Вк вход взлом: Взлом вк, двухфакторная аутентификация не спасет / Хабр

Содержание

Как взламывают ВК зная логин

Для входа в социальную сеть ВКонтакте требуется логин и пароль. Некоторые люди, узнав первую часть секретной информации, начинают искать способы проникновения на чужую страницу. Подбор пароля гораздо более сложная задача, которая требует определенных навыков и приемов обмана. В текущей статье разберемся, как не допустить того, чтобы вас могли взломать ВК, зная логин.

На самом деле определить логин пользователя социальной сети зачастую не составляет труда. Многие указывают электронную почту и номер телефона в блоке «Информация» на странице профиля. Практически в 100% случаев, эти данные являются логином для входа в ВКонтакте.

Взлом аккаунта социальной сети является уголовно наказуемым действием, поэтому крайне не рекомендуется к нему прибегать. Чтобы иметь возможность защитить профиль от проникновения, перечислим основные методики, которыми пользуются взломщики:

Подбор пароля. Процедура носит как ручной, так и автоматизированный характер. Хорошо зная человека можно попытаться перебрать комбинации с его датой рождения, кличкой питомца и т.д. Специализированные программы смогут подобрать более сложный код, но зачастую на это уходит слишком много времени. Кроме того, система социальной сети устроена так, что после нескольких неудачных попыток появится требование ввода капчи, а впоследствии и вовсе может быть заблокирован доступ до восстановления через телефон.

Получение доступа к устройству, с которого выполняется вход. Таким образом можно открыть привязанную почту и выполнить изменение пароля, или посетить раздел браузера с сохраненными данными для входа и перекопировать их.
Создание поддельной страницы. Вариант подходит для специалистов, которые могут создать сайт, полностью копирующий дизайн формы входа ВК. Ничего не подозревающий человек введет пароль, тем самым демонстрируя его злоумышленнику.

Представленная в статье информация позволяет понять, возможно ли проникнуть в чужой аккаунт ВК зная логин. Теоретически достижение цели реально, но на это потребуется потратить много времени, сил, а зачастую и финансов. Чтобы не стать жертвой взломщиков, необходимо вводить секретные данные только удостоверившись в своем нахождении на оригинальном сайте ВК. Также следует установить сложный пароль, в котором будет содержаться случайная комбинация цифр, букв и знаков.

Так что одновременно «ВКонтакте» и предлагает защитить свою страницу от посторонних глаз, и призывает открывать профиль, пользуясь другими настройками приватности. Так что, отвечая на вопросы как посмотреть друзей в закрытом профиле и как посмотреть фото закрытого профиля, ответ простой и неутешительный — никак.

Возможно, он изменил свои настройки так, что ему могут писать только друзья. Зайди на его страницу и нажми «Добавить в друзья». При этом можно приложить сообщение, в котором написать причину — например, «У вас закрыта личка. Пожалуйста, откройте или добавьте в друзья».

2. Если профиль закрытый, то для посторонних отображается минимум информации: имя и фамилия, аватарка без возможности её увеличить, список общих друзей (всех остальных друзей посмотреть нельзя). Также может показываться статус, город, возраст и место работы, если эта информация заполнена.

ВКонтакте нет и никогда не было возможности узнать, кто просматривал ваш профиль. Приложения, обещающие узнать, кто заходил на вашу страницу, анализируют отметки «Нравятся» или комментарии в профиле и выдают результат на их основе. Также они могут демонстрировать случайных пользователей, выдавая их за гостей.

Для этого достаточно кликнуть на кнопку «посмотреть, как видят Вашу страницу другие пользователи», расположенную в самом низу вкладки «Приватность». В открывшемся окне по умолчанию будет отображаться ваша страница в том виде, как она доступна почти всем пользователям ВК.

Слежка позволяет следить за друзьями твоих друзей Вконтакте. Описание: Хочешь всегда быть в курсе, кого добавил в друзья ВКонтакте (VK) твой парень или твоя девушка? Или следить за новыми контактами твоих коллег, начальника или просто знакомых?

Черный список в мессенджерах: вы не сможете позвонить или написать сообщение пользователю в WhatsApp или Telegram. Черный список в соцсетях: в ВКонтакте или Instagram не получится посмотреть страницу пользователя или связаться с ним.

Чтобы посмотреть закрытый Instagram* необходимо подать запрос в друзья и дождаться одобрения от ее владельца. Вы также можете сделать свою страницу непубличной, например, чтобы не делится подробностями частной жизни с незнакомыми людьми.

В VK Видео появилась вкладка «История просмотров». Найти её можно в разделе с вашими видео. Теперь вы всегда сможете вернуться к просмотру запущенных ранее роликов: начали смотреть на компьютере — продолжили с телефона. Стримы тоже сохраняются в истории.

Закрытый профиль — это такой профиль, в котором отображается минимум информации о вас: имя, фамилия, превью аватара и список общих друзей. По желанию, вы можете показывать больше данных: статус, город, возраст, место работы. Контент и остальная информация автоматически закрывается.

Чтобы закрыть свой профиль, следует нажать на символ с тремя точками, расположенными под именем владельца профиля, затем нажмите «Закрыть профиль». Когда откроется окно с просьбой подтвердить действие, нажмите кнопку «Закрыть профиль» снова.

В апреле 2015 года члены немецкого парламента, а также члены офиса Меркель в Бундестаге получили электронное письмо, якобы отправленное Организацией Объединенных Наций, на основании ее видимого доменного имени «@un.org». Письмо было озаглавлено « Конфликт Украины с Россией оставляет экономику в руинах ». Электронное письмо содержало вредоносный исполняемый код, который устанавливался на компьютер жертвы.

В течение следующих нескольких недель вредоносное ПО, которое, по-видимому, крало пароли и распространялось по локальным сетям, захватило всю ИТ-инфраструктуру Бундестага, сделав его онлайн-сервисы и внешний веб-сайт недоступными. В фоновом режиме, как позже показали журналы, более 16 гигабайт данных были высосаны иностранным хакером. Среди них полные почтовые ящики немецких парламентариев. По сообщениям СМИ, взлому подвергся и офис Ангелы Меркель.

Немецкие СМИ сообщают, что Федеральная полиция Германии смогла связать фишинговую кампанию 2015 года и последующую кражу данных с Дмитрием Бадиным, предполагаемым членом элитного хакерского подразделения 26165 ГРУ, более известным среди аналитиков кибербезопасности как APT28. Сообщается, что связь операций с ним была сделана на основе анализа журнала и «информации от партнерских служб»; однако никаких конкретных доказательств того, как была сделана атрибуция, еще не было обнародовано.

Дмитрий Бадин уже находился в розыске ФБР в связи с его предполагаемой причастностью к нескольким хакерским операциям, приписываемым подразделению ГРУ АПТ28. Среди этих операций был взлом антидопинговой организации WADA, когда она расследовала программу администрирования допинга, а также взлом DNC накануне президентских выборов в США.

Документы ФБР кратко описывают Дмитрия Бадина как «предположительно офицера российской военной разведки, приписанного к части 26165», родившегося в Курске 15 ноября 1990. Фотография его паспорта была опубликована как часть его пакета Wanted .

На основании анализа данных преимущественно из открытых источников мы можем подтвердить, что Дмитрий Бадин, 15 ноября 1990 года рождения, действительно работает в части 26165 ГРУ. в аккаунте его жены ВК. Затем мы повторно подтвердили, что это один и тот же человек, сравнив две фотографии в инструменте проверки лица Microsoft Azure 9.0003

Поиск полного имени и даты рождения Бадина в ранее просочившихся московских регистрационных базах данных дал совпадение: Бадин Дмитрий Сергеевич, 15 ноября 1990 года рождения, приобрел автомобиль KIA PS в июне 2018 года. место выдачи (Санкт-Петербург), а также его юридический адрес. Юридический адрес Бадина по состоянию на 1 июня 2018 года: Комсомольский проспект, 20.

Это адрес воинской части ГРУ 26165, как видно из общедоступных российских корпоративных реестров. Подразделение 26165 также известно как 85-й главный центр ГРУ, специализирующийся на криптографии. Центр впервые получил известность в 2017 году, когда наш российский партнер по расследованиям The Insider обнаружил, что сотрудник этого подразделения непреднамеренно оставил свои личные метаданные в документе, просочившемся в рамках так называемых Macron Leaks.

Ранее нами была выявлена брешь в оперативной безопасности российской военной разведки, которая позволила идентифицировать не менее 305 офицеров, автомобили которых были зарегистрированы по этому же адресу. Дмитрия Бадина не было в списке 305 офицеров, которые мы определили тогда, из-за того, что он купил свою машину после того, как база данных регистрации автомобилей, с которой мы ознакомились в октябре 2018 года, стала достоянием общественности.

В настоящее время мы не знаем, как немецкие следователи смогли связать Дмитрия Бадина со взломом Бундестага. Однако обнаруженные нами доказательства из открытых источников могут указывать на его роль не только в трех хакерских операциях, с которыми связано его имя.

Используя номерной знак автомобиля Бадина, мы провели поиск в просочившейся базе данных московских парковок и обнаружили, что он часто парковал свою машину возле общежития Российской военной академии на Большой Пироговской, 51. В журналах парковки также были два телефонных номера, которые у него были используется для мобильных платежей за его парковочные сессии. Затем мы нашли оба этих номера в различных телефонных мессенджерах и телефонных базах данных обратного поиска.

Затем мы проверили, был ли этот номер привязан к учетной записи социальной сети в России, и обнаружили, что он был связан с уже удаленной учетной записью ВКонтакте (ВК). Просматривая архивные копии этого аккаунта, мы обнаружили, что с 2016 года он использовался под именем Дмитрий Макаров. Однако еще раньше он носил имя Никола Тесла, а также имел имя пользователя 9.0009 «Скарамуш».

В течение этого периода, который мы не можем точно датировать по архивной копии, пользователь учетной записи ВК базировался в Курске, где Дмитрий Бадин родился и вырос до переезда в Санкт-Петербург. Его петербургский период, который можно установить как по месту выдачи паспорта, так и по фотографиям в аккаунте жены в ВК до 2014 года, скорее всего, связан с учебой в университете. Наши предыдущие расследования в отношении членов хакерской команды ГРУ установили, что большое количество хакеров закончили Санкт-Петербургские университеты компьютерных наук.

Мы также выяснили, что номер мобильного телефона Бадина привязан к учетной записи Skype, которая, как и его ныне несуществующая учетная запись VK, зарегистрирована на имя «Никола Тесла», но использует имя пользователя Scaramoush777 .

Скарамуш, от итальянского слова scaramuccia , буквально «маленький застрельщик», является стандартным злобным персонажем-клоуном из комедии дель арте 16-го века. Слово, вероятно, более известно из всем известного речитатива из Богемской рапсодии Королевы. Однако для исследователей кибербезопасности, расследующих хакерские операции государственных субъектов, это слово несет в себе дополнительную нагрузку.

В марте 2017 года подразделение по киберугрозам фирмы по кибербезопасности SecureWorks(c) опубликовало собственный технический документ об атрибуции, аргументируя свои выводы о том, что хакер использует APT28 (которую SecureWorks называет своим собственным кодовым названием «Iron Twilight»). — это спонсируемая правительством операция, которая, скорее всего, связана с российской военной разведкой. В своем отчете SecureWorks перечисляет как цели, которые APT28 идентифицировала как атакующие, так и набор инструментов, используемый этой теневой хакерской группой.

Комплект конечной точки, используемый APT28 для захвата экрана и кражи учетных данных целей, называется Scaramouche. Этот конкретный набор вредоносных программ получил свое название от подразделения SecureWorks Cyber Threats Unit, которое назвало его, по их собственным словам, «в честь имени пользователя Scaramouche, найденного в пути PDB обоих инструментов».

Учитывая, что Дмитрий Бадин использовал имя пользователя Scaramouche — судя по всем свидетельствам — до того, как он присоединился к ГРУ, маловероятно, что он узурпировал ранее существовавшее имя пользователя для своих учетных записей VK и Skype. Это становится очевидным, если исходить из того, что он является частью команды кодеров ГРУ под названием «скарамуш». Гораздо более правдоподобно, что имя пользователя « scaramouche» , обнаруженный CTU, был именно собственным именем пользователя Бадина. Это, в свою очередь, означало бы, что комплект конечной точки, написанный Дмитрием Бадиным, был важной частью вредоносного ПО, используемого во всех взломах, приписываемых APT28. от нападений на российских оппозиционеров и журналистов до западных медиа-организаций (включая Bellingcat), следственной группы Mh27, немецкого Бундестага и DNC.

Было бы благоразумно спросить: возможно ли, чтобы такой плодовитый и сообразительный хакер оставил такие следы, по которым его легко можно было бы уличить в серийных киберпреступлениях? В это не так уж трудно поверить, учитывая небрежное отношение хакеров ГРУ к заметанию собственных следов. Например, коллеги Бадина, пойманные при попытке взлома лаборатории ОЗХО в Гааге, имели при себе чеки такси, в которых явно указывался маршрут от штаб-квартиры ГРУ до аэропорта. Мы могли легко опознать 305 из них просто по адресу, по которому они зарегистрировали свои автомобили, не говоря уже о том, что сам Бадин зарегистрировал свой автомобиль на официальный адрес своего подразделения ГРУ.

Самое сюрреалистическое отсутствие «практикуй-что-ты-взломай» среди хакеров ГРУ может быть заметно в их апатичном отношении к собственной киберзащите. В 2018 году в сеть была выложена большая коллекция взломанных учетных записей российской почты, включая логины и пароли. Электронная почта Дмитрия Бадина, которую мы выяснили из его скайп-аккаунта, которую мы, в свою очередь, получили из его номера телефона, который мы, конечно же, получили из регистрации его автомобиля, была взломана. Очевидно, он использовал пароль Бадин1990 . После этого его учетные данные электронной почты снова просочились в результате более крупного взлома, где мы видим, что он изменил свой пароль с Badin1990 на гораздо более безопасный Badin990 .

«В прошлом году мы выиграли Moscow Travel Hack. Нам понравилось мероприятие и предложенные задачи, поэтому мы решили провести его снова, тем более, что это был первый офлайн-хакатон после начала пандемии», — говорит 9.0005 Александр Блашенков , член команды, студент программы «Программирование и интернет-технологии». «В отличие от прошлого года у нас не было никаких привилегий, и мы, как и все, должны были пройти отбор. Таким образом, мы заполнили заявку, указали место учебы, перечислили свои навыки и так далее. После этого организаторы выбрали нас для тура в Москве».

Хакатон включал 10 кейсов, предложенных компаниями-партнерами. Каждая команда должна была выбрать одну задачу и найти решение. Авторы лучших, наиболее проработанных идей за каждую задачу получали по 150 тысяч рублей. Таким образом, призовой фонд составил 1,5 миллиона рублей.

«С помощью платформы RUSSPASS вы можете планировать свое путешествие по России: покупать билеты на поезд или самолет, бронировать гостиницу и т. д. Однако есть некоторые отели и транспортные операторы, которые еще не интегрированы в систему», — комментирует Александр Блашенков. «Итак, стояла задача создать универсальный сервис авторизации для облегчения процесса. С его помощью вам больше не придется заново вводить все свои данные, а просто авторизоваться в учетной записи RUSSPASS, точно так же, как вы делаете это в своей учетной записи Google».

«Вместе с еще одним членом команды Михаилом Ершовым мы второй раз участвовали в Moscow Travel Hack и уже давно занимаемся такой деятельностью», — поясняет Александр Блашенков. «В 2019 году на хакатоне ВКонтакте мы придумали собственную стратегию. Когда мы оба отвечаем за коды, работа идет быстрее. На этот раз у нас новый участник, Александр Денисов , который помогает нам с дизайном, а также проводит исследования для решения проблем. Он играет решающую роль в нашей команде: он следит за нами. На хакатоне ВКонтакте мы с Михаилом много сделали, но постоянно сбивались с курса, поэтому не успели выполнить задание вовремя. Благодаря Александру, теперь все по-другому».

«Во время защиты один из наставников попросил нас добавить отдельный слайд про команду и сначала мы не поняли зачем. Но, видимо, наставник высоко оценил наше решение и это было новым требованием. Начиная с этого года победители выступают на сцене с кратким сообщением и представляют свою команду после объявления результатов. Вот почему нам понадобилась эта горка», — вспоминает Александр Блашенков.

Как взламывают ВК зная логин

Как взломщики узнают логин

Как войти в чужой Контакт

Можно ли взломать закрытый аккаунт в ВК

Можно ли вскрыть закрытый профиль в ВК

Что видно в закрытом профиле в ВК

Как написать человеку в ВК если у него закрытый профиль

Как выглядит закрытый профиль ВКонтакте

Как узнать кто заходил на твою страницу в ВК

Как люди видят мою страницу ВКонтакте

Что видно в закрытом профиле

Что такое слежка в ВК

Как можно написать человеку если ты в ЧС

Можно ли посмотреть закрытую страницу в инст

Как узнать номер телефона по ссылке в ВК

Как посмотреть что я смотрела в ВК

Как узнать кто в друзьях ВКонтакте

Что такое закрытый профиль

Как сделать закрытый профиль

Как закрыть свой профиль в фейсбуке

Как закрыть свою страничку в одноклассниках

Кто такой Дмитрий Бадин, хакер ГРУ, обвиненный Германией в взломе Бундестага?

студентов Университета ИТМО второй год подряд выигрывают Moscow Travel Hack