Uwaga na e-maile podszywające się pod DotPay — mogą zaszyfrować Ci dysk

Wiele osób dostało dziś fałszywe maile od DotPay. Zawierają one załącznik, którego otwarcie może spowodować zaszyfrowanie dysku.

[Stivo75]

Za szyfrowanie dysku aby wyłudzić kasę powinna być od razu kara dożywocia. Od razu z automatu bez widełek bez prawa do zwolnienia warunkowego...

[pebu]

@Stivo75: No oczywiście, że nikogo bym nie pogłaskał. Jednak kara dożywocia jest zarezerwowana dla najcięższych przestępstw. W tym wypadku wszystko powinno zależeć od tego jakie straty w sensie finansowym zostały poniesione. Inaczej trzeba spojrzeć na zaszyfrowanie dysku nastolatka z zapisanym stanem gry i pracą domową, a inaczej na zaszyfrowanie dysku np. programisty czy księgowej, które to mogą zawierać bardzo cenne dane.

[albin_kolano]

@Stivo75:
@pebu: > No chyba trochę przesada, to co wtedy z karami za przestępstwa przeciwko życiu innych ludzi?

No właśnie, przesada nie przesada ale za drukowanie papierków z wizerunkami królów jest z 15 lat a za kombinowanie z lewymi fakturami ma być 25 ;) Bedzie bardziej sie opłacało kropnąć urzędnika skarbówki kory wykryje lewe faktury bo jest szansa ze wyrok będzie nizszy :)

[kamisan]

"Dwa Pliki Odszyfrujemy Bez Opaty Aby Nie By Goosownymi, Za Pozostae Bdziecie Pastwo Musieli Zapaci 100$ "

[Dobry_Ziemniak]

@kamisan: ...Płac a Potem BZIKAJ

[Bachovsky]

Też dostałem tego maila. Jakaś tam przesyłka już została do mnie wysłana i należy uiścić opłatę koło 850 zł. W załączniku była faktura, więc odruchowo chciałem otworzyć fv i sprawdzić za co tyle kasy chcą, ale jedna rzecz mnie zastanowiła: plik PDF (ikona) a rozszerzenie .js - mogli się bardziej postarać. Adres do spamu, mail do kosza. Jak ktoś chce to mogę mu go podesłać to zbadania kodu.

[ukruszony__kubek]

@Bachovsky: ta i zglosi cie na psy ze rozsylasz xd

[Bachovsky]

już odblokowałem, możecie wysyłać adresy na prv.

[lubiecie]

zakłada blokade na płyte główną...

[CherryJerry]

@lubiecie:

[pebu]

W całej tej sytuacji najbardziej ciekawi mnie jaka jest podatność na taki atak. Sam dziś też dostałem takiego maila. Nawet napisałem w tej sprawie na skrzynkę email do @niebezpiecznik-pl.
Na komputerze, na którym pracuję mam zainstalowanego jedynie avasta. Nie wykrył on nic nieprawidłowego w pliku załącznika. Nie próbowałem go jednak uruchamiać przejrzałem tylko jego kod i po "odszyfrowaniu" jego zawartości zrozumiałem, że nie jest to prawdziwa wiadomość.

[Majku_]

@pebu: też dostałem tego maila i mój Norton również nic nie wykrył. Jedyne, co zdradzało wiadomość, to plik pdf, który był zarchiwizowany, a w środku archiwum był plik JS

[Majku_]

@CherryJerry: ale mimo wszystko "płacę, więc wymagam". Norton to nie jest jakiś antywirus ze stodoły i spodziewam się, że będzie spełniał swoją rolę. W tym wypadku nie spełnił.

[Red_u]

I pewnie płyty główne też zaszyfruje ( ͡° ͜ʖ ͡°)

[CherryJerry]

@Red_u: mi jak poszyfrowało kondensatory to aż puchnąć zaczęły ....

[haxx]

Nie widzę za bardzo sensu informowania o każdym tego typu mailu co krąży w sieci. Użytkownicy, którzy nie klikają w losowe załączniki nie są zagrożeni tego typu atakami. Użytkownicy, którzy klikają w lewe linki nie odwiedzają niebezpiecznika, więc też się o tym nie dowiedzą.

[pebu]

@haxx: Być może za to odwiedzają wykop ;-)

[a.....o]

Comodo Internet Security najprawdopodobniej zablokowalby probe otwarcia takiego pliku.
Ostatnio zrobilem sobie plik .bat do resetowania routera:

@echo on

adb connect 192.168.8.1:5555

adb shell

[CherryJerry]

@alegoraco: ja mam IS, ale domyślnie wyłączam AV i korzystam jedynie z sandobxa. JS ponadto działa w zależności od jego implementacji w przeglądarce ;)

[CherryJerry]

Hasło "ramsonware".

[CherryJerry]

Hasło "ramsonware".

@CherryJerry: chuje mnie minusują, a nikt nie powie że błąd zrobiłem ( ͡° ʖ̯ ͡°) ransomware!