ВАЖНО: МОШЕННИКИ!!!!!! Опции

http://ammo1.livejournal.com/589101.html

Вот на эту хрень вчерась купились. Один комп в "утиль".
И это НЕ ЛЕЧИТЦО!!!

И это НЕ ЛЕЧИТЦО!!!

такое бывает?

Бывает. Запускается хитрый скрипт.
Меняется и не поддается эврестическому анализу.
Лочит файлы на рабочем столе и в прочих местах.

Везет тем кто ...очканул и успел ОТКРЫТЬ.

DrWeb помочь пока не может...даже корпоративщикам.

ЗЫ Думаю что чьято реклама безграничных возможностей.
Кризис.....

И это НЕ ЛЕЧИТЦО!!!

такое бывает?

Секретарша на больничном. Дома переслала с иПАДа.
Почтовик естено МЫЛО РУ. Какой же еще...помойка.
На работе успели открыть на 1 компе и получили по полнйо программе.

НУ како же...открывает файл со ссылкой да еще с адреса ФСБВЦСПС молотофф.инфо.

К чести Вэба и мылРУ мыло дальше не отправлялось и не получалось.

Бывает. Запускается хитрый скрипт.
Меняется и не поддается эврестическому анализу.
Лочит файлы на рабочем столе и в прочих местах.

а снять винт и нагорячую подкючить как веншний к чистому не подключенному к интернету компу с каспером с актуальными базами?

цитаты из комментов к посту этого ammo1

Еще приглашения в суд в том же стиле попадаются. По ссылке скачивается программа шифровщик, которая зашифровыввает все документы на компьютере и на рабочий стол выставляет картинку с контактами куда деньги слать чтобы расшифровать файлы. Самому расшифровать нерельно. Антивирусы их не распознают. Будьте осторожны.

если "тема" наберет популярность - думаю через недельку-другую каспер отдельную фришную лечилку выпустит

Их много вариаций. Пару лет назад когда был сисадмином, у нас девочка тоже "шифранула" все документы. Но там было несколько вариаций шифровальщиков, я нашел в сети нужную версию расшифровщика и расшифровал. А эта версия, насколько я понял шифрует уникальным ключом сгенерированным на твоем компе и тоже зашифрованным. И вот его надо по инструкции, найти компе и отправить мошенникам, и они в ответ высылают расшифровщик. Прогресс не стоит на месте)

короче если перейти, по ссылке (внутри поста), будет некое файло в архиве, блокираторы пропускают сайт спокойно, но любой работающий антивирус (проверял аваст,avg,касперский сразу удаляют и не дают скачивать.
фигня отключаем антивирус скачиваем разархивируем видем файло DN376.scr устанавливаем , запускаюца процессы codec , по пути programm files x86 создаеца папка письмо где 3 файла - codec errror mail. отключаем инетку перезагружаемся раз 5 - ничего не просходит , подрубаем инетку - ждем пять минут и вот оно ! щастье есть !!! реально файлы зашифрованы, jpg,doc и тп



только резервное копирование и работающий антивирус спасет

В одной знакомой компании недавно провели эксперимент: разослали примерно трём сотням сотрудников на корпоративные адреса письмо от некоего мифического сервиса Filebox с просьбой сходить по ссылочке и подтвердить пароль, потому что некий Патрик оставил им там какие-то файлики.

Несмотря на все занятия по информационной безопасности, 25 человек сходили по указанной в письме ссылке, а 7 даже ввели туда свои данные.
И только 18 человек переслали письмо в отдел IT Security с просьбой разобраться, что это за фигню им прислали. Этим 18 пообещали выдать бесплатную пиццу всяческие плюшки, а что сделают с остальными, я не знаю..

Сообщение отредактировал mara-tik - 18.02.15 - 16:19

Бывает. Запускается хитрый скрипт.
Меняется и не поддается эврестическому анализу.
Лочит файлы на рабочем столе и в прочих местах.

а снять винт и нагорячую подкючить как веншний к чистому не подключенному к интернету компу с каспером с актуальными базами?

Марат у нас стоит корпоративный ДрВЭБ. Круче ничего у них нету.
С середины января они даже перестали в рамках рекламы помогать всем. И даже домашним.
CureIT! еще проще и он тоже бессилен.

Кроме шифровки файлов больше ничего не ломается.

+1
логопед в садике получил письмо счастья.
Идиотен тест "ПРОЙДЕН"!!!

Открывать ссылки, вложенные в"казённое" письмо без телефонных контактов.., круто.., напомнило анекдот про аварию с автобусом.

Открывать ссылки, вложенные в"казённое" письмо без телефонных контактов.., круто.., напомнило анекдот про аварию с автобусом.

У нас главбух тоже..пыталась открыть. Видимо есть "экономические" преступления.

Чо та я очкую...Славик. На то и расчет холодный.

Но ее как раз ДрВЭБ сберег.
А колиб нет...она еще с админскими правами...

ЗЫ Странное дело. но все что я видел происходит с МЫЛ ру. Остальных не трогает.
Видимо типично российское изобретение.

сэмэсэ пришло
от: +7 902 229-55-38

AVTOCENTR MOSKVA-AVTODROM
NAPOMIHAET VAM! Vy stali
OBLADATELEM avtomobily
AUDI A4 VSE podpobnosti na
saite - www.moskva-avtodrom.ru
8495-923-9472 /"/

надо кому? забирайте! мне хватает (о8

зы: пожаловался в мтс антиспам (6333)
получил как обычно ответ ни-а-чём

Уважаемый клиент, в ответ на Ваш запрос от 19.02.2015 15:26 информируем, что компания МТС не отправляла сообщение от 79022295538, поступившее Вам 19.02.2015 15:19. Сообщение было отправлено из сети Средневолжская межрегиональная ассоциация радиотелекоммуникационных систем. Для отказа от рассылки необходимо обратиться к отправителю сообщения или к оператору сети Средневолжская межрегиональная ассоциация радиотелекоммуникационных систем по телефону 8-846-272-72-72. Если сообщение было отправлено Вам без Вашего согласия или отправитель и оператор Средневолжская межрегиональная ассоциация радиотелекоммуникационных систем отказываются прекратить рассылку, Вы можете обратиться в Федеральную Антимонопольную Службу (ФАС) России через форму в личном кабинете http://lk.mts.ru/new_complaints, на портале Госуслуг www.gosuslugi.ru или на сайте ФАС www.fas.gov.ru. С уважением, МТС.

сэмэсэ пришло
от: +7 902 229-55-38

AVTOCENTR MOSKVA-AVTODROM
NAPOMIHAET VAM! Vy stali
OBLADATELEM avtomobily
AUDI A4 VSE podpobnosti na
saite - www.moskva-avtodrom.ru
8495-923-9472 /"/

надо кому? забирайте! мне хватает (о8

Мне про Мерседес шлют. Наверное закончились.

"Звонок с незнакомого номера. Беру трубку. Мужской голос:
- Здравствуйте, прошу прощения. У меня номер на модеме очень похож на ваш. Я отправил код активации сообщением, но ошибся в одной цифре. Посмотрите, пожалуйста, вам приходило СМС?

Мужчина называет мой номер и номер своего модема. Лезу смотреть СМС-сообщения, действительно, код активации пришел мне.



Нет ничего проще, чем сделать доброе дело и продиктовать незнакомцу цифры кода активации его модема. Но меня что-то настораживает:
- Да, мне пришло СМС с кодом, но давайте вы отправите мне СМС с номера, который похож на мой, чтобы я убедился, что действительно ваш номер похож на мой. И я пока не знаю, от чего это код активации, вдруг это доступ к моему счету.

На той стороне что-то идет не так. Тревога, нотки в голосе меняются.
- Понимаете, это модем, я не могу отправить с него СМС.

Подсказываю решение по отправке СМС:
- Переставьте сим-карту в телефон, это несложно.

На той стороне мычат и вешают трубку.

Ищу информацию о том, что такое «Легкий платеж».

Замечательно. Если я бы я сообщил код активации, с моего счета можно было бы оплачивать мобильный телефон, интернет, выводить средства на электронные деньги и так далее.

Разумеется, мошенники никакого СМС с несуществующего модема не прислали. Развод не состоялся. Зато по запросу «Легкий платеж МТС мошенничество» в Яндексе выдается куча статей.

Кстати, примечательно и на скриншоте выше видно, что МТС системные сообщения шлет, подписываясь МТС, а код активации запрашивает с непримечательного +79150008962. Это может играть мошенникам на руку.

В общем, будьте бдительны. Такая история может произойти и с другими операторами, позволяющими перечислять деньги через интернет. Никогда никому не сообщайте коды и пароли и поделитесь этой историей, чтобы обезопасить других от возможного мошенничества.".

Добавлю от себя: будьте внимательны к любым просьбам незнакомых людей, связанным с вашим телефоном и его номером. Даже самые невинные, на первый взгляд, вещи, могут привести к потере денег и прочим неприятностям.

http://ammo1.livejournal.com/tag/Мошенничество

Сообщение отредактировал mara-tik - 10.03.15 - 13:51

Угон акка Skype с последующей разводкой контактлиста на лаве

как получить поддельные 5тр банкноты от покупателя на авито

Касперский разродился.

http://support.kaspersky.ru/10905

и снова здрасти
17 апреля 2015 года 20:46

Сбербанк ограничил прием пятитысячных купюр в некоторых терминалах Москвы

interfax.ru

КАК ФАЛЬШИВЫЕ ВЕТЕРАНЫ ГРАБЯТ МОСКВИЧЕЙ