Письмо счастья BTC Backup (BTC 97.7200134)

[TRilon]

Получил месяц назад письмо, с загадочным заголовком "BTC Backup (BTC 97.7200134)". Сумма указана почти космическая. В начале подумал, что кто-то по ошибке отправил мне резервную копию своего кошелька    . Прикрепленный файл был запечатан в запароленый rar, пароль прилагался в письме. Отбросив нахлынувшую эмоциональную составляющую, заподозрил здесь неладное: какой смысл передавать зашифрованный архим с паролем вместе в одном письме? Бред конечно, но тут есть логика: обычно почтовые службы сканируют на наличие зловредов почтовые вложения, а запароленый архив сканированию не поддается . Распаковываю архив, в папке "бэкап" заветный файлик Privkey.scr (внимание на тип файла! Заставка windows?! ). Быстренько сканирую его на virustotal, и мои догадки подтвердились - зловред определен большинством антивирусных двигателей . Хорошая попытка!

Приведу оригинал письма, и ниже прикреплю ссылку на тот самый архив:

Отправитель: contact@adesignaward.com (входящие не принимает)

Hi peter,
This is our unencrypted private key backup for the wallet of (BTC 97.7200134) keep a paper copy of the privkey in a safe place and remove this message.

Password: 5q263aQR94764** (пароль через лс)
See you tomorow.
Kyle.

Сам файл разместил тут http://my-files.ru/4pwbsm Контрольная сумма файла (MD5): 086FA27D9674EB4EEE879365FC8677A6


Внимание, пост создан для ознакомления и автор не несет ответственности за возможное риски нарушения работы системы.

[1715389420]

1715389420

[1715389420]

1715389420

[1715389420]

1715389420

[swaverkut]

мне тоже подбные письма приходили, особенно под видом коинбейз

[Alex989]

Быстренько сканирую его на virustotal, и...

...повезло - трой был в базах антивирусов. Попади он к вам раньше - был бы "чист". Ну и .scr запускать это надо конечно особый склад ума иметь

[Deres]

Что люди только не придумают) просто смешно

[web.master]

текст письма интересный -

Привет Питер,
Это наша зашифрованная резервная копия закрытого ключа для Кошелька (БТД 97.7200134) сохрани бумажную копию privkey в безопасное место и удали это сообщение.

Пароль: 5q263aQR94764**
Увидимся в аду.
Кайла.


Написано - See you tomorow. ( Увидимся в аду. )
    
а не - I'll see you tomorrow ( увидимся завтра ) 

[TRilon]

текст письма интересный -
Написано - See you tomorow. ( Увидимся в аду. )
    
а не - I'll see you tomorrow ( увидимся завтра ) 

Да я тоже смеялся при переводе  . Шутники.

Криптоманы, будьте бдительны!

[TRilon]

...повезло - трой был в базах антивирусов. Попади он к вам раньше - был бы "чист". Ну и .scr запускать это надо конечно особый склад ума иметь

Чуть позже погоняю его на виртуалке, интересно же увидеть результаты их трудов 

[EvilClown]

Чуть позже погоняю его на виртуалке, интересно же увидеть результаты их трудов - ну чего, не погонял ещё ? тоже интересно, что именно эта чучундра делает с машиной ? Не зря же рассылают, ещё и с таким письмом 

[amaclin]

Чуть позже погоняю его на виртуалке, интересно же увидеть результаты их трудов 

Только сперва на виртуалке создай свежую инсталляцию bitcoin-qt и импортируй в валлет несколько первых страниц приватных ключей с directory.io - пусть они порадуются.
Хотя вероятнее, что этот дроппер будет какое-нибудь средство администрирования тебе ставить.

[negeroy]

Спасибо за предупреждения, мне частенько приходят такие письма, особенно на те почты где реги на различные сомнительные сервисы, сразу удаляю, правда последнее время чаще приходят письма якобы от Paypal 

[EvilClown]

правда последнее время чаще приходят письма якобы от Paypal   - самое смешное, что мне тоже последнее время спам якобы от пайпала прям стабильно сыплется на ящик, самое смешное - что я там никогда даже зареган не был 

[Gerhald]

Уже давно перестал просто читать нежданные письма, а открывать вложения и подавно. Хотя и без писем и вложений хватает способов получить "подарочек" из сети.