dziwne wiadomosci

[Jakub Kamecki]

witam

ostatnio zdarzaja mi sie dziwne wiadomosci. np przed chwila dostaje wiadomosc
z jakiegos obcego mi numeru:
"Kochasz?"
sprawdzam czy to nie bot i wychodzi, ze nie. chyba jakis koles. utrzymuje, ze
ja mu pierwszy ":*" wyslalem. poniewaz nie zrobilem nic takiego to troche
jestem zdziwiony cala sytuacja.

druga sprawa to taka, ze od niektorych uzytkownikow na mojej liscie kontaktow
dostalem link do google.pl (dwie rozne osoby po jednym razie). nie pytalem sie
ich dlaczego wyslali mi link do google, ale bylo to zbyt wielkim zbiegiem
okolicznosci aby uznac to za cos co zrobili umyslnie.

w kazdym razie moje pytania sa dwa: czy komus cos takiego sie jeszcze
zdarzylo? oraz z czego to wynika?

[Mirosław Zalewski]

Post by Jakub Kamecki
ostatnio zdarzaja mi sie dziwne wiadomosci. np przed chwila dostaje
"Kochasz?"
sprawdzam czy to nie bot i wychodzi, ze nie. chyba jakis koles.
utrzymuje, ze ja mu pierwszy ":*" wyslalem. poniewaz nie zrobilem nic
takiego to troche jestem zdziwiony cala sytuacja.

Z czymś takim się jeszcze nie spotkałem, ale może to być zwykła
pomyłka. Takie rzeczy się zdarzają (a nie wspominałeś, aby nagminnie
zaczepiały Cię nieznane numery zadając wspomniane pytanie).
Niby można by winić wirus, który wysyła do różnych osób ":*", ale
sądząc po ostatniej modzie, powinien on korzystać z Twojej listy
kontaktów. Więc nie byłby to nieznajomy.

Post by Jakub Kamecki
druga sprawa to taka, ze od niektorych uzytkownikow na mojej liscie
kontaktow dostalem link do google.pl (dwie rozne osoby po jednym
razie). nie pytalem sie ich dlaczego wyslali mi link do google, ale
bylo to zbyt wielkim zbiegiem okolicznosci aby uznac to za cos co
zrobili umyslnie.

Dwie różne osoby, niezależnie od siebie, wysłały Ci wiadomości o treści
http://www.google.pl
bez wcześniejszego chociażby przywitania się? Tak, to dziwne.

Post by Jakub Kamecki
w kazdym razie moje pytania sa dwa: czy komus cos takiego sie jeszcze
zdarzylo? oraz z czego to wynika?

Ja różne podobne wiadomości otrzymywałem. Tematem się trochę
zainteresowałem, i polecam lekturę:

http://pl.wikinews.org/wiki/Trojan_rozpowszechnia_się_przez_sieć_Gadu-Gadu
http://www.room-303.com/blog/2006/12/26/nowy-trojan-na-gadu-gadu/

oraz różnych linków tam zamieszczonych w celu dokładniejszego
zapoznania się z tematem.

Dodam, że drugi przypadek (z google.pl) jest znany i związany z
trojanem , o którym możesz poczytać klikając na podane przeze mnie
linki.
O pierwszym jednak pierwszy raz słyszę, sądząc po Twojej relacji -
rozmawiasz z żywym człowiekiem a nie botem. Stawiam na pomyłkę.
Możliwe jest też przejęcie Twojego numeru GG, ale na twoim miejscu
byłbym wyjątkowo powściągliwy w takim osądzie.

[Jakub Kamecki]

Post by Mirosław Zalewski
Z czymś takim się jeszcze nie spotkałem, ale może to być zwykła
pomyłka. Takie rzeczy się zdarzają (a nie wspominałeś, aby nagminnie
zaczepiały Cię nieznane numery zadając wspomniane pytanie).
Niby można by winić wirus, który wysyła do różnych osób ":*", ale
sądząc po ostatniej modzie, powinien on korzystać z Twojej listy
kontaktów. Więc nie byłby to nieznajomy.

dzialam na Ubuntu+Kopete wiec to raczej na pewno nie moja wina.
po wyslaniu tej wiadomosci, w nocy (nie wylaczam kompa na noc, wiec mam
przeglad co sie dzieje mniej wiecej) z tego samego numeru o ktorym powyzej mowa
pare razy jeszcze dostalem jakies dziwne wiadomosci w stylu:
":*" "masz ochote na zupe ogorkowa?" itp. jak bede w domu to wkleje jakies
wycinki z archiwum.
po odezwaniu sie do tego numeru nastepuje normalna rozmowa, ale styl pisania
jest bardzo rozny. zastanawialem sie nad tym i wymyslilem taka hipoteze, ze
moze funkcjonuje jakis trojan, wirus lub bot, ktory wysyla wiadomosci do
danego numeru a gdy nastepuje odpowiedz to przekazuje ta wiadomosc do innego
numeru i wywiazuje sie rozmowa.

Post by Mirosław Zalewski
Dwie różne osoby, niezależnie od siebie, wysłały Ci wiadomości o treści
http://www.google.pl
bez wcześniejszego chociażby przywitania się? Tak, to dziwne.

dokladnie tak.

Post by Mirosław Zalewski
O pierwszym jednak pierwszy raz słyszę, sądząc po Twojej relacji -
rozmawiasz z żywym człowiekiem a nie botem. Stawiam na pomyłkę.
Możliwe jest też przejęcie Twojego numeru GG, ale na twoim miejscu
byłbym wyjątkowo powściągliwy w takim osądzie.

dzieki za wyjasnienie. jak wroce z pracy to podesle archiwum tej gadki, sami
zobaczycie co jest na rzeczy.

[Jakub Kamecki]

http://discordia.pl/~qba/talk.xml

[Mirosław Zalewski]

Różne teksty (jak ten z zupą albo 'całusy') można wytłumaczyć tym, że
449337 ma zarażony komputer. Więcej informacji pod linkami, które
podałem. Na wikinews jest napisane, że w kodzie bota zawarte są różne
emotki (czego wcześniej nie doczytałem), więc możliwe, że inne ciągi
też ma zawarte.
Ale fascynujące w tym wszystkim są 2 rzeczy:
a) oboje nie macie siebie na liście kontaktów
b) wg 449337 to on otrzymał wpierw 'buziaka'.

To może znaczyć, że wirus atakuje również duet Ubuntu/Kopete oraz że
korzysta z jakiejś centralnej bazy odbiorców (połączone listy kontaktów
wszystkich zarażonych?).

Zaznaczam, że może. Tymczasem nie mogę doradzić nic ponad przeczytanie
artykułów, do których linki podałem, zmianę hasła GG i przyzwyczajenie
się do tego typu wiadomości. I ignorowania ich (pod żadnym pozorem nie
otwieraj adresów otrzymywanych od nieznajomych, dziwnie wyglądających,
kierujących do nieznanych stron oraz wysyłanych bez odpowiedniego
opisu).

[Jakub Kamecki]

Post by Mirosław Zalewski
Różne teksty (jak ten z zupą albo 'całusy') można wytłumaczyć tym, że
449337 ma zarażony komputer. Więcej informacji pod linkami, które
podałem. Na wikinews jest napisane, że w kodzie bota zawarte są różne
emotki (czego wcześniej nie doczytałem), więc możliwe, że inne ciągi
też ma zawarte.
a) oboje nie macie siebie na liście kontaktów
b) wg 449337 to on otrzymał wpierw 'buziaka'.

nie wiem jak dziala gg ale wytlumaczeniem tego moze byc obecnosc trzeciego
komputera, ktory jest zarazony. to ten trzeci inicjuje kontakt miedzy
pozostalymi dwoma.

Post by Mirosław Zalewski
To może znaczyć, że wirus atakuje również duet Ubuntu/Kopete oraz że
korzysta z jakiejś centralnej bazy odbiorców (połączone listy kontaktów
wszystkich zarażonych?).

nie wydaje mi sie, zeby moj system byl skompromitowany.

Post by Mirosław Zalewski
I ignorowania ich (pod żadnym pozorem nie
otwieraj adresów otrzymywanych od nieznajomych, dziwnie wyglądających,
kierujących do nieznanych stron oraz wysyłanych bez odpowiedniego
opisu).

to bedzie trudne, po to uzywam Linuxa zeby sie pobawic takimi rzeczami. :-)

[Jakub Kamecki]

Post by Mirosław Zalewski
Różne teksty (jak ten z zupą albo 'całusy') można wytłumaczyć tym, że

[...]

teraz jestem w pracy i ggadam przy pomocy EKG i tajemniczy numer sie odezwal
ponownie (pierwszy raz od czasu rozmow ujetych w pliku, ktory podeslalem).

oto ciekawsze wyciagi z rozmowy:


10:24 .-- 449337 --- -- -
10:24 | :*
10:24 `----- ---- --- -- -
10:25 .-- Kuba/1554198 --- -- -
10:25 | hehehe
10:25 `----- ---- --- -- -
10:25 .-- 449337 --- -- -
10:25 | :)
10:25 `----- ---- --- -- -
10:25 ::: Pseudonim: Majeczka .
10:25 ::: Numerek: 449337 (dostępna) .
10:25 ::: Imię i nazwisko: Majeczka .
10:25 ::: Miejscowość: Dublin .
10:25 ::: Rok urodzenia: - .
10:27 .-- Kuba/1554198 --- -- - .
10:27 | co u Ciebie? .
10:27 `----- ---- --- -- -

10:30 .-- Kuba/1554198 --- -- -
10:30 | wyslales mi buziaka, czy dostales ode mnie jakas wiadomosc
10:30 | na poczatku tej rozmowy?
10:30 `----- ---- --- -- -
10:30 .-- 449337 --- -- -
10:30 | od ciebie:)
10:30 `----- ---- --- -- -
10:30 .-- Kuba/1554198 --- -- -
10:30 | a jaka wiadomosc dostales?
10:30 `----- ---- --- -- -
10:31 .-- 449337 --- -- -
10:31 | 498630110:26:08:*
10:31 `----- ---- --- -- -
10:31 .-- Kuba/1554198 --- -- -
10:31 | a to beka
10:31 `----- ---- --- -- -
10:31 .-- Kuba/1554198 --- -- -
10:31 | a jaki Ty masz numer gg?
10:31 `----- ---- --- -- -
10:31 .-- 449337 --- -- -
10:31 | P
10:31 `----- ---- --- -- -
10:31 .-- 449337 --- -- -
10:31 | 1277948:P
10:31 `----- ---- --- -- -

z tego wynika ze chyba mialem racje. funkcjonuje jakis komputer o numerze
449337/(4986301?) ktory laczy przypadkowe numery ze soba i falszuje numer
nadawcy. fascynujaca sprawa.

[Adam Wysocki]

Post by Jakub Kamecki
10:24 .-- 449337 --- -- -
10:24 | :*
10:24 `----- ---- --- -- -

Okienko z tą wiadomością było błękitne, tak jak przy normalnych rozmowach,
czy zielone?

[Jakub Kamecki]

Post by Adam Wysocki

Post by Jakub Kamecki
10:24 .-- 449337 --- -- -
10:24 | :*
10:24 `----- ---- --- -- -

Okienko z tą wiadomością było błękitne, tak jak przy normalnych rozmowach,
czy zielone?

zwykle. a wlasnie co to znaczy jak jest zielone?

[Adam Wysocki]

Post by Jakub Kamecki

Post by Adam Wysocki

Post by Jakub Kamecki
10:24 .-- 449337 --- -- -
10:24 | :*
10:24 `----- ---- --- -- -

Okienko z tą wiadomością było błękitne, tak jak przy normalnych rozmowach,
czy zielone?

zwykle. a wlasnie co to znaczy jak jest zielone?

Kiedyś, dawno temu, Gadu-Gadu miało podział na wiadomości i rozmowy. Te
pierwsze były wysyłane w trochę inny sposób niż drugie i powodowały, że
wiadomość nie otwierała okna rozmowy, tylko przychodziła w osobnym okienku.
Podział już dawno został zlikwidowany, ale zmian w protokole nie ma i nadal
wysłanie tekstu jako wiadomości (w ekg /msg, w przeciwieństwie do /chat)
będzie odebrane przez klienta jako wiadomość (a nie rozmowa) i np. ekg w
domyślnym theme pokaże taką wiadomość w zielonej ramce. Teraz praktycznie
każdy klient domyślnie wysyła rozmowy, za to jeszcze nie spotkałem bota,
który wysyłałby je inaczej niż jako wiadomości.

[Jakub Kamecki]

Post by Adam Wysocki
Kiedyś, dawno temu, Gadu-Gadu miało podział na wiadomości i rozmowy. Te
pierwsze były wysyłane w trochę inny sposób niż drugie i powodowały, że
wiadomość nie otwierała okna rozmowy, tylko przychodziła w osobnym okienku.
Podział już dawno został zlikwidowany, ale zmian w protokole nie ma i nadal
wysłanie tekstu jako wiadomości (w ekg /msg, w przeciwieństwie do /chat)
będzie odebrane przez klienta jako wiadomość (a nie rozmowa) i np. ekg w
domyślnym theme pokaże taką wiadomość w zielonej ramce. Teraz praktycznie
każdy klient domyślnie wysyła rozmowy, za to jeszcze nie spotkałem bota,
który wysyłałby je inaczej niż jako wiadomości.

kiedys widzialem taka inna ramke, albo byl to tekst wiadomosci ale byla to
rozmowa ze zwyklym uzytkownikiem. stad pytanie.

[Jakub Kamecki]

nie wiem z czego to wynika ale bot czasami, jesli sie odpowie na jego zaloty
zwraca wiadomosc:

(22:27:55) 449337:  :*
(22:29:52) 1554198:  od kogo ten buziak? ;)
(22:28:43) 449337:  Niestety odezwe sie pozniej. Poczekasz?:*
(22:30:49) 1554198:  nie

taka reakcja zdarzyla mi sie drugi raz, wiec moze bot nie moze w danej chwili
znalezc kogos zeby dobrac z nim polaczenie?

no i dopiero po tym nastepuje polaczenie z inna osoba:

(22:29:27) 449337:  SPIERDALAJ ODPIERDOL SIE OD MOJEGO FACETA
(22:31:12) 1554198:  nigdy
(22:31:14) 1554198:  on jest moj
(22:29:56) 449337:  TY KORWO

poniewaz 449337 wystepuje w katalogu jako majka z dublina zakladam ze druga
strona mysli ze to jakas laska, a poniewaz z tego numeru ciagle leca buziaki
to efekt widac. :)

jesli bot ten dziala na takiej zasadzie jaka sobie wymyslilem i nie jest to
jakis zart na mnie to jest to calkiem sympatyczna bestia. losowe dobieranie
obcych sobie osob jest interesujacym pomyslem. widze w tym duzy potencjal.
wariacja na temat sympati, grona czy czegos takiego. podajesz w takim serwisie
z jakimi osobami i jak czesto chcesz nawiazac kontakt i taki algorytm spelnia
Twoje zyczenia. z tym ze dla lepszego efektu nie ma tutaj nic nie znaczacych
buziakow, ale uzytkownicy sami wysylaja jakies wiadomosci i sa one dostarczane
do losowej osoby.

ciagle mam watpliwosci czemu tylko ja z calego polskiego internetu (chociazby
wrzucenie w google numeru z ktorego przychodza wiadomosci nic nie zwraca
konkretnego) jestem obiektem tych wiadomosci.