Johnp4 Μαρ 2020, 13:54#167308
SCAM ALERT ΑΠΟ CALL CENTER ΔΗΘΕΝ ΤΗΣ MICROSOFT!
Μην την πατάτε από κάποιους που παίρνουν τηλέφωνο και προσποιούνται ότι είναι από την Microsoft. Είναι από την Ινδία και λένε ψέματα με σκοπό να αποκτήσουν πρόσβαση στον υπολογιστή σας όπου θα κάνουν δήθεν έλεγχο τρέχοντας κάποια άσχετα προγράμματα τον Windows (Κυρίος netstat) και θα το κάνουν να φανεί ότι έχετε χακαριστεί η ότι έχετε ιό. Κατόπιν θα σας ζητήσουν χρήματα για να σας καθαρίσουν το pc. Και αν δεν τους τα δώσετε τότε θα προσπαθήσουν, αφού θα έχουν πλέων τον έλεγχο του pc σας που εσείς θα τους έχετε δώσει, να κλειδώσουν με κωδικό το pc.
Σήμερα με πήραν τηλέφωνο και μου έλεγαν ένα κάρο μπούρδες. Και όταν τους είπα ότι είναι απατεώνες από την ινίδια και ότι ξεκάθαρα μιλούσαν αγγλικά με ινδική προφορά προσποιούμενοι τους Αμερικάνους, μόνο που δεν με έβρισαν και απλά μου είπαν ότι θα μου κλειδώσουν το pc ….Εκεί βέβαια με έπιασαν τα γέλια αφού είναι κάτι που δεν μπορούν να κάνουν αφού ουδέποτε τους έδωσα πρόσβαση.
Οπότε μην την πατάτε. Είναι απατεώνες και η Microsoft δεν πρόκειται να σας πάρει ποτέ τηλέφωνο. Αν σας τύχει να σας πάρουν, απλά πείτε τους ότι ξέρετε ότι είναι απατεώνες από την ινίδια και δεν τσιμπάτε και κλείστε τους το τηλέφωνο.
Αν θέλετε να μάθετε πως κάνουν αυτές τις δουλειές μπείτε στο κανάλι του Jim Browning, ενός εξαιρετικού χάκερ, που τους έχει αλλάξει τα φώτα. Δείτε το τελευταίο βίντεο του για να δείτε που τους έχει χακάρει και τις κάμερες και τους βλέπει την ώρα που του λένε ψέματα ότι είναι από την Αμερική.
https://www.youtube.com/watch?v=le71yVPh4uk
ΥΓ Αν θέλετε κάνετε share αυτό το μήνυμα για να ενημερωθεί και ο πιο ευκολόπιστος πληθυσμός της χώρας μας…που είναι και αυτοί που επι τον πλείστων συχνάζουν στο Facebook πλέων. Τους ανθρώπους πάνω από 60 ετών που κάνουν τώρα τα πρώτα τους βήματα στον κόσμο τον υπολογιστών και του ιντερνετ.
sAviO4 Μαρ 2020, 14:34#167309
Πήραν χτες τηλέφωνο την μάνα μου,έχουνε βάλει στόχο το Ηράκλειο ;
Johnp4 Μαρ 2020, 17:10#167310
Πήραν χτες τηλέφωνο την μάνα μου,έχουνε βάλει στόχο το Ηράκλειο ;
Μαλλον ολη την ελλαδα. Αγοραζουν μαζικα τηλεφωνικά αρχεια απο εταιρειες. Κατι που ειναι παρανομο. Και στοχευουν σε περιοχες ανα τη χωρα και οπου τους κατσει.
Για να την πατήσεις πρέπει να είσαι εντελώς απαίδευτος επάνω στους υπολογιστές. Δυστυχώς όμως έτσι είναι. Με τις τιμές που έπεσαν σε laptop και tablet ο κάθε απαίδευτος έχει και από ένα χωρίς ωστόσο να έχει φροντίσει να μάθει τα βασικά για τον τρόπο λειτουργίας του με αποτέλεσμα να την πατάνε όταν κάποιοι αρχίσουν να τους αραδιάζουν τεχνικές αρλούμπες..
Wipers5 Μαρ 2020, 10:15#167314
Και μένα με έχουν πάρει 3 φορές...
Johnp5 Μαρ 2020, 14:46#167320
Και μένα με έχουν πάρει 3 φορές...
Σημερα με ξανα πειραν. Οτι να ειναι!
ΝΕΚΤΑΡΙΟΣ7 Μαρ 2020, 23:58#167343
Αρχες της εβδομάδας ανακαλύψαμε στην δουλειά μου, ότι είχαν μπει και μας είχαν κρυπτογραφησει όλα τα αρχεία μας. Μας απάντησαν από ένα e-mail από την Λιθουανία και μας ζήτησαν αρχικά 50.000$(σε bitcoins), στην συνέχεια μέσω διαπραγμάτευσης πέσανε στα 4.000$ και τώρα στα 2.000$ για να αποκρυπτογραφησουν τα αρχεία μας. Στην δίωξη ηλεκτρονικού εγκλήματος μας συμβουλευσαν να μη μπούμε σε διαπραγμάτευση μαζί τους και ότι κάποια στιγμή θα καταφέρουν μέσω ενός site που συνεργάζεται και η interpol να το αποκρυπτογραφησουν. Μιλώντας και με άλλες εταιρείες μάθαμε για άλλες τρεις περιπτώσεις αντίστοιχες τις ίδιες ημέρες.Τι σκατα γίνεται!
Johnp8 Μαρ 2020, 11:42#167344
Αρχες της εβδομάδας ανακαλύψαμε στην δουλειά μου, ότι είχαν μπει και μας είχαν κρυπτογραφησει όλα τα αρχεία μας. Μας απάντησαν από ένα e-mail από την Λιθουανία και μας ζήτησαν αρχικά 50.000$(σε bitcoins), στην συνέχεια μέσω διαπραγμάτευσης πέσανε στα 4.000$ και τώρα στα 2.000$ για να αποκρυπτογραφησουν τα αρχεία μας. Στην δίωξη ηλεκτρονικού εγκλήματος μας συμβουλευσαν να μη μπούμε σε διαπραγμάτευση μαζί τους και ότι κάποια στιγμή θα καταφέρουν μέσω ενός site που συνεργάζεται και η interpol να το αποκρυπτογραφησουν. Μιλώντας και με άλλες εταιρείες μάθαμε για άλλες τρεις περιπτώσεις αντίστοιχες τις ίδιες ημέρες.Τι σκατα γίνεται!
Αυτοί που αναφέρεις είναι άλλοι. Αυτοί που αναφέρεις έχουν πραγματικά τεχνικές γνώσεις και λογικά σας κρυπτογράφησαν τα αρχεία με κάποιο είδος zero day ransomware/malware τρέξατε στα pc σας η μεσο καποιας τρυπας του λειτουργικού και δεν μπόρεσε να ανιχνεύσει το antivirus/antimalware που θα έχετε εγκαταστημένα στα pc σας. Στις περισσοτερες παντως περιπτώσεις το antimalware, αν ειναι εγκαταστημενο στο pc μπορει να εντοπισει ακομα και zeroday ransomware και να τα μπλοκαρει πριν μολυνουν το pc.
Παντως ο πιο συνήθης τροπος να μολυνθει ενα pc ειναι μεσο email με συννημένο καποιο ψευτικο τιμολογιο η ψευτικη παραγγελια που σας εστειλαν και την σε μοροφη zip οπου μεσα ειχε αρχειο με extension .exe και που κακως ανοιξατε. Γιατι ολοι ξερουμε οτι οταν μας στελνουν εκτελεσιμο αρχειο (.exe) μεσο email ποτε δεν το ανοιγουμε.
Εκεί φέρει ευθύνη και το τμήμα IT αν έχετε. Ισως Θα μπορούσε να αποτραπεί όλο αυτό. Η ακόμα στην χειρότερη περίπτωση που δεν θα μπορούσε να αποτραπεί, θα έπρεπε να έχετε τριπλά backup (όσο δύσκολο και κοστοβόρο αν είναι) όλων τον συστημάτων ώστε να μπορέσετε άμεσα να επαναφέρετε από αντίγραφο όλα σας τα συστήματα στην προ κρυπτογράφηση κατάσταση και οσο πιο κοντα στην προσφατη ημερομηνία. Εγώ σε μια εταιρεία που έχω αναλάβει αυτό κάνω. Τους έχω τριπλά incremental backup σε εξωτερικό σερβερ.
Αυτούς που αναφέρω εγώ είναι κάτι Ινδοί που έχουν βασικές γνώσεις pc και απλά σου αλλάζουν κωδικό στο σύστημα αν αρνηθείς να τους πληρώσεις αφού θα προσποιηθούν στην αρχή ότι σου φτιάχνουν το pc ενώ στην ουσία δεν έχει απολύτος τίποτα. Κάτι δηλαδή που δεν χρειάζεται ιδιαίτερες γνώσεις και επίσης για να την πατήσεις από αυτούς θα πρέπει να είσαι εντελώς άσχετος η καποιος που τωρα αρχιζει να ασχολείτε με pc, η βλακας.
ΥΓ Με ποιο ransomware σας μόλυναν;
ΝΕΚΤΑΡΙΟΣ9 Μαρ 2020, 13:51#167346
Fobοs το λένε.
Johnp9 Μαρ 2020, 22:05#167347
Fobοs το λένε.
Phobos μαλλον θα εννοεις...
Αν την πατησατε απο αυτο το ransomware τοτε καποιος απο το γραφειο σας εχει κανει χοντρη πατατα γιατι ετρεξε το προγραμμα που ακομα και το UAC τον Windows πριν το τρεξει ρωταει αν θελετε να το τρέξετε.
Επισεις θα σας προτεινα, για να μην την ξανα πατήσετε, να απενεργοποιήσετε το Remote Desktop Procol απο τους υπολογιστές σας αν και εφοσων δεν το χρειαζεστε.
ΥΓ Προς το παρών πάντως δεν υπάρχει αντίδοτο. Κάποιες σελίδες ψάχνουν για τι λύση αλλά θεωρώ ότι πολύ δύσκολα θα σπάσουν την κωδικοποίηση.
ΝΕΚΤΑΡΙΟΣ10 Μαρ 2020, 19:50#167348
Fobοs το λένε.
Phobos μαλλον θα εννοεις...
Αν την πατησατε απο αυτο το ransomware τοτε καποιος απο το γραφειο σας εχει κανει χοντρη πατατα γιατι ετρεξε το προγραμμα που ακομα και το UAC τον Windows πριν το τρεξει ρωταει αν θελετε να το τρέξετε.
Επισεις θα σας προτεινα, για να μην την ξανα πατήσετε, να απενεργοποιήσετε το Remote Desktop Procol απο τους υπολογιστές σας αν και εφοσων δεν το χρειαζεστε.
ΥΓ Προς το παρών πάντως δεν υπάρχει αντίδοτο. Κάποιες σελίδες ψάχνουν για τι λύση αλλά θεωρώ ότι πολύ δύσκολα θα σπάσουν την κωδικοποίηση.
Τα σκάσαμε τελικά αγοράζοντας bitcoins από την Κολομβία! Το antivirus panda που έχουμε δεν θα το τσιμπαγε; Μπορεί να έχει γίνει και με e-mail;
Johnp10 Μαρ 2020, 22:05#167349
Fobοs το λένε.
Phobos μαλλον θα εννοεις...
Αν την πατησατε απο αυτο το ransomware τοτε καποιος απο το γραφειο σας εχει κανει χοντρη πατατα γιατι ετρεξε το προγραμμα που ακομα και το UAC τον Windows πριν το τρεξει ρωταει αν θελετε να το τρέξετε.
Επισεις θα σας προτεινα, για να μην την ξανα πατήσετε, να απενεργοποιήσετε το Remote Desktop Procol απο τους υπολογιστές σας αν και εφοσων δεν το χρειαζεστε.
ΥΓ Προς το παρών πάντως δεν υπάρχει αντίδοτο. Κάποιες σελίδες ψάχνουν για τι λύση αλλά θεωρώ ότι πολύ δύσκολα θα σπάσουν την κωδικοποίηση.
Τα σκάσαμε τελικά αγοράζοντας bitcoins από την Κολομβία! Το antivirus panda που έχουμε δεν θα το τσιμπαγε; Μπορεί να έχει γίνει και με e-mail;
Το panda από μόνο του ίσως και όχι...αλλά αν είχατε το malwarebytes σε συνδυασμό με το panda η ίσως κάποιο πιο ισχυρό anrivirus που έχει επιπλέων ενσωματωμένες δικλείδες ασφαλείας για προστασία αρχείων από κρυπτογράφηση όπως έχει πχ το bitdefender total security , τότε κατά πάσα πιθανότητα να την είχατε γλιτώσει.
Πάντως είναι γενικός περίεργο που κολλήσατε ένα ransomware το οποίο είναι σχετικά παλιό. Πάνω από 6 μηνών δηλαδή. Θεωρώ ότι ίσως εντοπίστηκε από το antivirus αλλά κάποιος πάτησε να συνεχίσει αγνοώντας την ειδοποίηση που θα του πέταξε.
Κατά 90% την έχετε πατήσει από κάποιο email που ανοίξατε.
