Как меня взломали через TeamViewer и украли криптовалюту на 70 долларов (6 стр)

Advanced: Тема повышенной сложности или важная.

kipar
Участник

#75
23:33, 1 мая 2019

dxgames
но стиранием кук проблему топикстартера не решить. Кто мешает хакерами поставить кейлоггер и получить все логины с паролями.
Да даже двухфакторная авторизация не спасет - скажут "введите код из смс чтобы скачать тимвьювер без смс и регистрации", он и введет.

равен
Постоялец

#76
6:29, 2 мая 2019

kipar
> достаточно не тупить.
Это когда угроза уже известна. То есть известен способ атаки, применяемый хакерами,
и их цель.

До этого случая я десятки раз скачивал и устанавливал пиратское ПО (даже с вирусами)
и никакого вреда это не приносило. Теперь же времена изменились - хакеры охотятся даже
на обычных юзеров инета и воруют всякую мелочь.

dxgames
Постоялец

#77
7:31, 2 мая 2019

равен
> До этого случая я десятки раз скачивал и устанавливал пиратское ПО (даже с
> вирусами)
> и никакого вреда это не приносило. Теперь же времена изменились - хакеры
> охотятся даже
> на обычных юзеров инета и воруют всякую мелочь.
Тебе просто везло. Вирусов, подобных тому, что было у тебя ещё десять лет назад было целое море.

Sohei
Постоялец

#78
23:30, 2 мая 2019

Отклонюсь от темы. Может быть кому-то будет интересно. Получил неделю назад е-мейл:

+ Показать

− Скрыть

We are a team of hackers who have hacked your device. To demonstrate to you we have COMPLETE access to your system and all your data we have delivered you this message from your very own mail account and furthermore we know, as an example, that one of the passwords you utilized online was "********".

Some time ago you went to an adult website (pornography) that was infected with a trojan virus that we developed, this trojan virus installed itself onto your device, initiated your camera and started recording you. We saved a few video clips of you, "pleasing yourself" (you know what we mean), onto our server. We also saved all your social media and email contacts and loads of other data from your device. Our trojan virus also established a backdoor that will constantly give us COMPLETE access to your system, even if you change all your passwords.

We could send the naughty video clips we posses of you to all your social media and email contacts and harm your social life. Your life will never ever be the same if we do this so we will give you ONE (just ONE) chance to make this all go away like this never ever happened.

When you opened this e-mail a secret pixel in this e-mail initiated a timer on our server with all your data on it. Starting now you have 8 (just 8, not a minute more!!) hours to forward us a single payment.
Below you will see our bitcoin address, you need to send EXACTLY $600 (USD) in bitcoins to that address. If you don't know how to purchase bitcoins you can utilize any online search engine and type "how to purchase bitcoins online", it is quite simple and on many sites it is instantly.

Here is our bitcoin address, you are required to copy/paste it, it is case sensitive:

************************************************

1FhhqHdD5QcUCLbvjxaNuH458AqchkD2Ax

************************************************

When your payment arrives within 8 hrs your information we stored on our server will be deleted, you will never hear from us again plus the backdoor on your device will kill itself.
If your payment doesn't come in in time our system will send your dirty video clips to all your social media and email contacts, destroying your social life, furthermore your system will lock itself and you will never ever be able to use it again.
The choice is up to you!

Don't forget, you have just 8 hrs so you better initiate the purchase right this moment!

Пароль, который закрыт звёздочками действителен, но был использован ровно на двух сайтах: gamedev.ru и torrents.ru. Электропочта, на которую "хакеры" прислали письмо, также была прописана на этих двух сайтах.
Взломаны были базы данных и далее жулики просто на испуг брали.

Не знаю какой из двух сайтов был взломан. Скорее всего торрентс.ру. Но, может быть и геймдев.ру.
Решил написать тут, может кто-то получал аналогичное письмо.

PS: Посмеялся с угрозы взлома веб-камеры, которая, к слову, сразу после покупки ноута была заклеена.

9К720
Удалён

#79
23:37, 2 мая 2019

Sohei
Дрочил небось?

Suslik
Модератор

#80
6:43, 3 мая 2019

9К720
ну а зачем ещё вебкамеру заклеивать?

FlyOfFly
Постоялец

#81
8:22, 3 мая 2019

"В общем кратко суть: скачал с инета пиратскую версию TeamViewer 11,
при запуске программа установки уничтожила антивирус AVG (а я этого
не заметил).
Далее хакеры сумели извлечь пароли от Яндекс почты и от криптобирж
из броузеров Хром и Опера и затем похитили с двух кошельков криптовалюты
на 54 доллара (20000 CLO) и на 16 долларов (0.1 ETH)."
Странно, вроде бы ситуация на уровне бреда, ну пост не от первого апреля

FlyOfFly
Постоялец

#82
8:25, 3 мая 2019

Virtex
>
> И не только из-за хакеров. Если будешь зарабатывать миллионы, на тебя могут
> просто завести дело по по надуманному обвинению и прийти изъять комп для
> следственных процедур. Потом дело закроют, извинятся, комп вернут, а ты
> удивишься, что кто-то вывел за это время всё бабло с твоих счетов, и воплотил
> все твои тайные уникальные идеи игорей на $миллиард.
Чувака взломали через тв, о каких миллионах, в его случаи, идёт речь?

равен
Постоялец

#83
10:23, 3 мая 2019

FlyOfFly
> Странно, вроде бы ситуация на уровне бреда, ну пост не от первого апреля
Это не бред, это попытка сэкономить на TeamViewer, закончившаяся фэйлом
А ведь могло и повезти.

FlyOfFly
Постоялец

#84
10:31, 3 мая 2019

равен
>
> Это не бред, это попытка сэкономить на TeamViewer, закончившаяся фэйлом
> А ведь могло и повезти.
>
>
1. Она и так бесплатная
2.Если тебе нужно были платные функции, то качать такие программы с непроверенных неофициальных сайтов это надо быть дубом

=A=L=X=
Постоялец

#85
10:38, 3 мая 2019

> trojan virus installed itself onto your device, initiated your
> camera and started recording you. We saved a few video clips of
> you, "pleasing yourself" (you know what we mean), onto our server.

Давно закрыл этот бэкдор одеванием противогаза перех уходом в "safe mode".

unnamed
Постоялец

#86
11:12, 3 мая 2019

1) Антивирус должен быть включен и работать.

Зачем? Чтобы сожрать почти все ресурсы компа?

Если бы он был бы активен, то зараза бы не пролезла.

смешно.

равен
Постоялец

#87
11:19, 3 мая 2019

unnamed
> смешно.
Не смешно. Если ты читал эту тему, то в посте №36 я привел скриншот где
переустановленный заново AVG засек и отправил в карантин зараженный
дистрибутив.
На момент атаки же антивирус был выведен из строя. Не выключен, а именно
что совершенно не работал. При отсутствии защиты любой вирус представляет
угрозу.

>Зачем? Чтобы сожрать почти все ресурсы компа?
Да не жрет он ничего.

unnamed
Постоялец

#88
11:30, 3 мая 2019

Не смешно. Если ты читал эту тему, то в посте №36 я привел скриншот где
переустановленный заново AVG засек и отправил в карантин зараженный
дистрибутив.
На момент атаки же антивирус был выведен из строя. Не выключен, а именно
что совершенно не работал.

Есть вопросы:

1. Сидишь ли ты из-под "админа"?
2. Настроен ли у тебя белый список ПО и в firewall?

А антивирусы - это хлам. Не раз убеждался на первой работе, когда очередной шифровальщик спокойно отрабатывал, несмотря на "АНТИВИРУСЫ" со свежими базами. После этого выкинули это тормозящее говно и немного настроили ось.