[Grażyna O.]

Na mojej lokalnej stronce ukazał się komunikat, jest tam również skan wyglądu ekranu:

Cytat:

Od kilkunastu dni w Polsce a także na Śląsku Cieszyńskim zaatakował nowy typ wirusa komputerowego, taki który blokuje dostęp do komputera i wyłudza okup. Do tej pory wirus który wykorzystywał lukę w zabezpieczeniach znany był na terenie m.in. Niemiec Austrii, Szwajcarii, Wielkiej Brytanii, Francji i Holandii, teraz zaatakował u nas. Objawy są takie, że kiedy padniemy ofiarą robaka, po starcie systemu na wyświetlającej się stronie, widoczne jest m.in. IP komputera a także logotypy organów ścigania i organizacji zajmującymi się ochroną praw autorskich. W treści komunikatu używane są odniesienia do różnych paragrafów kodeksu karnego (dodajmy że nieistniejących...). Wszystko to wygląda bardzo autentycznie, dziwić może jedynie to, że po zapłaceniu 100 Euro kary, policja ma odstąpić od ścigania sprawcy i odblokować nasz komputer. Najnowsze wersje oprogramowania antywirusowego radzą sobie z tym wirusem. Co jednak kiedy już się zarazimy? - bez paniki, przetestowaliśmy dwa szybkie sposoby odblokowania komputera – jeden z nich to skorzystanie z trybu awaryjnego i opcji przywracania systemu do wcześniejszego stanu. Gorzej, kiedy na komputerze przywracanie systemu jest nie właczone. Na to również jest sposób. Także należy uruchomić komputer w trybie awaryjnym i wejść na jedną ze stron gdzie skorzystać możemy z antywyrisua online. Dobrym pomysłem będzie również pobranie któregoś z programów antymalwere i również przeskanowanie systemu. Po tych działaniach system powinien odzyskać sprawność. A na przyszłość nalezy pamiętać o dobrym programie antywirusowym oraz firewall’u (zaporze ogniowej), która w większości przypadków ochroni nas przed cybreprzestępcami.

Źródło OX

[Margola]

Uwaga na serwis E-wykroczenia

[neo]

Te e-wykroczenia to chyba drugie albo trzecie wcielenie serwisu zaszybko.pl Tyle tylko, że zaszybko.pl to internetowy żart, który jest bezpłatny...

Na razie można się naciąć na Bon od Smyka dla dziecka? Nie, SMS za 5 złotych trzy razy w tygodniu.

[kabatka]

Uważajcie na takiego maila:


Temat: „Odzyskaj Dostęp Do Konta Allegro”

Cytat:

"Drogi Użytkowniku! Ktoś próbował przejąć Twoje konto w serwisie allegro. Aby temu zapobiec wygenerowaliśmy nowe hasło do Twojego konta. Udaj się pod Adres http://www.xxxxxxxx.tk/ Aby w pełni bezpiecznie odzyskać swoje konto Postępuj zgodnie z instrukcjami zawartymi na stronie. Z Poważaniem Grupa Allegro"

Znajdujący się w wiadomości odsyłacz prowadzi do strony, której odwiedzenie może doprowadzić do infekcji komputera koniem trojańskim. Należy mieć świadomość tego, że spamerzy mogą kontynuować atak i przygotować kolejną partię wiadomości e-mail z nowym odsyłaczem, a nawet z wykorzystaniem wizerunku innej firmy.

więcej informacji

[neo]

Oszustwa z Allegro ciąg dalszy:

Cytat:

*Drogi Użytkowniku!* Najprawdopodobniej ktoś chciał włamać się na Twoje konto w serwisie allegro.pl Aby do tego nie dopuścić tymczasowo zablokowaliśmy Twoje konto. Należy udać się pod Adres http://www.odblokuj-alIegro.xn.pl Aby w pełni bezpiecznie odzyskać swoje konto Postępuj zgodnie z instrukcjami zawartymi na stronie. Z Poważaniem Grupa Allegro

Onet.pl

[Wojtala]

Nowy sposób wyłudzania kasy

[neo]

Stracił 16 000 PLN bo miał dziurawy router. Prawie 1,2 miliona Polaków może być podatnych na ten atak!

W największym skrócie, podatne na włamanie są popularne routery:
"TD-W8901G",
"TD-8816",
"TD-W8951ND"
"TD-W8961ND",
"D-Link DSL-2640R"
"ADSL Modem"
""AirLive WT-2000ARM","
"Pentagram Cerberus P 6331-42"
"ZTE ZXV10 W300" – sprzedawany jako router ADSL z Neostradą i w T-Mobile do Internetu stacjonarnego.

W zhackowanych urządzeniach adresy serwerów nazw (DNS) są podmieniane na:

5.45.75.36
5.45.75.11
95.211.241.94
95.211.205.5
95.211.156.101
37.252.127.83
69.85.88.100
62.113.218.106

CERT Orange udostępnił bezpłatne narzędzie on-line:modemscan do sprawdzania, czy dany router jest zabezpieczony przed atakiem.

Źródło: Niebezpiecznik.pl

[emka205]

Dzięki Ci neo - Ty nasz e-ostrzegaczu

[Grażyna O.]

Neo dzięki za czujność, proponuję wszystkim którzy korzystają w orange (stare TP) o sprawdzenie swojego routera - 1 klik i już wiadomo
Mój lokalny portal też mnie ostrzegł 2 dni temu, sprawdziłam i router mam w porządku.

[grażyna]

[Grażyna O.]

Grażyna, klikasz w ten link modemscan klikasz skanuj, i za kilka sekund wszystkiego się dowiesz.

[neo]

Grażyna O., ubiegłaś mnie...
Jeśli wynik po kliknięciu na przycisk "skanuj" jest taki jak poniżej, router jest bezpieczny. Debety też
Jesteś bezpieczny. Interfejs administracyjny Twojego modemu jest niedostępny z Internetu.

[grażyna]

Dziękuję
Jest niebieska buźka

[emka205]

[neo]

Jeszcze tytułem uzupełnienia:

Dziura w routerach sprzedawanych przez UPC (także w Polsce). Technicolor TC7200 i Thomson TWG870U

Rozwiązaniem jest reset/restart, wtedy urządzenie powinno pobrać aktualizację oprogramowania w wersji niepodatnej na manipulację z internetu, jednak jak donoszą internauci, niektóre egzemplarze sprzętu bardzo opornie poddają się aktualizacji.