Zsarolóvírus törte fel a gépemet! Bedőljek neki?
Sziasztok! Spamek között találtam egy hónapja egy üzenetet amin 9 jelszavamat sorolt fel és egy képernyőképet készített az asztalról. Most szintén küldött egy levelet amiben 1800$-t kért BTC formájában.
"From that moment I started following all your activities, written emails, chats with friends and relatives, visited sites, etc. I also recorded everything you said and did while using the computer, thanks to your webcam and microphone. All the data collected including recorded audio and video have been uploaded to a server so that everything can be easily managed. Don't try to delete my virus it constantly updates its signatures (since it is driver based) and thus remains invisible to your antivirus.
So, by now you should already understand the reason why I remained unnoticed until this very moment… While collecting your information, I have found out that you are also a huge fan of websites for adults. You truly enjoy checking out porn websites and watching dirty videos, while having a lot of kinky fun. I have recorded several kinky scenes of yours and montaged some videos, where you reach orgasms while passionately masturbating. If you still doubt my serious intentions, it only takes couple mouse clicks to share your videos with your friends, relatives and even colleagues. It is also not a problem for me to allow those vids for access of public as well. I truly believe, you would not want this to occur, understanding how special are the videos you love watching, (you are clearly aware of that) all that stuff can result in a real disaster for you."
Ezen kívül szintén egy képet küldött a laptop képernyőjéről.
Olyasféle tartalmakat amiket felnőtteknek szántak nem nézek, tehát az biztos kamu. Azt mondta ha bemegyek a rendőrségre feltölt minden adatot mindenkinek persze ennek nem hittem, mert ugye honnan tudná is meg, hogy én voltam a rendőrségen.. Be kéne ennek dőlnöm? Tényleg tovább merne lépni és mindent feltöltene? Kérlek írjatok értelmes válaszokat, ne csak annyit, hogy kamu minden mert küldött bizonyítékot arról, hogy az adataimat megszerezte!
válasza: válasza: válasza: válasza:No és láttál bármi bizonyítékot arra amit ír?
Az említett képernyőképet pl és tényleg a te desktopod van rajta? Vagy a 9 jelszavad amit lenyúlt azt láttad és stimmel? :)
Ha a kérdésre "igen" a válasz akkor kezdj el aggódni.
válasza:Előszöris, tudatosan vagy tudtodon kívül, de te engedted, hogy hozzáférjenek a gépedhez.
Szóval nem "feltörtek" hanem távoli hozzáféréssel beléptek a gépedre.
#3 te meg olvasd el többször a kérdést, ha nem megy a szöveg értelmezés.
"Spamek között találtam egy hónapja egy üzenetet amin 9 jelszavamat sorolt fel és egy képernyőképet készített az asztalról."
Sandbox PC-n teszteltem már ezeket a zsarolásokat, hogy hogyan működnek.
Először is valamilyen szoftverrel kerül fel a gépre, amit a usernek kell telepítenie, vagy engedélyeznie a futtatását.
Legtöbbször valamilyen illegális vagy szürke tartalommal, pl. játék csalásokkal, ingyé' CS:GO ládák, ilyen-olyan játék skinek stb.
Szóval gondolkodj el azon, hogy a közelmúltban milyen kétes eredetű szoftvereket használtál, lehetséges hogy egy torrentes kalóz szoftverrel szedted össze. Milyen oldalakon jártál, hol engedélyeztél értesítéseket stb.
A tárolt jelszavakat simán kilehet másolni a böngészőből távoli hozzáféréssel.
Formázd le teljesen a meghajtód, rakd újra az op rendszert, és változtasd meg az összes jelszót.
válasza:"...te engedted, hogy hozzáférjenek a gépedhez."
Ez miből derült ki? :)
válasza:#6 mint írtam, van egy sandbox PC-m.
Ezt a PC-t arra (is) tartom, hogy megnézzem hogyan működnek a fiók lopások, hogyan zárnak ki a fiókodból 0,1 másodperc alatt úgy, hogy 2 faktoros van bekapcsolva, hogyan férnek hozzá a géphez távolról stb.
Nem kell ez a cinikus kétkedő stílus, ha nem tudod hogyan működnek ezek a módszerek.
Kaptam már én is ilyen zsaroló emailt, nem kamu volt hanem tényleg a sandbox PC asztala volt screen shotolva.
Mindezt azután, hogy Steam csoportokban terjesztettek a csalók ingyen játék csalásokat. Kíváncsiságból megnéztem, letöltötted, telepítetted, instant kizárt a Steam fiókodból úgy! hogy még Steam jelszót sem adtál meg sehol. Nyilván azért tudták ezt megcsinálni, mert távoli hozzáférésük volt a PC-hez, ezáltal ők írták át a jelszót a kliensemben.
Ehhez kellett az, hogy telepítsd a "csalást" ami nem csalás volt, hanem egy program ami távoli hozzáférést biztosított nekik.
A Defender meg vagy átengedte, vagy kivételhez adtad. Természetesen "user manual" első soraiban ott volt, hogy tiltsd a Windows biztonsági programjait, különben nem fog működni a csalás stb.
Ez csak egy a sok módszer közül, amivel egy laikust simán átbäsznak.
Kalóz szoftverekkel is simán összelehet szedni minden szart, nem is kell túlzottam mélyvízre tévedni.
válasza:"#6 mint írtam, van egy sandbox PC-m."
Olvastam!
Ebből nem derül ki hogy a kérdező engedte hogy hozzáférjenek a gépéhez.
"...de te engedted, hogy hozzáférjenek a gépedhez"
Nem azt kérdeztem hogy ez lehetséges-e egyáltalán, hanem azt hogy miért vagy biztos abban hogy a kérdező esetében is ez a helyzet?
válasza:Ne csak egy kontextust emelj ki a válaszomból.
"tudatosan vagy tudtodon kívül, de te engedted, hogy hozzáférjenek a gépedhez"
...vagy tudtán kívül, ez a lényeg.
Várom akkor a te meglátásod, hogy aki itt tesz fel laikusként kérdést azzal kapcsolatban, hogy hogyan szopott be egy zsarolóvírust, az vajon mennyire van tisztában azzal, hogy hogyan került ez a gépére?
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!