Все новости
Все новости
Перейти к публикации

43 комментария к публикации Новосибирцев атаковали вирусы под видом писем от Пенсионного фонда
Новосибирцев атаковали вирусы под видом писем от Пенсионного фонда

Дж. Сильвер
24 авг 2015 в 17:40

В почтовом ящике обнаружил два конверта от Фонда модернизации ЖКХ.
Вскрывать теперь опасаюсь, вдруг и там вирусы...

Андрей
24 авг 2015 в 22:41

Чаще всего это не приложение к письму а ссылки на документ размещенный на каком то сервере. Бывает что письмо по оформлению полностью стилизовано под какой то известный сайт, например DHL. Но есть много пока явных признаков, письмо отправлено с домена отличного от того на котором должен размещаться сервер столь крупной компании. Важный документ "который срочно надо открыть и на который надо ответить" не приложен к письму а на него есть ссылка но при этом доменный адрес вообще какой то странный.
Может быть указан телефон: действующий но если по нему позвонить то никто не ответит или "будет плохо слышно".
На прошлой неделе столкнулся с еще очень странным явлением, с сайта госучреждения, приходит письмо с подтверждением что получили мое письмо но просят уточнить кое какие данные. Через некоторое время приходит сразу десяток писем от разных отправителей, в которых пишут что якобы с вашего адреса идет спам рассылка, в теле письма копия письма от госучреждения. В том числе письма нарочито возмущенные, с попыткой втянуть тебя в переписку (цель переписки не понятна). В некоторых письмах советуют пройти по ссылке что бы скачать лекарство. Мне кажется именно за этими ссылками прячется вирус

25 авг 2015 в 10:21

Писали бы конкретнее, что за вирусы. Конкретно в этом случае - "внуки" «Фантомаса» Ransom.Win32.Cryakl.bo. Почему фантомас - первые вирусы приходили как будто бы из Арбитражного суда, а после заражения на рабочий стол ставилась картинка Фантомаса. Плюс все зашифрованные файлы, а это файлы документов Word, Excel и PowerPoint, а также фотографии, точнее файлы типа jpg, видеоролиrи, базы 1С - меняли значок на лицо фантомаса. Тип файла тоже менялся - получался cbf. После этого вымогатели выпрашивали деньги на сумму не менее 10-15 тысяч. Самые первые модификации действительно имели алгоритм шифрования и расшифровки. И в общем-то файлы можно было расшифровать. Современные последователи - тупо портят первые 256 байт файла. Расшифровка невозможна.
Кроме Пенсионного фона, сейчас тот же фактически вирус приходит как будто по выборам 2015.
Как спастись? Не открывать ссылки в письмах, которые вы не знаете откуда пришли. Ну и иметь резервные копии на других носителях. Где-то так....

24 авг 2015 в 17:42

А мы сегодня поймали вирус от письма налоговой инспекции Новосибирской области. Был приложен файл с "требованием об уплате налога". Конечно открыли...

Владимир
24 авг 2015 в 17:53

Нам приходило в июле от Роспотребнадзора....зараза...все файлы заархивировал...благо не так давно, все важные данные были продублированы...

Путятишна
24 авг 2015 в 20:00

А мне только что письмо о наследстве в 10 млн пришло.
Я его открыла!(((((
Вирус?!((
Просят связаться по приложенному адресу. Одпись: адвокат Светлый Годвин.
Якобы, умерший миллионер родился в сиротском доме и когда умирал, попросил отдать наследство мне ))))) имя ему мое понравилось - похоже на фамилию миллионера)))))
Надо кому наследство, нет?
А с вирусами чего делать? ( тоже наследство))
Письмо я сохранила - буду перечитывать.
Вот буквально пару дней грустила: кто бы мне оставил миллион долларов?
Мечты сбываются!)))

гость
24 авг 2015 в 18:00

не только из пф, мы от банка поймали. Вроде что-то смогли восстановить, но большая часть была, конечно, утрачена. Расширения .js , .exe.- это шифровальщики. Нужно понимать, что в таких расширениях не могут быть документы от инстанций или партнеров.

Бабуля
25 авг 2015 в 08:50

К нам домой как-то приходили якобы сотрудники ПФР. Очень настойчиво просили паспорт и СНИЛС. Я то в курсе, что это мошенники. Послала их подальше. Кое-как спровадила. Очень уж наглые. А вот соседка-пенсионерка уши развесила... Берегитесь мошенников)

24 авг 2015 в 18:33

Давно пора уже знать что нужно открывать письма только те, которые сам заказываешь себе на почту. И расширения файлов смотреть необходимо. На антивирусы надежды нет. Поэтому интернет-банкингом не пользуюсь.

Леночка
24 авг 2015 в 21:42

Мне как то на ФБ раза три подряд за 1 месяц письмо приходило, якобы от адвоката умершего миллионера...Но мне повезло вирусняков ни каких не было=)))

Алексей
24 авг 2015 в 20:54

А ещё от имени Роспотребнадзора приходят уведомления о назначении проверки.

24 авг 2015 в 23:09

мне на 25 млрд предложение пришло, на миллионы я давно не обращаю внимания...

Лузер
25 авг 2015 в 12:52

Ну так и что делать то, чтобы не подцепить? Вообще не открывать такие письма? Или не открывать вложение? Антивирус есть, но лишь на него надеяться страшно.