Донецкий техникум промышленной автоматики

VkBot - спрощення рутинних дій ВКонтакте - xBB.uz

Відомо, що хом'яки бувають не тільки безглуздими, але ще і ледачими. Кожен раз вводити пароль для доступу на обожнюваний сайт «ВКонтакте» ? Вручну відправляти послання, вітаючи з днем народження або запрошуючи на зустріч? Натискати якісь кнопочки, щоб закачати відео? Адже це так складно для мозку хом'яка. Та й перетрудиться можна. Ось і шукають різні плюшки, щоб можна було автоматизувати рутинні дії.

Отже, під бравурні звук фанфар на сцені з'являється виріб з назвою VkBot - солодка плюшка для тих, кому ліньки натиснути десяток кнопок. І не де-небудь з'являється, а на сайті, який закликає, мовляв, натисни тут - і станеш учасником нашого проекту. (Саме такий ресурс в даний момент гордо займає першу строчку в пошуку Google!)

Яким чином «станеш учасником проекту», що відбудеться після натискання на заклик, це чомусь не пояснюється. Але, судячи з усього, комп'ютер дійсно увіллється в багатомільйонну сім'ю ботнету.

Опис манни небесної, чи то пак програми VkBot, підноситься так, немов це справжній штучний інтелект. Надіслати запрошення в групу? Відзначити друзів на фотографіях? Швидко завантажити або видалити відразу кілька відеофайлів? Скачати музику? Немає проблем! програма зробить для вас все! Навіть створеної вами групою (так там називаються клуби за інтересами) керувати допоможе, не сумнівайтеся!

Хом'ячки бувають, м'яко кажучи, не дуже розвиненими розумово, жахливо ледачими, а ще й жадібними до неподобства. Тому найпотужніший аргумент - безкоштовність. Зацікавить неодмінно!

Так, уявіть собі, ваші комп'ютери заражають вірусами, підключають до ботнету, від вашого імені «ВКонтакте» розсилають спам, але при цьому з вас грошей не беруть! Повний торжество безкорисливості, альтруїзму і тотальної гуманності, ага.

А зараз - ліричний відступ. Повідаю я вам справжню причину, чому користувачі Linux не страждають від вірусних епідемій. (В сенсі, не самі користувачі, а їх комп'ютери, звичайно.)

Справа зовсім не в великій різноманітності дистрибутивів, адже по-справжньому популярних трохи (тим більше що капость на JAVA працює в будь-якому середовищі). І не в захищеності Unix-подібних ОС .

Нещодавно в клубі «Комп'ютерна безпека» на Я.ру виявлена ​​дірка в Ubuntu (в нестачі популярності Ubuntu звинуватити не можна, особливо якщо приплюсувати Linux Mint). Ставиться alias на sudo, скрипт з двох рядків перехоплює пароль - і все. (Не діє в тих дистрибутивах Linux, де є обліковий запис адміністратора, якому підвищувати свої привілеї за допомогою sudo абсолютно не потрібно.)

Крім того, в будь-якого різновиду Linux скрипти працюють нітрохи не гірше, ніж в Windows . У тому числі і скріптові віруси. А епідемій все одно немає!

Вся справа в тому, що для використання Linux потрібно хоч трішечки напружувати мозок. Наприклад, додавати тільки офіційні репозиторії і не качати пакети з софтом зі сторонніх джерел.

Уявляєте, який це кошмар для хом'яка - напружувати мізки? Особливо для вкрай ледачого, який не бажає витрачати сили навіть на таку дію як натискання кнопочок на уютненькая «ВКонтакте».

Якщо «лінуксоїд" не лінується допілівать операційну систему, забивати в термінал безліч команд, всіляко «танцювати з бубном», компілювати софт з вихідних кодів (а не качати «без реєстрації і SMS»), то вже ввести пароль для входу в соціальну мережу напевно не полінується. Тому спокусити його плюшки, що робить все автоматично, не вийде ніяк.

Отже, епідемій в Linux немає в першу чергу тому, що в цій екосистемі практично відсутні користувачі з атрофованим розумовим апаратом. А ті неофіти, які приходять в світ Linux, змушені або розвивати інтелект і розширювати кругозір, або повертатися до солодких дармовим плюшками. Значить, писати віруси для Linux - справа невдячна.

Повернемося до VkBot. Вважаю, ви скажете приблизно наступне: автор, ти ж сам постійно нагадуєш, що качати програми потрібно тільки з офіційних сайтів. Тобто, з ресурсів самих розробників, а не звідки попало. Крім того, підозри потрібно хоч чимось підтверджувати.

Що ж, завантажуємо цей софт з офіційного ресурсу. Заливаємо файл на сервіс антивірусної перевірки онлайн Virustotal.com . І відразу ж бачимо кричущу позначку «Malware»! Тобто, шкідливе ПЗ.

Ні, сканери не бачать нічого підозрілого. Код виглядає нешкідливим. але файл був досліджений фахівцями, і вони виявили в програмі функціональність, що дозволяє поширювати спам. Про що і попередили народонаселення планети. (Так, на Virustotal дійсно тусуються фахівці-вірусологи! І тамтешнє співтовариство «VT Community» - далеко не хом'ячки! Їх, на відміну від сканерів, так просто не обдуриш.)

Причому, зауважте, це тільки та функціональність, яку виявили відразу. Але ж в даному виробі можуть бути і інші каверзи.

Ще один ліричний відступ - з приводу каверз. Досить повчальний. Пригадується випадок з віртуальною клавіатурою, яка знадобилася вашому покірному слузі вельми терміново. Шукати що небудь з категорії Open Source було колись, взяв пропріетарний продукт, люб'язно підсунутий в результатах видачі Google. Як не перевіряв всілякими сканерами, а виріб все одно виявилося AdWare - відкрило браузер і показало сайт з рекламою.

Це послужило уроком - краще не пошкодувати часу і підібрати що-небудь з вільного програмного забезпечення. Тим більше що програма з відкритим вихідним кодом виявилася нітрохи не гірше.

Отже, заключне слово з приводу VkBot. Щоб еволюціонувати з хом'яка в людини розумної, потрібно не лінуватися. Причому, не лінуватися і закачувати в соціальну мережу ролики вручну, і думати мозком, що знаходяться в голові.

Автор: vanilinkin, спеціально для xBB.uz, 02.07.2011

Попередні публікації:

Останнє редагування: 2011-07-02 15:17:50

Мітки матеріалу: vkbot , вконтакте , vkontakte , вк , соціальна мережа ru , vk , програма , безкоштовне по , соціальні мережі , соціальна мережа , безкоштовні програми , програми для комп'ютера , додатки вконтакте , прикладна програма , мережу vkontakte , соціальна мережа vkontakte

2 коментарі

Залиште, будь ласка, свій коментар до публікації

Вручну відправляти послання, вітаючи з днем народження або запрошуючи на зустріч?
Натискати якісь кнопочки, щоб закачати відео?
Надіслати запрошення в групу?
Відзначити друзів на фотографіях?
Швидко завантажити або видалити відразу кілька відеофайлів?
Скачати музику?
Уявляєте, який це кошмар для хом'яка - напружувати мізки?