Перейти к содержанию

Два зловреда в теплые страны


Рекомендуемые сообщения

Есть такая народная поговорка: «Работает? Не трогай!» Видимо, киберпреступники ею тоже руководствуются, поскольку продолжают применять уже опробованные способы мошенничества, если на них покупаются люди. Прошлым летом социальные сети чуть ли не на всех языках мира наводнили репосты поддельных розыгрышей авиабилетов, которым на нашем блоге посвящен отдельный материал. И сейчас, с приближением сезона отпусков, практически те же самые посты с минимальными отличиями всплывают вновь.new-airline-tickets-scam-featured-RU-102

 

Несуществующий розыгрыш авиабилетов

 

Авиабилеты — штука дорогая, поэтому выиграть их хотят многие. Тем более что авиакомпании действительно иногда разыгрывают авиабилеты, так что эта возможность выглядит реальной. Этим и пользуются злоумышленники, которые все с теми же самыми поддельными розыгрышами перебрались в мессенджер WhatsApp и заодно расширили «ассортимент призов». Теперь «выиграть» можно не только авиабилеты, но и кроссовки, подарочные карты и другие приятные вещи. Ну, то есть на самом деле выиграть, конечно же, нельзя ничего, но ассортимент того, что нельзя, стал шире.

 

Читать далее >>

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • couitatg
      От couitatg
      В субботу, пока я играл в игру, антивирус Касперского проводил сканирование в фоновом режиме. По отчетам, он обнаружил 56 попыток майнинга, а также удалил 351 вирусный объект.
      После этого я решил провести дополнительное сканирование. В результате была выявлена безфайловая угроза и фейковый процесс msedge.exe, который установил TCP-соединение.
      Спустя 20–30 минут попыток устранить угрозу, я заметил, что Windows Defender работает как единственный антивирус в системе, а Касперский будто бы не функционирует. Defender обнаружил троян Njrat в msedge.exe, но не смог его устранить. Более того, в исключениях Windows Defender оказались указаны диск, файл msedge.exe и папка Program Files.
      Позже я обнаружил майнер в поддельных файлах taskmgr.exe, regedit.exe и svchost.exe.
      Самым неприятным оказалось то, что был выявлен руткит (C:\Program Files\DrWeb\drwebnet.sys), хотя антивирус Dr.Web на системе отсутствовал. У руткита была действительная цифровая подпись от Microsoft. Windows Defender смог успешно устранить руткит, но с трояном Njrat так и не справился.
      Затем аналогичная копия руткита обнаружилась в папке антивируса Avast, который тоже не был установлен на системе.
      Наконец, система подверглась попытке шифрования вирусом (предположительно Chaos Ransomware). Мне удалось остановить процесс с помощью утилиты Process Hacker.

      CollectionLog-2024.12.15-13.23.zip
    • Serg1619
      От Serg1619
      С утра на сервере все значки стали тектостовыми файлами с расширением abdula.a@aol.com,при открытии фаилой везде открывается блокном с требованием написать им на почту для того чтоб разблокировать.
      Как то можно расшифровать все файлы?или все уже безнадежно?
    • tw1st3rjk
      От tw1st3rjk
      Сегодня зашел в автозагрузку диспетчера задач и увидел странные программы. Не могу понять совсем откуда они взялись. Ничего не отображается, не могу посмотреть расположение. Просто взять и отключить как-то неправильно будет.
    • skufozavr3000
      От skufozavr3000
      установил касперский, присканировал систему, выдает странные сообщения, причем непонятно вообще с чем они связаны, в интернете не нашел вообще никакой информации по тому пути, куда касперский переводит

    • Sapfira
      От Sapfira
      Примерно в течении последних 1-2 месяцев была замечена какая-то странная странность. Во время игр вырубается интернет, причём, игры одиночные, в них нет мультиплеера и интернет им, вообще, не нужен. Такое было замечено в нескольких разных играх. Проявляется это тем, что поиграешь в игру 1-2 часа, потом выходишь на рабочий стол, а интернета нет (значок в трее показывает, что нет соединения). Можно ничего не делать и через несколько минут интернет сам появляется.
       
      Далее выяснилось, что если включить в игре вертикальную синхронизацию, тогда интернет не отключается. Но какая тут связь не понятно.
×
×
  • Создать...