[kabatka]

Robak w Skype

Za pośrednictwem popularnego komunikatora Skype rozsyłany jest nowy koń trojański służący do wykradania danych i haseł użytkownika.



Robak występuje w postaci pliku o nazwie "sp.exe" (możliwe są także inne nazwy), po zainstalowaniu na komputerze przesyła do swojego twórcy dane użytkownika oraz stara się rozesłać do osób z naszej listy kontaktów. Przedstawiciele firmy Skype twierdzą, że koń trojański nie wykorzystuje żadnej luki w programie, a jedynie funkcję przesyłania plików.

Zalecamy szczególną ostrożność przy otwieraniu plików przesyłanych poprzez Skype (dotyczy to także innych komunikatorów i poczty elektronicznej), także w przypadku, gdy pochodzą one od naszych znajomych. Wszystkie tak otrzymane pliki należy skanować programem antywirusowym z aktualnymi bazami wirusów.

źródełko

________________

A zatem jeśli komunikator informuje Was, że ktoś chce Wam przysłać jakiś plik, na dodatek plik ten ma rozszerzenie *.exe - NIE ODBIERAJCIE TEGO ZAŁĄCZNIKA, NIE ROZPAKOWUJCIE GO, USUWAJCIE!

[trigo]

Moniko, zobacz, co za numer... właśnie tak dziwny komunikat mi się wyświetla (czy tylko mnie i czy tylko w tym miejscu forum?)

Cytat:

Ostrzeżenie: Odwiedzenie tej witryny może spowodować uszkodzenie komputera. Witryna www.zakatek21.pl zawiera elementy z witryny www.jgora.darzycia.org zawierającej złośliwe oprogramowanie, które może uszkodzić komputer lub w inny sposób działać bez zgody użytkownika. Samo odwiedzenie witryny, w której przechowywane jest złośliwe oprogramowanie, może spowodować zainfekowanie komputera. Więcej informacji na temat problemów występujących we wskazanych elementach znajduje się na stronie Strona diagnostyczna Safe Browsing dla domeny www.jgora.darzycia.org. Więcej informacji na temat ochrony przed szkodliwym oprogramowaniem w internecie. Rozumiem, że odwiedzenie tej witryny może spowodować uszkodzenie komputera.

dziadostwo powyższe pojawia mi się pod takim linkiem:

https://forum.zakatek21.pl/viewtopic.php?t=222&postdays=0&postorder=asc&highlight=b%B1d%BC+zdr%F3w&start=30

Po prostu szukam w zakątku frazy "bądź zdrów" (chodzi mi o stary program z Małgosią) i wyrzuca mi m.in. wątek fotek Małgosi i jak wchodzę na 3 stronę wątku - wyświetla mi się to "cudo"

[kabatka]

trigo sprawdź teraz?
Jaki program pokazuje Ci ten komunikat: to Ci się w narzędziu forum pokazuje, czy komunikat jest z jakiegoś Twojego programu antywirusowego?
Jest to związane z zhakowaniem strony stowarzyszeniowej Janusza. Na stronie 3 w wątku Małgosi były dwa gifki, które zamieszczone zostały na serwrze Janusza, więc one też były "zarażone". wykasowałam je - powinno być ok.
Mi się nic nie wyświetla, bo na stronę Janusza nie wchodziłam, więc nic sobie nie zaraziłam
Jak wchodzisz do wątku Michałka Janusza też masz taki komunikat?

[trigo]

No to tak:
- na tej stronce fotkowej Małgosi już jest OK
- już na pierwszej stronce Michaszka jest identyczny komunikat
- na strone Janusza wchodziłam jakies pół roku temu
- nie wiem czy to narzędzie Forum czy mój antywirus, za słaba jestem w te klocki - nie wiem, gdzie to mogłabym sprawdzić. Na dole jest tylko (oprócz wklejonego tekstu) możliwośc wyboru, czy chcę bezpiecznie opuścić stronę czy iśc dalej.

[kabatka]

trigo to znaczy, że od momentu, kiedy Janusz napisał o ataku na stronę nie wchodziłaś do nich na www?
Zobaczymy w takim razie, jak już Janusz usunie problem ze swojej strony, czy nadal będziesz miała te komunikaty.

[trigo]

Nie, nie wchodziłam od kilku miesięcy. Mało bywam na stronkach ostatnio, taki czasu brak

[Janusz]

Problem jest już usunięty, ale witryna jgora.darzycia.org jest zgłoszona, jako dokonująca ataków, więc komunikat będzie się pokazywał.

Na razie stronę "schowaliśmy" pod nieco innym adresem, została kilkakrotnie przeskanowania po wcześniejszym usunięciu wirusów, wszystko jest już OK i niebawem wróci na stary adres.
Wtedy wystąpimy do Google o ponowne przeskanowania przez ich roboty i usunięcie z listy stron dokonujących ataków.

Tak, że ostrzeżenia można śmiało ignorować.

Był to atak nie na naszą stronę, ale na cały serwer, gdzie nieodpowiedzialni administratorzy sami zaczęli po ataku mieszać w plikach i wyłączyli ochronę.
Teraz strona jest na innym, dobrze zabezpieczonym serwerze.

Możnaby zmienić adres, ale w tak wielu miejscach jest już podany, że strasznie dużo byłoby kłopotu.

[grażyna]

Wczoraj mnie podkusiło, żeby ściągnąć i zainstalować takie coś: Pazera Free FLV to AVI Converter . Chciałam zamienić film flv na avi.
Ile dziadostwa sobie z tym ściągnęłam to szkoda gadać. Cały wieczór spędziłam na szukaniu odpowiedzi i próbach usunięcia niechcianych gości z komputera. Odinstalowałam wszystko co wczoraj zainstalowałam, zrestartowałam kilka razy przeglądarkę, przeskanowałam komputer a i tak nie jestem pewna czy to wystarczyło.

A mój odtwarzacz DVD i tak nie odtwarza tego filmu . Chyba za dobra wersja(HD).

[grażyna]

Humor z samego rana popsuł mi mail z nieznanego adresu o zaległej fakturze na sporą kwotę . Faktury nie otworzyłam więc nawet nie wiem co tam było.
Dziwne jakieś. Na sto procent to nie jest moja płatność.
Postanowiłam to olać, ale spokoju mi nie daje. Po głowie chodzą mi różne pomysły. Kolejny sposób rozsyłania wirusów? Ktoś buchnął moje dane i coś za mnie kupił? I teraz nie chcę ale i tak będę o tym myśleć.

[magda]

My dostaliśmy też taką wiadomość.

[grażyna]

Czyli co? Olać?

[magda]

Wygląda na to, że tak. Jeszcze można coś dosadnego odpisać (np. że zgłosi się na policję chęć wyłudzenia )

[gosia73]

Ja dostałam takiego emaila 17 lipca z numerem faktury z 16 czerwca (automatycznie wygenerowany raport na jeden z moich emaili).
Wiadomość była pusta, więc albo to pomyłka, albo...?
Nie odpowiedziałam, do tej pory jak na razie cisza.

[kabatka]

Jako że do nas przyszedł taki mail na zakatkową skrzynkę, ja odpisałam nawet formalnie, że prosimy o szczegóły, ponieważ załącznik jest w niestandardowym formacie (*.pif) i... mail się odbił... (czyli jakby nadawca nie istniał)

[anuszkaa]

Na WP jest wyjaśnienie sprawy z fakturą.

Uwaga na naciągaczy! Tak wyłudzają od nas pieniądze

Faktura do zapłacenia

"Witam, przypominam o konieczności zapłaty zaległej faktury: 365846455 z dnia 29.08.2014 z terminem na 05.09.2014 na kwotę 1.416,50 PLN. " - maile o takiej lub podobnej treści dostajemy codziennie nawet my na służbową skrzynkę. Do tej pory otrzymywaliśmy fałszywe faktury od Orange, Netii, UPC, Poczty Polskiej, t-mobile, allegro i jeszcze kilku innych, powszechnie kojarzonych firm. Zazwyczaj do maila dołączony jest załącznik, po otworzeniu którego nasz komputer zostanie zainfekowany wirusem.

Często maile są dłuższe w treści, do tego schematem przypominają te naprawdę rozsyłane przez firmy, pod które oszuści się podszywają. To, co może je zdradzać, to kiepski styl językowy, brak polskich znaków, słaba kiepska interpunkcja. Niestety, oszuści się wprawiają i coraz częściej ich maile wyglądają tak jak te prawdziwe

Żródło:
klik