|
rikko72 (OP)
|
 |
January 20, 2016, 10:27:57 PM |
|
20.01.2016 Вымогатель биткоинов распространяется с помощью трояна NemucodМеждународная антивирусная компания Eset предупредила о высокой активности трояна-загрузчика Nemucod. Программа используется для распространения шифратора TeslaCrypt, вымогающего биткоины, сообщили CNews в Eset. Вектор атаки Nemucod типичен для данного класса вредоносного ПО. Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей. В отличие от ряда вредоносных кампаний в архиве содержится не исполняемый файл, а файл JavaScript. Это позволяет злоумышленникам обойти решения для защиты почтовых серверов, детектирующие формат .ехе, пояснили в компании. Подробнее |
|
|
|
|
|
|
|
|
|
|
|
|
|
Make sure you back up your wallet regularly! Unlike a bank account, nobody can help you if you lose access to your BTC.
|
|
|
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
|
|
|
|
rikko72 (OP)
|
|
January 20, 2016, 10:30:51 PM |
|
В настоящее время в статистике заражений Nemucod преобладают Великобритания и Австралия, высокая активность трояна наблюдается в Канаде, а также Японии. Вредоносная кампания хоть и ориентирована на англоговорящих пользователей, но все-таки интересно, есть ли статиситические данные по России или странам СНГ. |
|
|
|
|
bokr57
Legendary
 Offline
Activity: 1540
Merit: 1004
GIGZI - INDEPENDENT WEALTH MANAGEMENT
|
|
January 20, 2016, 10:40:45 PM |
|
ну я бы вряд-ли стал открывать письмо счет-актуру, особенно, когда ничего подобного не жду. такое письмо как минимум доожно насторожить.
|
|
|
|
|
lerton
|
|
January 20, 2016, 11:06:03 PM |
|
Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей. Приходило мне письмецо с похожей темой на ящик, который использую для регистраций для посещений на раз-два. Заголовок вроде такой и был "Счет-фактура". Я это письмо даже не открывал, может и не из этой оперы конечно. |
|
|
|
|
|
CryptoDull
|
|
January 21, 2016, 02:12:10 AM |
|
а мне давным давно приходили такие письма, еще хр тогда пользовался, понять не мог что от меня хотят
|
|
|
|
|
btcmasterZ
|
|
January 21, 2016, 02:31:51 AM |
|
технологии не дремлят, уже антивирус свободно обходят  |
|
|
|
|
|
slesar21
|
|
January 21, 2016, 02:54:33 AM |
|
Несколько таких писем приходило на мыло, сразу понял, что чтото не то. Мне еще и смски странные на смарт приходят примерно раз, два, в неделю ,, без названия, с вложением, время действия 17 часов." То же как я понимаю из этой оперы. |
|
|
|
|
Daneal
Sr. Member
Offline
Activity: 448
Merit: 252
BnkToTheFuture.com
|
|
January 21, 2016, 06:06:53 AM |
|
На работе несколько раз пользователи ловили, хорошо что 1с и другие базы на линукс сервере, так что потери небольшие были
|
Developer- Create your own ICO - 100+ REFERENCE PROJECTS |
|
|
Gromozeka!
Legendary
Offline
Activity: 1330
Merit: 1007
|
|
January 21, 2016, 10:13:00 AM |
|
а мне давным давно приходили такие письма, еще хр тогда пользовался, понять не мог что от меня хотят
Лучше всего и не знать, так сказать не открывать ящик пандоры, злые хакеры не дремлют и только думают как нас с вами обокрасть ) |
|
|
|
|
|
leshutov
|
|
January 21, 2016, 10:43:58 AM |
|
ну я бы вряд-ли стал открывать письмо счет-актуру, особенно, когда ничего подобного не жду. такое письмо как минимум доожно насторожить.
Мне как-то пришло письмо от DHL -инвойс отправленный с адреса рамблер ру. Долго смеялся, тут же снес |
|
|
|
|
|
polovec
|
|
January 21, 2016, 05:15:31 PM |
|
В большинстве случаев зашифрованные файлы не могут быть восстановлены, даже если пользователь заплатит выкуп. Странная какая-то неопределенность с восстановлением. Уж либо восстанавливаются, либо нет. Там кто-то перебором приоритетов восстановления файлов занимается что ли? |
|
|
|
|
tukinen
Legendary
Offline
Activity: 994
Merit: 1000
|
|
January 21, 2016, 07:22:14 PM |
|
Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
ну я конечно не знаю, а многим ли обычным юзерам приходят емейлы с зазиплеными счет -фактурами ? мне например никогда не приходила, так что многие, думаю, просто удалят эту шнягу и всё |
|
|
|
|
Webcelerator
Copper Member
Legendary
Offline
Activity: 1288
Merit: 1010
|
|
January 21, 2016, 07:39:17 PM |
|
Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
ну я конечно не знаю, а многим ли обычным юзерам приходят емейлы с зазиплеными счет -фактурами ? мне например никогда не приходила, так что многие, думаю, просто удалят эту шнягу и всё Ну конечно ты не знаешь, кто бы сомневался. Ололл, тебя точно не спрашивали. |
|
|
|
|
tukinen
Legendary
Offline
Activity: 994
Merit: 1000
|
|
January 21, 2016, 07:43:23 PM |
|
Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
ну я конечно не знаю, а многим ли обычным юзерам приходят емейлы с зазиплеными счет -фактурами ? мне например никогда не приходила, так что многие, думаю, просто удалят эту шнягу и всё Ну конечно ты не знаешь, кто бы сомневался. Ололл, тебя точно не спрашивали. Webcelerator а ты чего такой нервный и злой ? на людей кидаешься , хамишь без повода, тебе жена не дала, что ли ? а на счет Ололл - так и твоим "бесценным" мнением тут персонально тоже никто не интересовался |
|
|
|
|
Webcelerator
Copper Member
Legendary
Offline
Activity: 1288
Merit: 1010
|
|
January 21, 2016, 08:01:30 PM |
|
Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
ну я конечно не знаю, а многим ли обычным юзерам приходят емейлы с зазиплеными счет -фактурами ? мне например никогда не приходила, так что многие, думаю, просто удалят эту шнягу и всё Не знаешь - не говори. Я - знаю. Сильно многим. Не удаляли. |
|
|
|
|
SPQRCoin
Legendary
Offline
Activity: 2380
Merit: 1132
|
|
January 22, 2016, 07:55:03 AM |
|
Письма такого характера рассчитаны на людей любопытных и тягой к халяве. Удалите в себе эти два качества и будет вам счастье.
|
|
|
|
|
|
