|
ОСТОРОЖНО - ВЫМОГАТЕЛИ!
|
|
| Putnik | Дата: Пятница, 05.03.2010, 19:58 | Сообщение # 1 |
 Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| Внимание-лохотрон! Блокирует антивирус, редактор реестра, диспетчер задач.  Требует отправки СМС с кодом на короткий номер. ПОМОЩЬ И еще несколько адресов: http://support.kaspersky.ru/viruses/deblocker или http://www.drweb.com/unlocker или http://www.esetnod32.ru/.support/winlock/
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
Сообщение отредактировал Putnik - Пятница, 05.03.2010, 20:00 |
| |
| |
| GERDDA | Дата: Суббота, 06.03.2010, 22:00 | Сообщение # 2 |
 Генералиссимус
Группа: Модераторы
Сообщений: 1436
Репутация: 5
Статус: Offline
| и что это все значит?..Можно поподробней в заботе о лохах...
|
| |
| |
| Putnik | Дата: Понедельник, 08.03.2010, 11:43 | Сообщение # 3 |
|
Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| В двух словах. Блуждая по Интернету мы постоянно рискуем "словить" вирусяку, коих в Сети великое множество. Это один из них. Он сообщает, что на вашем компе установлено якобы нелегальное ПО и предлагает либо удалить его, либо оплатить лицензию. Короче - элементарное вымогательство.
Хотя говорят, что те, кто запустил эту пакость по сети работают довольно честно: если оплатить активацию, они высылают реальный код, который деактивирует заразу. А чтобы не потакать интернет-бандюкам хорошие люди предлагают помощь(см.ссылки).
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
|
| |
| |
| GERDDA | Дата: Понедельник, 08.03.2010, 17:08 | Сообщение # 4 |
|
Генералиссимус
Группа: Модераторы
Сообщений: 1436
Репутация: 5
Статус: Offline
| а как определить что это те ссылки что тебе нужно...?
|
| |
| |
| Putnik | Дата: Понедельник, 08.03.2010, 20:27 | Сообщение # 5 |
|
Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| Как можно понять из первой ссылки, это можно решить только опытным путем. Кому-то подойдет один вариант, кому-то другой...
Первая ссылка на болог, обсуждение. Остальные три - на сервисы разблокировки(деактивации) наиболее популярных разработчиков антивирусов. Имел возможность убедиться, что Dr.Web, по крайней мере, помогает.
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
|
| |
| |
| GERDDA | Дата: Вторник, 09.03.2010, 19:20 | Сообщение # 6 |
|
Генералиссимус
Группа: Модераторы
Сообщений: 1436
Репутация: 5
Статус: Offline
| Quote (Putnik) это можно решить только опытным путем. Тада на мне все мошенники отработают свой опыт... 
|
| |
| |
| Putnik | Дата: Вторник, 09.03.2010, 20:11 | Сообщение # 7 |
|
Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| Ты полагаешь, что все остальные не зная преград бороздят просторы Интернета? Ошибаешься! Я ж выше писал, что получил сию радость на свой комп. И как вышел из положения. А варианты решения проблем предложил вашему вниманию. Если кому поможет - буду только рад!
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
|
| |
| |
| Лосев | Дата: Среда, 03.08.2011, 19:17 | Сообщение # 8 |
 Генералиссимус
Группа: Журналист
Сообщений: 5144
Репутация: 65
Статус: Offline
| Появились блокираторы Windows, имитирующие сообщения "Ростелекома"
Абоненты "Ростелекома" в Южном Федеральном Округе и Поволжье столкнулись с вредоносной программой, блокирующей доступ в интернет и предлагающей абоненту от имени оператора сообщить номер мобильного телефона для получения кода разблокировки, сообщил в пятницу представитель "Ростелекома" РИА Новости.
МОСКВА, 29 июл - РИА Новости, Александр Бумагин. Абоненты "Ростелекома" в Южном Федеральном Округе и Поволжье столкнулись с вредоносной программой, блокирующей доступ в интернет и предлагающей абоненту от имени оператора сообщить номер мобильного телефона для получения кода разблокировки, сообщил в пятницу представитель "Ростелекома" РИА Новости.
Такая схема мошенничества нетипична для вирусов-блокировщиков: подобные программы, частично или полностью закрывающие доступ к важным функциям операционной системы Windows, как правило, обещают разблокировку после оплаты через платежный терминал или в обмен на SMS, которое пользователю предлагается отправить на платный номер.
После заражения новым вирусом в браузере открывается поддельная страница сайта "Ростелекома", на которой предлагается разблокировать доступ в сеть, указав свой мобильный телефон для получения SMS-сообщения со специальным кодом.
Компания "Доктор Веб" сообщила РИА Новости, что причиной заражения некоторых абонентов "Ростелекома" стала троянская программа Trojan.Mayachok.1, которая распространяется, в частности, через социальную сеть "ВКонтакте".
Попадая на компьютер пользователя, данный троянец блокирует нормальную работу браузеров, подменяя запрашиваемые веб-страницы указанным сообщением.
Среди пользователей, чьи компьютеры были инфицированы, есть абоненты не только "Ростелекома", но и других операторов, сообщил корреспонденту РИА Новости директор департамента внешних коммуникаций "Ростелекома" Олег Румянцев. По его словам, случаи заражения зафиксированы в Южном Федеральном Округе и в Поволжье.
Румянцев не смог уточнить, какую схему используют злоумышленники для получения прибыли. Однако эксперты считают, что собранные номера телефонов могут быть подписаны на платные сервисы - о таких схемах, к примеру, не раз предупреждали операторы сотовой связи.
"Если оставить номер на такой странице, на пользователя без его ведома может быть оформлена подписка на платные мобильные сервисы, связанные с короткими номерами, а кроме того, номер может попасть в базы для рассылки рекламы или другого вредоносного ПО", - сказала корреспонденту РИА Новости руководитель отдела по связям с общественностью компании ESET Алла Мишакова.
"Компания намерена решать возникшую проблему в тесном взаимодействии с российскими производителями антивирусного ПО, а также обратиться в уполномоченные органы для поиска авторов данного вредоносного ПО, чтобы предъявить им претензии в установленном законом порядке", - сказал Румянцев РИА Новости.
Оператор рекомендует своим абонентам, столкнувшимся с описанными случаями мошенничества, не сообщать номера своих мобильных телефонов, и как можно скорее проверить свои компьютеры с помощью антивирусных программ.
В "Лабораторию Касперского" образцы нового вируса пока не поступали. Представитель "ЛК" однако напомнил, что такого рода программы являются характерными для рунета, и пока их количество остается значительным. "В настоящий момент мы наблюдаем некоторое "затишье" и даже сокращение зараженных пользователей. Вероятно, это объясняется сезоном отпусков, когда вирусописатели отправились на отдых. За последние два месяца было зарегистрировано два всплеска распространения программ-блокеров, которые представляли собой семейства Trojan-Ransom.Win32.Timer и Trojan-Ransom.Win32.MBro", - сказал корреспонденту РИА Новости старший вирусный аналитик "Лаборатории Касперского" Иван Татаринов
Жить не грех, а грех не жить.
|
| |
| |
| Putnik | Дата: Четверг, 04.08.2011, 13:11 | Сообщение # 9 |
|
Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| Да уж, паразиты не дремлют. Нужно быть внимательнее и осторожнее.
Главное - ни в коем случае не вестись на их уловки!
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
|
| |
| |
| Лосев | Дата: Пятница, 02.09.2011, 09:06 | Сообщение # 10 |
|
Генералиссимус
Группа: Журналист
Сообщений: 5144
Репутация: 65
Статус: Offline
|
20 тысяч российских сайтов распространяют опасный вирус
Антон Благовещенский
"Российская газета"
01.09.2011, 19:09
Антивирусная компания "Доктор Веб" сообщила о массовом взломе, которому подверглись свыше 20 тысяч сайтов в Рунете. В результате хакерской атаки интернет-ресурсы под видом драйверов распространяли вредоносные программы, в том числе троянское приложение Trojan.Mayachok.1.
Как утверждают антивирусные эксперты, на взломанных сайтах образуются отдельные подразделы, никак не связанные с основной тематикой данных интернет-ресурсов. Оформление этих подразделов практически идентично, при этом все они предлагают пользователям загрузить драйверы различных устройств. "Имеются все основания предполагать, что владельцы или администраторы этих ресурсов стали жертвами хищения паролей от FTP-клиентов, для чего злоумышленники могли воспользоваться многочисленными троянскими программами", - утверждают специалисты.
Троянская программа Trojan.Mayachok.1 блокирует нормальную работу браузеров на инфицируемом компьютере. Во всех случаях при попытке открыть в браузере популярный сайт (в список входят известные видеохостинги, социальные сети и так далее) приложение перенаправляет пользователя на заранее определенный URL, демонстрируя в окне браузера веб-страницу, предлагающую "активировать" или "подтвердить" аккаунт, указав свой номер телефона и ответив на входящее SMS-сообщение
Жить не грех, а грех не жить.
|
| |
| |
| Лосев | Дата: Понедельник, 05.09.2011, 06:58 | Сообщение # 11 |
|
Генералиссимус
Группа: Журналист
Сообщений: 5144
Репутация: 65
Статус: Offline
| Виртуальная опасность вполне реальна
В сети полно не только зараженных сайтов, но и мошенников
Антон Благовещенский
"Российская газета" - Неделя
Вопреки расхожему мнению, вирусы - это не единственная опасность, которую таит в себе Интернет, как и в реальном мире преступления не ограничиваются исключительно кражами.
Например, довольно часто я получаю письма с вопросами вроде: как заработать в Интернете? Следом за ними приходят послания такого содержания: "Я решил принять участие в проекте по заработку в Сети, отправил SMS, чтобы зарегистрироваться, и со счета сняли 500 рублей. Как вернуть деньги обратно?"
Примерно так действуют онлайновые мошенники, которые обманывают людей, понадеявшихся на легкий заработок в Интернете. И это только одна из угроз, которые поджидают пользователя, когда он начинает активно пользоваться Сетью.
Мошенники
Чаще всего мошенники, обитающие на просторах Интернета, пытаются всеми правдами и неправдами облегчить кошелек ничего не подозревающего пользователя на денежную сумму - иногда небольшую, в пределах 100-200 рублей, иногда побольше. Методы для достижения своих целей они используют разнообразные.
Один из таких методов называется "нигерийские письма". Такое название он получил потому, что был изобретен и активно использовался жителями африканской страны Нигерия. В один прекрасный день в ваш электронный почтовый ящик попадает письмо от неизвестного корреспондента. Из него вы узнаете, что некий чернокожий миллиардер уходит от налогового преследования и просит вас помочь с переводом его капиталов за границу. В качестве награды за помощь вам якобы полагается солидный процент.
В другом варианте письма нигерийский богатей может предложить вам стать его наследником. От вас же потребуется оплатить расходы по пересылке документов или какие-нибудь сборы или комиссии. Получив от жертвы деньги, мошенники или скрываются, или требуют новых "вливаний". Известны случаи, когда люди, клюнувшие на удочку злодеев, продавали все имущество.
Такое же письмо вы можете получить и на русском языке - отечественные мошенники тоже научились писать "нигерийские письма". Ни в том, ни в другом случае никаких денег отправлять куда бы то ни было не нужно.
Письма рассылают мошенники, предлагающие "легкий заработок в Интернете". Вас, если вы откликнетесь на предложение, попросят перевести определенную сумму в качестве первоначального взноса. Сумма может быть как небольшой, так и солидной. Далее "солидная организация", которую они якобы представляют, быстро закрывается и не отвечает на электронные письма или же вы становитесь участником финансовой пирамиды, состоящей из таких же бедолаг, тщетно пытающихся вернуть обратно свои деньги.
Еще один метод мошенников заключается в том, чтобы заставить жертву позвонить на платный номер мобильного или отправить SMS-сообщение. Обычно это происходит так: вам по электронной почте приходит письмо с уведомлением о якобы победе в лотерее, где разыгрывались ценные призы. Чтобы подтвердить участие, вам достаточно отправить SMS на определенный номер или позвонить по нему. Стоит ли говорить о том, что стоимость отправки сообщения или звонка может составлять несколько сотен рублей?
Украсть деньги с мобильного счета можно и другим способом. Например, вы ищете в Интернете фильм или аудиокнигу и попадаете на сайт, где якобы нашлось то, что вам нужно. Дело за малым - зарегистрироваться при помощи SMS-сообщения. После регистрации (на самом деле никакой регистрации не происходит) с вашего мобильного счета списывается пара сотен рублей, и вероятность вернуть их очень мала.
Снова мошенники
Еще один вид интернет-мошенничества называется фишинг. Специалисты еще называют его "ловля паролей". Его цель - узнать персональные данные жертвы, такие как логин и пароль, и использовать их в своих целях.
Смысл фишинга - в том, чтобы разослать как можно большему количеству людей фальшивые письма от имени банков, социальных сетей или систем электронной почты. Чаще всего в письме говорится, что вам срочно необходимо "обновить личные данные" или "подтвердить регистрацию". Там же любезно прилагается ссылка, ведущая якобы на сайт, где вы зарегистрированы - например, социальную сеть "Одноклассники" или "ВКонтакте", систему электронной почты Mail.ru или сайт вашего банка.
Тот, кто не зарегистрирован, скажем, в "Одноклассниках", письмо с требованием "подтвердить регистрацию" просто проигнорирует, а вот зарегистрированный пользователь может отправиться по ссылке. Делать этого совершенно не стоит.
Дело в том, что ссылка на "правильный" интернет-сайт только выглядит безопасной, на самом же деле она открывает в браузере пиратский ресурс, замаскированный под настоящий. Различие будет лишь в адресе, который пропишется в строке браузера. Помните, что у "Одноклассников" может быть два адреса - ok.ru и odnoklassniki.ru, "ВКонтакте" использует адреса vkontakte.ru и vk.com. Адрес mail.ru тоже просто запомнить. Главное - каждый раз, переходя по ссылке из электронного письма, проверять, верный ли адрес написан в браузере. Если нет - с такого сайта нужно уходить.
Также личные данные вам могут предложить ввести прямо в письме. Этого тоже делать не стоит.
В том случае, если вы ввели свои логин (или email-адрес) и пароль на фальшивом сайте, не нужно паниковать. Конечно, ваши данные уже отправились преступникам, но есть шанс все исправить. Отправляйтесь на настоящий сайт "Одноклассников" (или другой соцсети) и просто поменяйте пароль. Если же поменять пароль нет возможности, то нужно связаться с администрацией ресурса или технической поддержкой банка и попросить заблокировать вашу страницу или счет.
Стоит отметить, что таким же образом - при помощи поддельных писем и фальшивых сайтов - мошенники пытаются разузнать данные о банковских карточках. Если у вас есть карта, то помните, что доверять ее номер можно только проверенным сайтам. Это могут быть крупные интернет-магазины, известные платежные системы. Если же письмо или сайт вызывают у вас подозрения, \"делиться\" секретной информацией не стоит.
Ссылку на фальшивый сайт вы можете получить и от друзей в "Одноклассниках", "ВКонтакте" или Facebook. Это значит, что страница друга, скорее всего, взломана, но он об этом еще не знает.
"Дырявые" программы
В заключение стоит упомянуть о том, что проникнуть на ваш компьютер злоумышленники могут и самостоятельно. Это происходит из-за того, что многие программы, "общающиеся" с Интернетом, несовершенны и содержат ошибки, допущенные программистами.
Эти ошибки могут использоваться злоумышленниками, которые могут прислать вам по почте ссылку на зараженный сайт или файл, при запуске которого ваш компьютер становится "открытым" для хакеров. После этого преступники могут, находясь на другом континенте, устанавливать на него программы, удалять файлы и вообще всячески вредить.
Способ борьбы с такой напастью только один - регулярно обновлять установленные у вас программы (кстати, не забывайте удалять приложения, которые давно не используются), и не открывать файлы, присланные незнакомцами.
Задать вопрос Антону Благовещенскому вы можете по адресу internet@rg.ru
Жить не грех, а грех не жить.
|
| |
| |
| Putnik | Дата: Понедельник, 26.03.2012, 12:28 | Сообщение # 12 |
|
Admin
Группа: Администраторы
Сообщений: 5041
Репутация: 25
Статус: Offline
| У пользователей требуют деньги за поддельный антивирус
Если пользователь отказывается оплачивать подписку на поддельный антивирус, ему угрожают уголовной ответственностью за нарушение авторских прав.
Представители Symantec зафиксировали в сети спам-атаку, с помощью которой злоумышленники распространяют поддельные антивирусные решения. В рассылаемых мошенниками письмах содержатся ссылки на более 300 скомпрометированных доменов. Как только пользователь проходит по ссылке, его перенаправляют на страницу с JavaScript-сообщением о «критической активности процесса». После этого на компьютере пользователя запускается поддельное сканирование на обнаружение вредоносных программ.
Поддельный антивирус обнаруживает большое количество вирусов на компьютере пользователя, и предлагает пользователю удалить их. Если пользователь игнорирует уведомление фальшивой программы, то она начинает выдавать ему огромное количество уведомлений о неминуемом крахе системы.
Если же пользователь решается удалить вредоносные программы со своего компьютера, то ему предлагают скачать утилиту Windows Risk Minimizer, которая после установки также якобы обнаруживает огромное количество вирусов на пользовательской системе. Для того чтобы очистить систему пользователю предлагают оформить подписку на поддельный антивирус, который оценивается в $99,99.
При закрытии диалогового окна программа начинает выдавать пользователю уведомления о том, что его компьютер будет заблокирован за кражу личных данных. Помимо этого, пользователю также угрожают уголовной ответственностью якобы за нарушение авторских прав при скачивании файлов с Интернет.
Источник: SecurityLab.ru.
Лишь тот, кто идет меж времен и миров, может быть назван свободным...
|
| |
| |
| Лосев | Дата: Понедельник, 26.03.2012, 14:39 | Сообщение # 13 |
|
Генералиссимус
Группа: Журналист
Сообщений: 5144
Репутация: 65
Статус: Offline
| мне попадалась такая фигня-закрывал страницу и все по ссылкам не ходил.
Жить не грех, а грех не жить.
|
| |
| |
