Пропало с кошелька PM 4267$ помогите!

Стареет наш Бонд и КП падает. Прогу тут активно пирит, может в ней проблема, а не плагине ммпг?

какая хрень? если не вирус, то плагин...третьего не дано тут.
плагин удалить, комп прогнать сканерами. всё, и пользоваться дальше.

добавлено через 1 минуту
вы в неадеквате что ли?

добавлено через 2 минуты
да ну... а что ещё то? комп в окно выкинуть что ли?
чего пиар то?? в каком месте то? ё-моё, ну не ожидал то от вас это

Дано, дано.

Это как вариант, но можно и без выбрасывания обойтись. В этой и в двух соседних темах рекомендаций надавали массу.

вирусы, плагины.
что ещё то может помочь облегчить счета пользователя?

Например, малварь, скрипты вредоносные и т.п. Но я бы предпочел в этой теме говорить не о методах отъема средств, а о защите кошельков от таких происшествий.

ну так это тоже вирусы в таком вот исполнении

Ну, тогда и продвигаемый Вами софт - антивирус.

словосочетание "продвигаемый Вами софт" абсолютно лишнее том смысле, как вы это написали.
какое продвижение то и пиар? чего?
тема соответствующая - отсюда и советы в теме соответствующие от других пользователей, в том числе и от меня. на основе собственного опыта.

не знаю, после того, как 2 с лишним года назад у меня пытались увести мои все почты, и деньги с ПМ и с Либерти... словил какую-то заразу на комп себе после захода на сайт, раньше мной посещаемый нередко, но давно уже не заходил... который оказался заражён видать, стал пользоваться этой прогой периодически, сканируя комп дополнительно, помимо основного лицензионного антивирусника... и больше ну совсем нет проблем.
при том, что этот сканер нередко находит всякий мусор мутный, вычищает.

натолкнулся также где-то(точно не помню уже где) на совет по поводу этой проги сканера антивирусного.
загрузил через официальный сайт по ссылке в википедии.

по просьбам трудящихся

столько нареканий на какой то плагин, у меня во не было его а деньги сперли(. Если все говорят что дело в плагине, то почему он еще есть на форуме и люди его устанавливают?

Alpo4ino, какие деньги, как сперли, когда сколько и почем.. Может напишите в крацее, а то так можно очернять в теме кого и как угодно!

1 пост всего..

вы бы предпочли увидеть массовые угоны?

Да, так как 1 сообщение - не говорит о конкретном использовании данного троя/мальваря под паеер. Насколько я помню, создатель плагина говорил что исходный код - открыт и его можно проверить, думаю тут явно не в нем дело

Очень может быть. Вредонос можно подцепить где угодно. Все пострадавшие - активные игроки, инвесторы, так или иначе связанные с ХАЙП индустрией.

Как уже пояснили взломщики в данной ветке

Поэтому, дело может быть и не в плагине. Вы просто посещаете популярный сайт, делаете платеж и подселяете вредонос, например нажатием кнопки SPEND, к которой прикручен не только редирект на сайт платежки, но и команда на создание вредоносного кода в кэше браузера и изменение файла cookie работающего с ПС. Команда запускается удаленно, а не через резидентный в вашей системе троян, поэтому антивиры молчат.
Далее при посещении сайта платежки срабатывает подселенный код и деньги списываются с вашего счета, эта операция производится с вашего собственного компа в момент активной сессии, т.е. практически у вас на глазах, поэтому взломщики обходят все имеющиеся средства безопасности (пароли, пины, кодовые карты и пр.) и в логах нет посторонних IP.

Что можно сделать? Почистить кэш браузера, удалить все cookies, или вовсе снести и переустановить браузер. В целях безопасности, можно посоветовать завести два счета в любимой ЭПС - расходный и основной. В основной входить только с отдельного чистого браузера. После каждого платежа с расходного кошелька, чистить кэш и cookies и перезапускать браузер.
Конечно все это неописуемые неудобства и головняки. Но что еще может помочь против описанной технологии взлома?

пока что больше говорит на связь с плагином этим.
т.к. в основном пострадали те, кто пользовался этим плагином.
и даже есть пользователь пострадавший, который вообще никуда не заходил больше...свежий комп, ничего больше не загружал, только плагин этот...и деньги улетели также при помощи создания ваучера, ну когда ещё можно было это сделать это без смс или кодовой карты.
да и тему почитайте про плагин, от Бона например.

добавлено через 5 минут
да это, вообще, нужно за правило взять, чистить периодически кэш браузера.
также стараться заходить на сайт ЭПС без открытых рядом других вкладок браузера.
ну и согласен, иметь 2 кошелька, желательно, основной с хранением и для оперативных платежей.

У плагина, как уже отмечали открытый сорс код, в нем ничего подозрительного как говорят нет. Ну и Karim сказал, что он по левым сайтам не лазил с нового планшета, но наверняка какие-то проплаты с него делал на сайтах, которые он левыми не считает.

У всех кто ставил плагин средства выводили через ваучер или были и описанные ТС варианты?

да ладно...
вы реально верите в чистоту помыслов, точнее, бескорыстных, каких-то неизвестных анонимов создателей плагина для благо форумчан?
я вот в этом сильно сомневаюсь.
повторюсь, Карим только установил плагин, планшет новый, больше ничего не было у него на нём.

добавлено через 4 минуты
ну что вы в самом деле то
если это так просто всё было, всего лишь, зашёл на сайт левый, проплаты с него сделал и всё, деньги испарились тут же, не ломая почту, без пин-кодов, без смс, кодовой карты...да уже бы весь инет шумел бы по уводу денег
а так, случаи относительно единичные. и как раз почти все форумчане ммгп, большинство с плагином этим были

ТС тоже плагином пользовался.

Я писал уже тоже о том, что бесплатного сыра не бывает. И задумка тут была раскрутить и монетизировать позднее этот плагин, полагаю.
Но... даже если у автора и не было замысла уводить средства, то он мог просто по незнанию создать еще одну дыру в браузерах форумчан.
И отсюда вопрос автору плагина: а почему бы не сделать это в виде сервиса онлайн, зачем дырявить браузеры именно?

ХЗ, альтруистов мало конечно, но тогда и создателей бесплатного H-KEEPER можно в чем угодно подозревать, мож не только рекламой они промышляют (шутка).
А по сути - есть уязвимость ПС, которая позволяет левым скриптам хозяйничать в счетах пользователей -отправлять команды на смену настроек безопасности и операции со счетом в обход пользовательского интерфейса.