное заражение. Такие вирусы попадают на компьютер пользователя через программы, которые были установлены, или при входе на сайт с вирусом. После того как произошло заражение, пользователям часто видна только страница активации, а войти на свою не получается. Помните, администрация "ВКонтакте" заверяет, что она никогда не просит отправлять СМС, для того чтобы войти в сеть. Как правило, некто просит отправить не очень дорогое сообщение для входа в соцсеть. Это обман. Есть случаи, когда после отправки подобных сообщений пользователям, у которых на счету было менее ста рублей, приходило уведомление, что средств для отправки подобного сообщения недостаточно, а это говорит о том, что СМС стоит больше.

Почему не следует отправлять платные СМС при входе в соцсеть?

Некоторые пользователи теряются, тем более часто бывает, что человек садится пообщаться в сети после тяжелого рабочего дня, а тут поджидает вирус "ВКонтакте", требующий отправки платного сообщения. Люди с большим балансом на счетах своих телефонов делают, как их просят, теряют деньги, а зайти в соцсеть по-прежнему не могут. Обычно вирус пишет сообщение, которое говорит о просьбе администрации произвести СМС-активацию из-за роста спама и аккаунтов-пустышек. Сообщается, что сделать это надо только один раз, а в ответ должен быть выслан код, который надо будет ввести в соответствующее поле. Сформулировано все будет красиво и грамотно. В конце появится приписка, что администрация соцсети заботится о безопасности своих клиентов.

Вирусы "ВКонтакте" – не самое редкое явление, многие о них слышали, но не все знают о том, как с ними бороться. Всем пользователям надо запомнить одну вещь – не стоит заносить везде свой сотовый номер. В лучшем случае украдут ваши учетные данные и снимут разово сумму со счета на телефоне. А бывает, что при отправке СМС-сообщения человека подписывают на какие-нибудь платные услуги, тогда уже деньги будут списываться с телефона с определенной периодичностью. Вам нужны такие проблемы?

Нажмите "Пуск", затем "Выполнить", наберите %SYSTEMROOT%\system32\drivers\etc\hosts. Потом надо выбрать "Блокнот" для открытия файла.
Посмотрите, есть ли в документе строки, упоминающие о vkontakte.ru, их надо убрать.
Далее надо открыть "Поиск", набрать vkontakte.exe, указав необходимость поиска в системных файлах, а также в скрытых файлах и папках. Удалите этот файл.
Обновите антивирус и проверьте всю систему.
Если при первом шаге вы не смогли открыть документ hosts, выключите свой компьютер, зайдите в безопасный режим и повторите все действия сначала.

Существует альтернативный метод, который был найден предприимчивыми людьми. Его применяют, если первый способ не удалось реализовать. Пользователи перемещают содержимое папки etc в другую (созданную) папку (не копируют, а перемещают).

Социальные сети не то место, в котором ты привык ожидать вирусной атаки. И хакеры об этом прекрасно знают. Российский сегмент Facebook на днях как раз был атакован новым вирусом. Мы подготовили список вредоносных программ, с которыми ты можешь столкнуться в соцсетях.

Если ты время от времени слушаешь музыку Вконтакте, будь начеку: совсем недавно Лаборатория Касперского выявила очередной аудиоплеер, являвшийся трояном. Вирус распространялся как приложение для проигрывания музыки из Вконтакте — таких в Google Play, кажется, под сотню. После скачивания плеер под названием MYVK требовал входа в аккаунт. Само собой, никакой музыки послушный пользователь не получал, — зато его логин и пароль утекали к злоумышленникам.

В настоящий момент троян удален. Однако, это не может гарантировать, что в Google Play не содержится его копии. Такое, увы, случается довольно часто.

Приходилось ли тебе скачивать взломанные версии приложений? Можешь не отвечать. Но если так, то порадуйся: тебе почти чудом удалось избежать встречи с Podec. В начале этого года вирус активно распространялся через группы с взломанными приложениями — и в первые же дни заразил несколько тысяч устройств.

Принцип действия трояна довольно прост: Podec подписывает смартфоны на платные сервисы (само собой, в тайне от владельца) и тем самым похищает деньги со счетов. Как у него это получается? Верь-не верь, создатели вируса научили Podec отвечать на запросы подтверждения оплаты услуг и даже вводить CAPTCHA.

Впечатляет? Не то слово! И еще страшнее, что после загрузки на телефон Podec блокирует любую возможность работы на нем при помощи многократных запросов на права администратора. Тем же способом вирус блокирует работу антивирусов. Как ты уже понял, случайная установка Podec почти гарантирует нулевой остаток на счету — поделать ты с этим ничего не сможешь. Так что поаккуратней с пиратским контентом!

Троян Buz, ареал обитания — Facebook

Думаешь, для столкновения с вирусом обязательно что-то скачивать? И не надейся. Несколько дней назад российские пользователи Facebook столкнулись с вирусом прямо в интерфейсе сайта — в уведомлениях о новых записях. Выглядит атака вируса абсолютно невинно: владелец аккаунта видит запись о том, что он был упомянут в комментарии, переходит по ссылке и — привет! — попадает на фишинговый сайт, пытающийся загрузить весьма сомнительные расширения для Google Chrome.

С аналогичной проблемой столкнулись две недели назад вьетнамские пользователи: в их случае ссылка вела на копию сайта Facebook, любой клик в которой приводил к установке расширения под названием Buz.

Файл, приводящий к заражению Facebook трояном, до сих пор не выявлен, так что если ты – счастливый пользователь браузера от Google, проявляй бдительность. Об удалении вируса пока не сообщили, а это значит, ты вполне можешь стать его жертвой, если не будешь соблюдать осторожность.

Как защититься от вирусов в соцсетях

Первый и главный совет: проявляй бдительность. Не переходи по ссылкам до тех пор, пока не узнаешь, куда они ведут (это можно проверить с помощью нескольких сайтов, которые ты без труда найдешь в интернете). И не скачивай файлов из сомнительных источников. Также, убедись, что у тебя:

В соцсети введена двухфакторная аутентификация. За этим словосочетанием стоит привязка страницы к номеру телефону — ты можешь настроить свою страницу таким образом, чтобы сайт отправлял подтверждения любым действиям на мобильный телефон. Это поможет уберечь твой аккаунт от кражи.

На устройстве установлен антивирус. Не жди от этих программ магии: им тоже нужно время, чтобы обновить базу данных с новыми троянами. А это значит, от новых вирусов ты не защищен.

Установлены расширения для безопасного браузинга. Эти программы часто обновляются оперативней, чем антивирусы. Лишняя линия обороны не повредит.

Спам-бот OMG, ареал обитания — Facebook

Вот еще один вирус, наделавший в свое время немало шума. Представь, что тебе приходит сообщение от одного из твоих друзей: в нем содержится твоя аватарка, ссылка и подпись OMG. Ты наверняка был бы заинтригован — но, мы надеемся, не бы стал смотреть, куда эта ссылка ведет. В противном случае ты бы словил спам-бота — и аналогичные сообщения рассылались бы уже с твоего аккаунта.

Насколько опасен подобный — или любой другой — спам-бот? Данная программка способна встраиваться в библиотеки браузера, а значит, при неприятном стечении обстоятельств, вполне может похитить любые твои данные, включая логины и пароли. Сейчас вирус окончательно побежден. Впрочем, ничего не мешает хакерам создать нечто схожее. Так что не/ расслабляйся.

Как происходило заражение? Пользователь загружал dll-файл с троянской программой, распаковывшейся в системную директорию, после чего троян начинал сканировать запущенные процессы в поисках браузера. Найдя его, он встраивал в него код, добавлявший ко всем сообщениям вышеупомянутую строчку со ссылкой. И теперь уже ты рассылал друзьям трояны.

Позже, перед сном, ко мне забралась идея, как это сделать. Идея заключалась в вирусной ссылке, которую получат почти все пользователи сети.

Проснувшись утром и попив кофе, я начал реализовывать эту идею. Для многих уже давно не секрет, что для выполнения запросов от имени пользователя в VK API, нужно иметь его access_token. Но! На самом сайте этого ключа не требуется, чтобы просто протестировать. Перед началом создания этого Супер вируса, я хотел просто проверить его работоспособность.

Для теста и использовал метод friends.add и в поле user_id прописал свой id. Выполнив это действие, адресная строка изменится, на что-то вроде этого:

Эту ссылку я сократил через vk.cc и оставил в комментариях к двум популярным группам с заманчивым описанием. Через полчаса у меня уже было 100 подписчиков (было бы больше, но мой комментарий удалили, а меня забанили). После этого, я стал уверен, что это сработает и приступил к его созданию.

Вконтакте ограничивает доступ к API от одного IP интервалом в 5 секунд, чтобы сервер не перегружался. И для решения проблемы с частыми запросами они создали метод execute. Этот метод позволяет вызывать несколько методов одновременно с сохранением алгоритма, чем я и воспользовался.

На создание вируса у меня ушли примерно сутки, так как встретил пару преград. Об этом чуть позже. Вирус должен был работать так:

Получив ссылку, я радостно пошел протестировать на своем фейковом профиле. Но не тут-то было. Перейдя по ссылке, мне выдало ошибку 12: Синтаксическая ошибка. Не ожидалось символа &. Здесь и начались мои преграды.

Как оказалось, сервер для защиты от XML переводит все знаки. И знак двойных кавычек " просто переводился в & quotes; а консоль
выдавала ошибку. Одинарные кавычки не переводятся, но их он не примет, так как синтаксис от JSON.

Так как это моя первая попытка работы с уязвимостью (как и этот пост) на это у меня ушло чуть дольше времени. Первые пять часов ушли на то, чтобы понять, что ключи можно передавать и без кавычек, и цифры писать в кавычках тоже не обязательно. Т.е. можно так:

Для решения последней проблемы я подумал использовать регулярные выражения или что-то вроде, для замены числа 0 в строку. Сам я только начинающий web разработчик и не знал, как это делать, и задал вопрос на тостере. Получив два нужных мне ответа с разными путями решений, сразу же решил использовать их. И тут снова проблема…

ВКонтакте API — это не JavaScript и не поддерживает его функции вроде replace() или toString(). Да и вообще ничего не поддерживает из JS, кроме var, return, while, if, else, массивов и операторов сравнения.

Ушло очень много времени, пока я думал, как мне решить эту проблему. Стало поздно и я пошел спать. Перед сном, меня опять озарила грандиозная идея с решением этой проблемы.

Снова утро. Попив свою дозу утреннего кофе первым делом я приступил к продолжению своего вируса.
Решение было довольно простым. Ведь передавая числа или переменные из методов, необязательно писать их в кавычках.

Для меня понадобился мой фейковый профиль. Там я сделал два разных поста с такими текстами:

Смотри /* ссылка */
hints

Всё, что мне требовалось, это получить эти записи и записать в переменные, что я и сделал. В итоге у меня получился такой код:

Получив ссылку, я проверил его на работоспособность и — ура! Всё работало так, как нужно. С фейковой страницы был отправлен запрос на добавление в друзья и успешно переданы сообщения первым 7 друзьям из рейтинга. Сжав ссылку и поставив его на первый пост, я с довольной улыбкой готовился к Большому Буму!

Чтобы еще и знать, сколько людей перешло по ссылке, я сжал ссылку к php файлу на моем хостинге, который записывал посещение в БД, и переадресовывал к методу с кодом.

Решив посмотреть сколько все же набралось лично на странице, я зашел на сайт и вижу целых 3 новых подписчика! Не сказать, что я не был удивлен. Я ничего не понимал… В базе было более 5000 строк, где почти все имели индивидуальный IP, а подписчиков всего 3. Я начал думать, что я на самом деле не такой умный, кое себя считал 2 минут назад, и что от таких махинации у ВК уже есть защита. С такими мыслями я ушел грустить.

Прошло уже 2 дня. Перед тем, как идти спать, я решил проверить свой сайт. Заглянув в базу данных, и ради интереса посмотрел таблицу для записи статистики. Там уже набралось более 25 000 посещении по вирусной ссылке, а подписчиков стало меньше, т.к. отписались еще и те, которые для меня были тестом еще в начале.

Сразу скакнув из кровати, я решил исправить это быстро, чтобы к утру было уже более десяток тысяч подписчиков. После внесении изменении в php файле переадресации, я ушел спать с довольными мыслями завтрашнем дне.

Наступает утро и я проверяю свой профиль, даже не попив свой кофе. Ура! Подписчиков стало меньше…
Я снова был крайне удивлен. Всё же должно работать. На сей раз я решил проверить работоспособность ссылки на настоящем профиле. Удалив код, удаления сообщения, я перешел по сгенерированной ссылке. Оказывается эту уязвимость разработчики уже закрыли. Код в адресные строке по переходу уже не срабатывал

Я не знаю, как они сами до этого догадались. ~~Я тут гений!~~ То ли и до них дошло сообщение, то ли один из знакомых программистов втайне рассказал об уязвимости, чтобы там ни было я об этом никогда не узнаю.

Я всё равно был рад, так как я впервые смог найти уязвимость в большой сети. Может другим это обычное дело, но для меня это было чем-то особенным.

Данная статья не подлежит комментированию, поскольку её автор ещё не является полноправным участником сообщества. Вы сможете связаться с автором только после того, как он получит приглашение от кого-либо из участников сообщества. До этого момента его username будет скрыт псевдонимом.

Джеффри Рейпорт является основателем компании Marketspace LLС, успешно работающей в сфере стратегической консультативной практики. Специалисты компании учат взаимодействию с клиентами для наилучших результатов в продажах. Рейпорт успел поработать банковским служащим, руководителем виртуального маркетингового подразделения Monitor Deloitte, а в настоящее время работает независимым консультантом.

С распространением электронных средств передачи информации, последовавшим сразу за развитием интернета, вирусная реклама стала более мощным инструментом влияния на покупателя. Судите сами — если раньше мнения и отзывы о какой-либо услуге передавались лично или в СМИ, то теперь рассказать о том, что впечатлило, люди могли, используя интернет. Вот тут-то и начинается самое интересное.

Почему маркетологи так любят социальные сети?

Социальные сети — наиболее ценное пространство для маркетинговых манипуляций. Где еще можно встретить сочетание разновозрастной аудитории и возможности показать им сравнительно недорогую рекламу. Пользователи социальных сетей всех возрастов готовы покупать, нужно только предложить им то, чего они хотят. Это значит, что хороший маркетолог просто обязан уметь определять целевую аудиторию, которой будут нужны определенные услуги или товары. Делать это, в принципе, совсем несложно, достаточно использовать стандартные параметры (возраст, род занятий, увлечения, наиболее актуальные потребности и т.д.)

Далее смотрите пример уникального вирусного рекламного ролика от Dove. Даже те, кто не пользуется средствами этого бренда, наверняка о нем слышали. А всё потому, что Dove вкладывает в рекламу много сил вкупе с действительно творческим подходом.

Итак, на чем строится вирусный маркетинг в социальных сетях?

Если вы собираетесь поразить целевую аудиторию, придется попотеть. Не важно, что именно вы хотите — мульт, ролик, подборку фото, клип. Крутое содержание без качественной подачи просто потеряется в море талантливых, но бюджетно оформленных материалов. Не жалейте ресурсов и затраты окупятся.

Что в вирусной рекламе работает на 100%?

Твиттер и реклама — многообещающие перспективы

Фейсбуком с самого начала пользовались сначала в Гарварде, после в других университетах Америки, затем по всей территории США. Славу Фейсбуку принес не только создатель Цукерберг — некоторая часть лавров по праву полагается Биллу Гейтсу. В 2007 году он лично зарегистрировался на ресурсе и общался с пользователями. Пиар вышел мощный, а Гейтс в итоге удалил свой аккаунт, потому что просто не успевал отвечать всем желающим с ним пообщаться.

В настоящее время сами видите, что из этого вышло — о фейсбуке знает даже ваша бабушка.

В Твиттере активного рекламного давления на пользователя пока нет, изначально в ресурсе реклама присутствовала только в небольшом количестве и то лишь в некоторых странах. С 2012 года в список аудитории, которая стала видеть у себя в ленте так называемые рекламные твиты (Promoted Tweets) стали жители России, некоторых стран Европы и стран Латинской Америки.

Пока что взаимодействие пользователя с рекламным твитом находится на уровне примерно 5%, однако маркетологи уверены — Твиттер нам всем еще покажет. Очевидно, что вирусный маркетинг вконтакте и твиттере это то, на что следует делать ставку в ближайшие годы, если вы планируете развивать свой бизнес в интернете и повышать продажи.

Несколько примеров удачных рекламных твитов, вызвавших хороший отклик пользователей:

На десерт мы оставили парочку победителей, которые, как водится, получили всё.

Приз симпатий аудитории достался компании Papa John’s Pizza.

Служба доставки потратила на свою рекламную кампанию только один день, получив отклик в целых 34%. Всего-то потребовалось предложить пользователям заказать на День всех влюбленных (День Святого Валентина) пиццу-сердце.

Какие выводы мы делаем?

Вирусная реклама в вк или твиттере будет вызывать наивысший отклик и уровень взаимодействия, если:

Аналитик Airbnb (онлайн-сервиса поиска жилья с целью краткосрочной аренды) Тэн Лэм в одном из интервью рассказал о собственном опыте использования рекламных твитов.

В коротком ролике на Youtube Тэн делится простым, но эффективным способом сделать свой ресурс лучшим для пользователя:

Вы должны показать, что вы лучше, что вы интереснее. Вы должны быть чем-то вроде кулера с водой. Если в нем есть вода (интересное содержание), так или иначе, люди придут и будут пить, вы будете им нужны.

Тема коронавируса сейчас в топе. Она затмевает все остальные события мира. Что происходит в соцсетях в связи с этим?

Инстаграм и коронавирус

Руководство Фейсбук, которому принадлежит Инстаграм, еще в январе 2020 года заявило о своей борьбе с фейковыми данными про коронавирус на платформах. Для этой работы есть фактчекеры. Они проверяют публикации и если находят ложную информацию, то развенчивают ее или сразу блокируют. Тем, кто попробует дальше репостить неправду, придет уведомление о том, что они пытаются поделиться ложными данными.

Также ФБ будет блокировать хэштеги, которые пользователи Инстаграма используют для обмена дезинформацией. Удалению будут подвергаться посты с псевдодейственными препаратами для лечения последствий вируса. Эти же меры будет предпринимать Твиттер, Гугл и Твич.

Вконтакте и коронавирус

В ВК создали отдельную новостную ленту про вирус. В ней размещают только проверенные данные. Их берут из ответственных ведомств, НКО и сообществ медиапроектов. Также в ленте есть информация об онлайн-сервисах, которые можно посещать сидя на карантине. Также соцсеть ввела хэштег #лучшедома. Он закреплен на панели рядом со значком VK с левой стороны.

Новостная лента находится в мобильном приложении во вкладке Новости – Коронавирус (старая версия программы). В обновлённой версии приложения лента находится во вкладке Интересное. Про оформление групп в ВК читайте здесь.

Одноклассники и Коронавирус

Одноклассники также не отстают от ВК. И создали свою рубрику с информацией о вирусе. Там будут публиковать данные, полученные только от Минздрава и из официальных средств массовой информации.

Найти ленту можно в разделе Рекомендации.

TikTok и коронавирус

В Тик Токе при упоминании о COVID-19 под видео автоматом появляется ссылка:

Которая перенаправляет на официальные сайты ВОЗ разных стран.

Стоит упомянуть, что Роскомнадзор усилил ответственность за распространение ложной информации о коронавирусе особенно в соцсетях и СМИ. Он будет отзывать лицензии, и блокировать платформы.

Что станет с соцсетями при коронавирусе?

Ситуация с коронавирусом, как бы это ни звучало, но на руку всем социальным сетям. Особенно в тех странах, где введен карантинный режим. Ведь людям больше ничего не остается, как постоянно зависать в своих аккаунтах и, тем самым, повышать трафик платформ.

Заключение