Przy uruchamianiu Chrome pojawia mi się zakładka ze stroną: mikeprg.com.
Poza tym uBlock Origin jakby przestał działać. Wykop za*ebany reklamami...

Zrobiłem wszystko co umiałem, żeby to zwalczyć. Nie udało się:

mikeprg.com - zakładka mikeprg.com wciąż otwiera się samoczynnie przy uruchamianiu przeglądarki.
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Avon został zaatakowany przez ransomware. Stoi fabryka w Garwolinie, pracownicy i konsultantki twierdzą, że nie otrzymują wiarygodnych informacji od kierownictwa, a klienci nie otrzymują zamówionych kosmetyków. Przestępcy zaś twierdzą, że wykradli dane firmy i grożą, że je opublikują (ale na stronie grupy, która zaatakowała Avon, paczki z danymi z Avonu jeszcze nie ma, choć są dane innych firm, które nie zapłaciły)

Więcej info w artykule:
https://www.wykop.pl/link/5556013/konsultantki-i-pracownicy-avon-boja-sie-ze-ich-dane-wyciekly/

#security #bezpieczenstwo
niebezpiecznik-pl - Avon został zaatakowany przez ransomware. Stoi fabryka w Garwolin...

źródło: comment_1592297321t1BDMTpFM1fTr6r6IkuUHg.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl: A o tym wiedzieliście? Ciekawostka taka:

- Avon to firma zajmująca się Multi-level marketingiem (skrót: MLM),

- Multi-level marketing to fikcyjna idea stworzona przez oszustów do zamaskowana piramidy
  • Odpowiedz
Jako że mam neta w orange to z rozpędu otworzyłem jakąś fałszywą efakturę. Nie spojrzałem na rozszerzenie. Plik xlsm i coś mnie tknęło żeby sprawdzić. Okazało się że to jakiś dana bot. Przywróciłem telefon do fabrycznych na wszelki. To powinno wystarczyć? Przeskanowałem go malwarbytes i nic nie wykrywa, ale nie wiem czy gdzieś tam nie ukrył się w systemie ten wirus. Miał ktoś do czynienia z tym gównem? Reset wystarczy?
#android
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#komputery #malware #wirus

mirki wydaje mi sie ze mam jakis malware na kompie, jest tu ktos obeznany kto moglby doradzic? Dodam ze testowalem wszystkie popularne antimalwary i zaden nic nie wykrywa za bardzo. Podejrzewam ze mam jakis rootkit.
  • 16
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej, dzisiaj nagle po otwarciu przeglądarki #chrome zauważyłem, że zmienił mi się theme (zestaw kolorów) na poprzedni, którego używałem kilka miesięcy temu. Pomyślałem, że może ten nowy wpydał z ich "sklepu". Po czym nagle zauważyłem informacje po naciśnięciu 3 kropek na górze po prawej - Managed by your organisation, to jest mój prywatny laptop i się przestraszyłem czy to nie jest żaden #wirus #malware .
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Avil: @Downheimer: Jeżeli chodzi o bezpieczeństwo mojego PC to jestem zawsze przesadnie ostrożny bo jestem w temacie i wiem jak niebezpieczne potrafią być malware.
Aktualnie skanuję PCta używając Malwarebytes, którego od zawsze szanowałem, naprawdę zdziwiłbym się jeżeli coś znajdzie. (Potem mogę spróbować tego HitmanPro, nie miałem okazji się z nim jeszcze zaprzyjaźnić)
Dodatków miałem niewiele, żaden z nich nie miał ostatnio negatywnych komentarzy związanych z bezpieczeństwem.

@Downheimer
  • Odpowiedz
Uwaga !! Atak z zeszłego tygodnia wykorzystujący wizerunek @WirtualnaPolska bardzo spodobał się cyberprzestępcom i obserwujemy już kolejną iterację wysyłki złośliwego mailingu. Logika działania się nie zmieniła i w dalszym ciągu atakowane są urządzenia mobilne z systemem Android za pomocą malware Cerberus, którego głównym zadaniem jest kradzież środków i danych. Tworzone na potrzeby ataku domeny najczęściej zawierają słowa "regulamin" lub "privacy" - obecnie wykorzystywany jest adres privacy-email[.]eu. Każda zidentyfikowana przez nas kampania
certpl - Uwaga !! Atak z zeszłego tygodnia wykorzystujący wizerunek @WirtualnaPolska ...

źródło: comment_1586244306jEjscmIsOZUkBJREw30ZqB.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uwaga! Obserwujemy kampanię spamową wykorzystującą wizerunek Tesco, nakłaniającą do otwarcia załącznika zawierającego bon rabatowy o wartości 35%, który infekuje złośliwym oprogramowaniem Danabot lub zloader. Przestępcy wracają do starych narzędzi - infekowanie ofiar Danabotem obserwowaliśmy w 2018 roku, a zloader to oprogramowanie pobierające trojana bankowego podobnego do Zeusa.

Obydwie rodziny malware'u są bankerami i ich głównym zadaniem jest kradzież środków z kont bankowych oraz pozyskiwanie danych (historia przeglądarki, keylogger i inne). Obecnie Danabot
certpl - Uwaga! Obserwujemy kampanię spamową wykorzystującą wizerunek Tesco, nakłania...

źródło: comment_1585902287V5m2ItPyl3hXFbabnvPIG3.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uwaga ! Ostrzegamy przed kampanią SMS-ową, której celem jest pozyskanie danych i infekcja urządzenia mobilnego z systemem Android. Cyberprzestępcy korzystając z przejściowych kłopotów finansowych wielu osób, rozsyłają wiadomości o pozytywnej weryfikacji w systemie pożyczkowym. Po wejściu na linka podanego w SMS wyłudzane są dane ofiary niezbędne do utworzenia rzekomego wniosku kredytowego. Dodatkowo ofiara musi zainstalować aplikację, która jest złośliwym oprogramowaniem wykradającym SMS i inne dane.

Treść złośliwej wiadomości brzmi następująco (pisownia oryginalna):

Gratuluje
certpl - Uwaga ! Ostrzegamy przed kampanią SMS-ową, której celem jest pozyskanie dany...

źródło: comment_1585755584KIEI9pv4XBzhLOrPwkIkge.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uwaga! Ostrzegamy przed kampanią spamową wykorzystującą wizerunek Biura Informacji Gospodarczej oraz spółki P4 (operatora sieci komórkowej Play). Wiadomości informują o wpisie do rejestru długów za niezapłaconą kwotę 1400 PLN. Cyberprzestępcy, rzekomo zachowując bezpieczeństwo komunikacji, wysyłają załącznik z hasłem zawierający złośliwe oprogramowanie z rodziny Ave Maria, służące do przejęcia kontroli nad komputerem i kradzieży danych. Malware ma dedykowane moduły do wyciągania haseł z menadżera haseł KeePass, tych zapisanych w przeglądarce Firefox, a także
certpl - Uwaga! Ostrzegamy przed kampanią spamową wykorzystującą wizerunek Biura Info...

źródło: comment_1585651460Hu5MvS0apYGFz0hhMnMvB7.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uwaga !! Otrzymaliśmy dużo zgłoszeń o kampanii phishingowej wykorzystującej wizerunek @WirtualnaPolska. Przestępcy w fałszywych wiadomościach informują o aktualizacji regulaminu usługi i konieczności jego akceptacji. Standardowo odbiorca wiadomości jest straszony usunięciem konta w przypadku braku reakcji. Ale to nie wszystko - po wejściu na stronę za pomocą urządzenia z systemem Android, napastnicy nakłaniają do instalacji aplikacji, która jest złośliwym oprogramowaniem z rodziny Cerberus.

Po infekcji urządzenia mobilnego cyberprzestępcy uzyskują pełen dostęp
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 3
@rbk17: Jest to adware wykrywane zarówno przez nas (Kaspersky) jak i Sophos (firma, która wykorzystuje część naszych technologii do programu HitmanPro). Nie wiadomo czy cokolwiek robi (w sensie usuwania wirusów), bo nigdy nie udało nam się go przyłapać ( ͡° ͜ʖ ͡°), ale na pewno jest strasznie uciążliwym adware które prosi o zapłatę za usunięcie reklam. Nie brał udziału w żadnych niezależnych testach antywirusowych, a to
  • Odpowiedz
Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii spamowej, nakłaniającej do pobrania złośliwego oprogramowania. Wiadomości są przygotowane niestarannie, ale w stopce adresowej wykorzystywane są rzeczywiste dane pobrane z publicznych zasobów, co może te e-maile uwiarygadniać.

Cyberprzestępcy kolejny raz wykorzystują bankera ISFB służącego do kradzieży środków z kont bankowych. Plik pobierany jest z domeny yubz[.]net, a skradzione dane wysyłane są pod adres accrualdewd[.]xyz (m. in. z keyloggera i schowka).

Uważajcie, plusujcie i
certpl - Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii sp...

źródło: comment_1585220921fe1kpO8Xr7kXYzj8pKUrQY.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ta mapa aktywności koronawirusa potrafi zarazić nieprzyjemnym malwarem. Uważajcie:


@sekurak: Dobrze wiecie o co chodzi...
Dodatkowo naciskiem na "Ta mapa" wprowadziliście biednego @trueTesto w zakłopotanie.
  • Odpowiedz
Cześć,

Istnieje jakieś dobre miejsce w sieci, gdzie ktoś analizuje logi z programów typu OTL, AdwCleaner, Gmer?

Mam problem z komputerem, w którymś ktoś zainstalował jakiś syf - jak tylko internet zostanie podłączony do internetu, to w obojętnie jakim polu wyszukiwania wpisuje się cały czas cyfra '7'. Usterkę mechaniczną wykluczyłem.

Przeskanowałem
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach