Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. E-postsvindel

Fakta om “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel“.

I likhet med de fleste andre vanskelige spam-kampanjer, “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel” drives og kontrolleres av teamet av nettsvindler som utarbeider trusler og stiller visse krav til løsepenger. Disse varslene indikerer vanligvis at de har stjålet dine personlige opplysninger og laget en kompromitterende video eller et bilde av deg. De utgjør trusler og nevner at hvis du ikke vil at denne informasjonen skal leveres til alle dine tilgjengelige kontakter, du bør sette i gang en løsepengebetaling. Dette er en vanlig svindel og det er ingen grunn til å være bekymret.

Ofte, nettsvindel leverer de nevnte e-postene til mange ofre (tallet kan utgjøre til og med millioner). Basert på uttalelsen fra varselet, ondsinnet kode har nylig blitt lastet opp til PC-en din som lar cybersvindler føre opp dine personlige data (passord, tilgjengelige kontakter, etc). De nevner også at de har lastet opp et fjerntilgangsverktøy og at de kan undersøke alle handlingene dine på nettet. I dette spesielle tilfellet, skurkene indikerer at de har tatt bilder av deg mens du deltok “sjokkerende” sider (angivelig, pornografiske). Den fortsetter for å indikere at du nå vil overføre $870 i Bitcoins, ellers vil denne informasjonen bli levert til kollegene dine, venner, familiemedlemmer og alle andre personer i kontaktene dine. Skurkene nevner at du bør gjøre betalingen innen 48 timer. Utviklerne av “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel” melding indikerer at hvis du ikke oppfyller kravene, de låser enheten din og overfører bildene til kontaktene dine. Alle andre svindel på nettet bruker lignende tilnærminger. Vi anbefaler på det sterkeste at du bare ser bort fra dem og ikke overfører løsepenger.

Trusselfakta:

Navn	“Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe.” spam-kampanje
Type trussel	Phishing, Svindel, Sosialteknikk, Bedrageri
Feil påstand	Svindel indikerer feilaktig at de har injisert offerets enhet med et virus som samlet inn kompromitterende informasjon (video) av meldingsmottakeren. De utpresser også offeret ved feilaktig å love å overføre videoen til alle offerets kontakter i tilfelle løsepengebeløpet ikke blir overført.
Cyber ​​Criminal Cryptowallet-adresser	3AvVjgoYfrtbbG2repDCdcLLMcjJ73jLqm, 395wdUpmkEG6iPdCguKCqYJR5UkpdWm5Wk, 3HnDpvc9mXTcmAePPCaU3q82egxP8p5P6G, 3JgjbyQJcymqApzph5EWDQdH8cNphXFZKu, 3NmUUGnYGkMn2hAi9L8sd5J4okWjq3mZNe, 1ELKdWgfedTJ9FV4U5W2JVXFzTpKSqcCjM, 3HxqrQmEffcMZo5cgNqRXwD3dw5LCYSx7K, 1ANFoTP6ETjBfL6o3ZhJm1jag1x1KAbAxZ, 37yLxF7mM7h3KiDvqWh88wm1VjFvemDYpf, 358MfWU8MctxPJhFBiNpsdGtxDtHixTi8r, 3AVitbSbsDWRyda9JNs8avrjhq2ZN7uCMy, 15Q5a6gHDaAtqFE3uEhfAhY8PqJiaw94vT, 3FL1txfM4knPnySJHiXAsK91cnmEXHGemv, 1CMBC1Mj86GHmbwzcMMP8xUe1hQTwk4Ds7, 1Ji2K8EVzxDRnpuXts1kKAjMwTrV2LTnRS, 3QikbxiTy7cWH7ZGZbLQYANxZA2MZHmmDs, 3JPdsEkcxv715Th7hN7fgoUYds22xBaPno, 1Niyhcqd8MNT8tpRs8gK6Ho3V8fJy2wbF, 1FERgudo2nCpuu9XSLJkSiqQBy62N1weiy, 1NvwQchudHai3KcqDkwTGgNzHK9YrWHzV6, 1AfwxZ8nYzwEzME39PuqVZU7Mn73XxQTqq, 17nhAbZGm4UmSVj5Zx8amwAbjVXcxGtEAz, 1ipEif9Roe3DjboppZ99mswU6r7Y1puUi, 1Dg5UsxMEG41TC3i9ugxcFV6cVtz8cpfXE, 1DpfAYoWGpTprX3cRg6mnUuYqNm3eXiR4F, 1BcpAGfamAy81enJtHahKedaWx1yATTXT7, 1KUknkh9bC4TPUoPXv4SnKdib8RAnUXDGw, 1G3UXmDBoeRvU3D2tGmGGU7fpCAEY1dBQV, 18Jro9LNFqBQarcc63WYGf3w7PdDAiwXpk, 13WVfQkbqdsSUNBDPDWTLqSXeaYX1tZ6UD, 1MS638iFfpruXbiLA43GVuoPEBLpKQDTjd, 1EUj48o3UnZvCjZEvYX9CHYbuL7rkhnB8s
Løsepengebeløp	$600, $750, $870, $900 – tallet varierer avhengig av kampanjens versjon.
Symptomer	Ikke-godkjente nettkjøp, endret online kontolegitimasjon, identitetstyveri, ulovlig tilgang til PC-en.
Distribusjonskanaler	Vanskelige e-poster, ledende online popup-annonser, teknikker for kapring av søkemotorer, viser falske (feil stavet) domener.
Negativ påvirkning	Tap av viktige personopplysninger, økonomisk tap, identitetstyveri.
Eliminering	Å slette mulige trusler mot skadelig programvare våre virusforskere foreslår å skanne PC-en med Loaris Trojan Remover . Loaris Trojan Remover Gratis skanner inspiserer om enheten din er ødelagt. For å slette skadelig programvare, du må kjøpe fullversjonen av Loaris Trojan Remover.

Andre versjoner av spam-kampanjer er veldig identiske med “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel” er kjent under navnene “Bygg inn en skadelig programvare på nettsiden”, “Hacker som knekket e-posten og enheten din”, og “Fjernkontroll skrivebord med nøkkellogger”. Dette er bare noen tilfeldige eksempler fra mange andre tilgjengelige varianter. De fleste spam-kampanjer brukes for å lure brukerne til å overføre midlene til nettkriminelle, som indikerer å eie pinlig eller kompromitterende informasjon om offeret. Til tross for dette, ikke alle svindlere har krav til løsepenger. Noen overfører e-poster med tvilsomme vedlegg og foreslår brukerne å åpne dem. Vedleggene er vanligvis Microsoft Office-filer, som Word, utmerke, PowerPoint, etc. Ikke samhandle med disse vedlagte filene, siden de inneholder høyrisiko malware som TrickBot, adwind, FormBook, og andre lignende infeksjoner. Trusler av denne typen kan føre til tap av informasjon eller til og med økonomiske problemer. De er ofte utviklet for å samle inn folks personlige data, for eksempel bankkontolegitimasjon, passord, pålogginger, og så videre. Disse aktivitetene kan resultere i ulike problemer knyttet til personvern, nettlesersikkerhet, økonomi, etc. Disse truslene kan også avsløre “bakdører” for andre trusler, slik som infeksjoner av ransomware-typen.

Vi får en stor del tilbakemeldinger fra redde kunder angående denne svindel-e-posten. Her er det vanligste spørsmålet vi får:

Q: Hei loaris.com-teamet, Jeg fikk en e-post som indikerte at PC-en min var infisert og de har en videofil som viser meg. Nå krever de løsepenger i Bitcoins. Jeg tror dette må være sant fordi de nevnte mitt virkelige navn og passord i e-posten. Hva må jeg gjøre i dette tilfellet?

EN: Se bort fra denne e-posten. Verken svindelene eller nettkriminelle har infisert/hacket enheten din, og det er ingen video av deg som ser på pornografisk informasjon. Bare se bort fra varselet og ikke overfør noen Bitcoins. Din epost, Navn, og annen viktig legitimasjon ble sannsynligvis stjålet via en hacket nettside som Yahoo (slike nettstedsbrudd er ganske typiske).

Hvordan angriper spam-kampanjer PC-er?

Spamkampanjer som fremmer tvilsomme vedlegg, bruker vanligvis Microsoft Office-filer. Hvis åpnet, de ber ofrene om å aktivere makrokommandoer, som deretter gir tillatelse til at virus kan lastes ned og injiseres. Dette, derimot, fungerer kun med Microsoft Office-miljøet. I tilfelle vedlegget startes via annen programvare enn Microsoft Office-applikasjoner, viruset vil ikke bli injisert. Åpenbart, de fleste spam-kampanjer angriper Windows-eiere som eier Microsoft Office-produkter. Klientene til andre operativsystemer (eller de som ikke er kunder til Microsoft Office) er normalt trygge.

Hvordan forhindre inntrenging av skadelig programvare?

Hvis du får en e-post fra en ukjent/mistenkelig adressat med et irrelevant vedlegg, aldri åpne den uten først å undersøke e-posten nøye. Last ned programmer kun ved hjelp av offisielle og pålitelige ressurser. Ikke bruk tredjeparts programvare som laster ned klienter eller installeringsprogram, fordi disse ofte støttes ved hjelp av reklameprogram. Installer programmer med forsiktighet og sørg for å alltid velge “Tilpasset”, “Avansert” installasjonsmodus, og andre lignende tilnærminger. I noen tilfeller, programvareutviklere refererer til “bunting” kanal, dermed er potensielt uønskede programmer skjult i nedlastings-/installasjonsmenyen. Derfor, oppdatere programmer ved hjelp av verktøy eller implementerte funksjoner gjengitt av de offisielle utviklerne. Defekte programvareoppdateringer må ikke brukes, fordi de inneholder potensielt uønskede, falske verktøy. Det anbefales å bruke Microsoft Office 2010 eller senere versjoner. Eldre versjoner har ikke en “Beskyttet utsikt” modus, som blokkerer nedlastede dokumenter (ondsinnede e-postvedlegg) fra å laste ned og installere uønsket programvare. Hvis du allerede har lansert spesifikke ondsinnede vedlegg, vi foreslår å kjøre en skanning med Loaris for at Windows automatisk sletter injiserte trusler.

Teksten i “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel” e-postvarsel:

Hallo!

Jeg er en hacker som har tilgang til operativsystemet ditt.
Jeg har også full tilgang til kontoen din.

Jeg har sett på deg i noen måneder nå.
Faktum er at du ble infisert med skadelig programvare gjennom et voksent nettsted du besøkte.

Hvis du ikke er kjent med dette, jeg skal forklare.
Trojan Virus gir meg full tilgang og kontroll over en datamaskin eller annen enhet.
Dette betyr at jeg kan se alt på skjermen din, slå på kameraet og mikrofonen, men du vet ikke om det.

Jeg har også tilgang til alle dine kontakter og all korrespondanse.

Hvorfor antivirusprogrammet ditt ikke oppdaget skadelig programvare?
Svar: Min skadevare bruker driveren, Jeg oppdaterer signaturene hver gang 4 timer slik at antivirusprogrammet er stille.

Jeg har laget en video som viser hvordan du tilfredsstiller deg selv i venstre halvdel av skjermen, og i høyre halvdel ser du videoen du så.
Med ett museklikk, Jeg kan sende denne videoen til alle dine e-poster og kontakter på sosiale nettverk.
Jeg kan også legge inn tilgang til all din e-postkorrespondanse og messenger som du bruker.

Hvis du vil forhindre dette,
overføre beløpet på $500 til min bitcoin-adresse (hvis du ikke vet hvordan du gjør dette, skriv til Google: "Kjøp Bitcoin").

Min bitcoin-adresse (BTC-lommebok) er:  3AvVjgoYfrtbbG2repDCdcLLMcjJ73jLqm, 395wdUpmkEG6iPdCguKCqYJR5UkpdWm5Wk, 3HnDpvc9mXTcmAePPCaU3q82egxP8p5P6G, 3JgjbyQJcymqApzph5EWDQdH8cNphXFZKu, 3NmUUGnYGkMn2hAi9L8sd5J4okWjq3mZNe, 1ELKdWgfedTJ9FV4U5W2JVXFzTpKSqcCjM, 3HxqrQmEffcMZo5cgNqRXwD3dw5LCYSx7K, 1ANFoTP6ETjBfL6o3ZhJm1jag1x1KAbAxZ, 37yLxF7mM7h3KiDvqWh88wm1VjFvemDYpf, 358MfWU8MctxPJhFBiNpsdGtxDtHixTi8r, 3AVitbSbsDWRyda9JNs8avrjhq2ZN7uCMy, 15Q5a6gHDaAtqFE3uEhfAhY8PqJiaw94vT, 3FL1txfM4knPnySJHiXAsK91cnmEXHGemv, 1CMBC1Mj86GHmbwzcMMP8xUe1hQTwk4Ds7, 1Ji2K8EVzxDRnpuXts1kKAjMwTrV2LTnRS, 3QikbxiTy7cWH7ZGZbLQYANxZA2MZHmmDs, 3JPdsEkcxv715Th7hN7fgoUYds22xBaPno, 1Niyhcqd8MNT8tpRs8gK6Ho3V8fJy2wbF, 1FERgudo2nCpuu9XSLJkSiqQBy62N1weiy, 1NvwQchudHai3KcqDkwTGgNzHK9YrWHzV6, 1AfwxZ8nYzwEzME39PuqVZU7Mn73XxQTqq, 17nhAbZGm4UmSVj5Zx8amwAbjVXcxGtEAz, 1ipEif9Roe3DjboppZ99mswU6r7Y1puUi, 1Dg5UsxMEG41TC3i9ugxcFV6cVtz8cpfXE, 1DpfAYoWGpTprX3cRg6mnUuYqNm3eXiR4F, 1BcpAGfamAy81enJtHahKedaWx1yATTXT7, 1KUknkh9bC4TPUoPXv4SnKdib8RAnUXDGw, 1G3UXmDBoeRvU3D2tGmGGU7fpCAEY1dBQV, 18Jro9LNFqBQarcc63WYGf3w7PdDAiwXpk, 13WVfQkbqdsSUNBDPDWTLqSXeaYX1tZ6UD, 1MS638iFfpruXbiLA43GVuoPEBLpKQDTjd, 1EUj48o3UnZvCjZEvYX9CHYbuL7rkhnB8s

After receiving the payment, Jeg vil slette videoen og du vil aldri høre meg igjen.
jeg gir deg 50 timer (mer enn 2 dager) å betale.
Jeg har en melding som leser dette brevet, og timeren vil fungere når du ser denne bokstaven.

Å sende inn en klage et sted gir ikke mening fordi denne e-posten ikke kan spores som min bitcoin-adresse.
Jeg gjør ingen feil.

Hvis jeg finner ut at du har delt denne meldingen med noen andre, videoen vil bli distribuert umiddelbart.

Med vennlig hilsen!

Umiddelbar automatisk eliminering av mulige virustrusler:

Manuell eliminering av skadelig programvare kan være en tidkrevende og kompleks prosedyre som innebærer utvidet PC-kunnskap. Loaris Trojan Remover er en effektiv og automatisk viruselimineringsprogramvare som vil hjelpe deg å slette mulige virustrusler. Last den ned ved hjelp av knappen nedenfor:

 
Hurtigmeny:

• Hva er “Sikkerhetsadvarsel. Kontoene dine ble hacket av en kriminell gruppe. Svindel”?
• STEG 1. Manuell eliminering av mulige virustrusler.
• STEG 2. Sjekk om PC-en din er virusfri.

Slik sletter du infeksjoner manuelt?

Manuell eliminering av virus er en kompleks prosedyre – vanligvis er det best å la antivirus- eller anti-malware-verktøy utføre dette på en automatisk måte. For å slette denne infeksjonen foreslår vi å bruke Loaris Trojan Remover. Hvis du ønsker å slette truslene manuelt, den første milepælen er å etablere navnet på skadelig programvare som du prøver å slette. Her er et eksempel på en mistenkelig programvare som kjører på en brukers enhet:

Hvis du inspiserte listen over applikasjoner som er tilgjengelige på enheten din, for eksempel ved hjelp av Oppgavebehandling, og fant et verktøy som ser utrygt ut, du må fortsette med disse trinnene:

Steg 1 Last ned en programvare som heter Systemutforsker. Denne applikasjonen viser autostart-programmer, Register, og filsystemstier:

Steg 2 Start PC-en på nytt i Sikkerhetsmodus:

Windows 8 brukere: Start Windows 8 er sikkermodus med nettverk – Fortsett til Windows 8 Startskjerm, spesifiser Avansert, i søkeresultatene velger du Innstillinger. Velg Avanserte oppstartsalternativer, i det åpne “Generelle PC-innstillinger” vindu, velg Avansert oppstart. Velg “Start på nytt nå” knapp. PC-en din vil nå lastes inn på nytt “Avansert oppstartsmeny”. Velg “Feilsøking” knapp, og velg deretter “Avanserte alternativer” knapp. I menyen for avanserte alternativer, velge “Oppstartsinnstillinger”. Velg “Omstart” knapp. Enheten din vil lastes inn på nytt til skjermen for oppstartsinnstillinger. Trykk F5 for å laste i sikkermodus med nettverk.

Windows 10 brukere: Klikk på Windows-logoen og velg strømikonet. Velg i den åpnede menyen “Omstart” mens du holder “Skifte” knappen på tastaturet. I “Velg et alternativ” vindu velg “Feilsøking” område, etterpå, velge “Avanserte alternativer”. Velg i menyen for avanserte alternativer “Oppstartsinnstillinger” og velg “Omstart” knapp. I neste vindu, du må klikke på “F5” knappen på tastaturet. Dette vil starte systemet på nytt i sikker modus med nettverk.

Steg 3 Kjør SystemExplorerSetup.exe fil.

Steg 4 Kryss av listen gjengitt av System Explorer-programmet og finn skadevarefilen du må slette.

Du må skrive ned hele destinasjonen og navnet. Husk at visse virus masker prosessnavn under anstendige Windows-prosessnavn. På dette punktet, det er veldig viktig å unngå å slette viktige systemfiler. Når du har etablert det mistenkelige programmet du ønsker å slette, høyreklikk musen over navnet og velg “Avslutt prosess“.

Etter å ha slettet viruset via System Explorer-programvaren (dette garanterer at viruset ikke starter automatisk ved neste systemoppstart), du må se etter skadevarenavnet på PC-en. Sørg for å aktivere skjulte filer og mapper før du fortsetter. Hvis du etablerer filnavnet til viruset, sørg for å slette den.

Last inn PC-en på nytt i normal modus. Å følge disse milepælene bør slette all skadelig programvare fra PC-en din. Husk at manuell eliminering av virus krever utvidede PC-ferdigheter. Hvis du ikke er teknisk kunnskapsrik, overlate viruseliminering til antivirus- og anti-malware-verktøy. Disse milepælene hjelper kanskje ikke med langvarige virusinfeksjoner. Som vanlig, det er best å unngå infeksjoner enn å forsøke å slette truslene senere. For å holde PC-en i en sikker tilstand, installer de siste oppdateringene av operativsystemet og se alltid hjelpen til antivirusprogrammer.