Форум OlegON > Компьютеры и Программное обеспечение > Операционные системы и программное обеспечение > Windows

ВНИМАНИЕ: Вирус шифровальщик данных на базе RSA-1024 : Windows

22.11.2024 3:55


03.10.2016 22:52
Ага, вот и у нас "попался" менеджер.

Почта пришла в почтовый клиент (Почта Windows Live в Wimdows'7).

Скорее всего, письмо выглядело так

Цитата:
Дата: Понедельник, 3 октября 2016, 14:17 +03:00
Тема: налог.начисления

Уважаемый налогоплательщик!

Ознакомьтесь в обязательном порядке с Вашей задолженностью тут (дальше ссылка на мэейловское облако)

С уважением,
Шубин Артем Львович,
инспектор ФНС России
Оригинальное письмо не сохранилось.
Максимальный ущерб - был зашифрован сетевой ресурс, подключённый (с заданием буквы) к данному компьютеру.

Пользователь работал под ограниченными правами.
Зашифрованы все документы (кроме, похоже, созданных в Libre Office - несколько файлов с расширением odt я точно видел среди незашифрованных).
Новое расширение у всех зашифрованных файлов - da_vinci_code

Переустановил Windows, сделал форвардинг почты на mail ru - что бы поработали через Web-интерфейс.
Сегодня пришло ещё одно письмо (собственно, процитированное в начале).
Провёл беседу - объяснил, что почта якобы из налоговой, ГАИ, банка и прочих учреждений должна иметь внутри твои ФИО, и не должны иметь ссылки на мейловское облако.

Так же в письме было вложение - файл XLS, но (вроде) оно пустое.

Если интересно, могу (наверное, под HIDE 100 или даже больше) выложить ссылку на облако (ну, или js оттуда).
12.10.2016 09:32
На днях на рабочую почту пришло следующее

текст:
Уважаемый частный предприниматель!. Уведомляю Вас, что ваша (название) кондиционеров находящуюся по адресу (адрес) нарушает действующее законодательство Российской Федерации. (ст.336.16 Налогового Кодекса РФ). Мы пробовали связаться с вами по телефону +7, однако Вас не застали. Просим Вас ознакомиться с материалами производства, которые прикреплены к данному письму. [!] Письмо.docx С Уважением, адвокатская контора Адвокатская Контора Барристер. Тел.: 7 499 261-71-46


Приложение 1.docs. Вес 480 кб
Как понять что он подозрительный не открывая его, не проверяя антивирусами и прочим !?
В большинстве случаев, данный файл заготовлен до того как отправлен вам. Нажимаем на файл правой кнопой мыши, заходим в свойства, и смотрим : в моем случае дата создания документа 22.08.16
А письмо получено 10.10.16

В тех же свойствах есть еще инфа о кол-ве слов, символов - 252 буквы, это как то мало для уведомления от налоговой в котором сообщается о нарушении - только полные Юр. данные если вписать в письмо больше знаков выйдет.
Миниатюры
Нажмите на изображение для увеличения
Название: Снимок.JPG
Просмотров: 269
Размер:	36.6 Кб
ID:	7800  
12.10.2016 11:18
У нас месяца 2-3 идет постоянная рассылка вируса-шифровальщика Vault. Рассылка идет с mail.ru. Используют реальные контакты поставщиков с кем работаем.
В письме текст : что-то про задолженность , отгрузка невозможна, счет на оплату в прикреплении. Там zip архив. В нем скрипт запускающий шифровальщика.
Шифрует файлы с типом doc,xls,pdf,jpg, базы 1С, архивы. Пару раз поймали , помогло наличие бекапов и восстановление предудыщих версий документов(на семерке, ХР соответсвенно нет).
12.10.2016 11:27
смотрю фаром. первой строкой в docx-файле
Цитата:
PK♥♦¶ ♠ ◘ ! ߤ›�lZ☺ ♣ ‼ ◘☻[Content_Types].xml �♦☻(� ☻
Цитата:
aldemko На днях на рабочую почту пришло следующее

текст:
Уважаемый частный предприниматель!. Уведомляю Вас, что ваша (название) кондиционеров находящуюся по адресу (адрес) нарушает действующее законодательство Российской Федерации. (ст.336.16 Налогового Кодекса РФ). Мы пробовали связаться с вами по телефону +7, однако Вас не застали. Просим Вас ознакомиться с материалами производства, которые прикреплены к данному письму. [!] Письмо.docx С Уважением, адвокатская контора Адвокатская Контора Барристер. Тел.: 7 499 261-71-46


Приложение 1.docs. Вес 480 кб
Как понять что он подозрительный не открывая его, не проверяя антивирусами и прочим !?
В большинстве случаев, данный файл заготовлен до того как отправлен вам. Нажимаем на файл правой кнопой мыши, заходим в свойства, и смотрим : в моем случае дата создания документа 22.08.16
А письмо получено 10.10.16

В тех же свойствах есть еще инфа о кол-ве слов, символов - 252 буквы, это как то мало для уведомления от налоговой в котором сообщается о нарушении - только полные Юр. данные если вписать в письмо больше знаков выйдет.
12.10.2016 16:10
Цитата:
Dim смотрю фаром. первой строкой в docx-файле
docx и будет начинаться с заголовка зип-архива. Потому как формат офис 2007 (и свежее) - это набор xml и прочих файлов с метаинформацией, упакованные в архив.
Часовой пояс GMT +3, время: 03:55.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.