|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 00:54:44 | Ваше локальное время
| Владивостокское время 07:54:44 |
|
Автор: Иван (SC)
Дата: 08-02-13 02:07
Получил сегодня письмецо следующего содержания:
----- Original Message -----
From: "Ольга Васильевна" <'zambuh@zaoenrgo.expo.ru'>
To: <...@vladivostok.ru>
Sent: Friday, February 08, 2013 7:31 AM
Subject: долги январь
Добрый день,
По результатам проверки, у нашей фирмы обнаружился долг перед Вами за
январь на сумму 9540 рубл. Наш главбух составила акт сверки и просит
подписать данный акт и выслать его скан. А
также спрашивает, что лучше написать при переводе средств.
_____________________________________________________________________________________
С уважением, комерческий директор ЗАО "Энерго"
Аверина Ольга Васильевна
ps. акт сверки в приложении к письму, пароль к архив 123
**********************************************************************************
К письму был пришпилен мутный архивчик *.rar "весом" около 120 Кб.
Несмотря на спокойное отношение антивируса, я сразу удалил письмецо безвозвратно.
Явные признаки подлянки: обращение к безликому адресату, от фирмы, с которой никогда не было дел,
замануха типа "мы Вам должны", "документы" якобы заархивированы, пароль к "архиву" донельзя примитивный.
Фтопку!
Что удивило - не голыми бабами едиными жив современный куул хацкер.
P.S. Вчера в передаче по "Вестям-FM" упоминалась цифра 5 млрд. долларов как выручка российских хакеров за 2012-й год.
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 02:32
Иван писал:
> обращение к безликому адресату, от
> фирмы, с которой никогда не было дел
Эта проблема решаема, можно подставлять данные из контактного списка получателя.
Я бы использовал вариант с извлечением информации из Linkedin — безошибочно получается и наименование адресата и фирм с которыми он сотрудничает.
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 08-02-13 03:06
Герасим и Му-Му писал:
> Эта проблема решаема, можно подставлять данные из контактного списка получателя.
Долго и нудно добывать эти списки.
Для стрельбы по площадям предпочтительнее писать безлико и тупо по огромным базам e-mail.
Нужный процент терпил найдется.
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 03:12
Иван писал:
> Долго и нудно добывать эти списки.
Есть ведь дыры в почтовиках, дающие доступ к списку контактов. Да и пособирать контакты со специализированной соцсети тоже не шибко сложная задача. Тогда попадание вообще к 100 процентам устремится, если отправителем будет указана фирма с которой действительно работает адресат.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.95-54-252-153.dynamic.murmansk.avangarddsl.ru)
Дата: 08-02-13 03:15
Герасим и Му-Му писал:
> Есть ведь дыры в почтовиках, дающие доступ к списку контактов.
> Да и пособирать контакты со специализированной соцсети тоже не
> шибко сложная задача. Тогда попадание вообще к 100 процентам
> устремится, если отправителем будет указана фирма с которой
> действительно работает адресат.
Непонятно, зачем столько усилий для того что бы засадить кому то голую бабу на монитор???... В чём фишка???...
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 03:23
STORM писал:
> Непонятно, зачем столько усилий для того что бы засадить кому
> то голую бабу на монитор???... В чём фишка???...
Логично совместить бабу с номером счета, на который следует перевести деньги для удаления этой бабы.
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 08-02-13 03:40
Герасим и Му-Му писал:
> Логично совместить бабу с номером счета, на который следует перевести деньги для удаления этой бабы.
Другой вариант: предложить посмотреть приложенную к письму картинку с бабой, чтобы засадить трояна на комп.
После того, как троян на компе терпилы, возможны следующие варианты:
1. Троян отсылает хозяину логин и пароль для доступа в интернет, и тот ходит в сеть за счет жертвы.
Этот вариант сейчас отмирает в связи с массовым переходом на безлимит.
2. Троян отсылает хозяину номера пластиковых карт жертвы;
3. Троян формирует платежные поручения на снятие денег со счета жертвы,
если на компе жертвы установлена клиентская банковская программа.
Вместо голой бабы может предлагаться другая замануха, лишь бы терпила запустил прицепленный к письму файл на выполнение.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.34.86.---)
Дата: 08-02-13 03:41
STORM писал:
>
> Непонятно, зачем столько усилий для того что бы засадить кому
> то голую бабу на монитор???... В чём фишка???...
Школота
|
|
Ответить на это сообщение
|
|
Автор: Михаил Дмитриев (---.149.9.131.misp.ru)
Дата: 08-02-13 03:41
А мне всё какие-то адвокаты и поверенные усопших владельцев ДеБирсовских алмазных фабрик и скрывающих свои фонды магнатов пишут. Даже mail.ru их письма не всегда фильтрует. Это такая же хрень?
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.34.86.---)
Дата: 08-02-13 03:43
Михаил Дмитриев писал:
> А мне всё какие-то адвокаты и поверенные усопших владельцев
> ДеБирсовских алмазных фабрик и скрывающих свои фонды магнатов
> пишут. Даже mail.ru их письма не всегда фильтрует. Это такая же
> хрень?
>
нет это не школота. это другой развод.
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 03:47
Покушаясь на банковские карты и банковский же счет, злоумышленник должен обмануть не только пользователя, но и финансовые организации, со всеми их мерами безопасности, защитами от дурака и албанского вируса.
Можно зашифровать содержимое на компе пользователя, или прикрыть доступ к определенным файлам, требуя деньги за пароль. Тогда пользователь одинок в своей борьбе со злодеем.
|
|
Ответить на это сообщение
|
|
Автор: siddor (---.msk.skylink.ru)
Дата: 08-02-13 03:48
Михаил Дмитриев писал:
> А мне всё какие-то адвокаты и поверенные усопших владельцев
> ДеБирсовских алмазных фабрик и скрывающих свои фонды магнатов
> пишут. Даже mail.ru их письма не всегда фильтрует. Это такая же
> хрень?
>
А ты ещё не владелец алмазных россыпей? :-)) Очень много теряешь в этой жизни. Сейчас бы уже с Абрамовичем на его яхте по индийскому рассекал. :-))
|
|
Ответить на это сообщение
|
|
Автор: Zuzik (---.79.95-107.izhevsk.ertelecom.ru)
Дата: 08-02-13 03:55
siddor писал:
> А ты ещё не владелец алмазных россыпей? :-)) ...Сейчас бы уже с Абрамовичем на его яхте
+++ Логика-то где? Был бы владельцем, плавал бы на СВОЕЙ, поболее Абрамовича, яхте. А на Абрамовической, поди, не одна мулатка прокатилась, вовсе не имея акций алмазных россыпей :))))))))))))))))))))))
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 08-02-13 04:03
Герасим и Му-Му писал:
> Покушаясь на банковские карты и банковский же счет,
> злоумышленник должен обмануть не только пользователя, но и
> финансовые организации, со всеми их мерами безопасности,
> защитами от дурака и албанского вируса.
Однако, многим это удается, как и уйти от возмездия.
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 04:13
Иван писал:
> Однако, многим это удается, как и уйти от возмездия.
Давеча в зомбоящике показывали ушлых товарищей, которые десять лет потрошили банки через кредитные карточки. При этом такое звено, как пользователь — они отбросили вовсе. Напрямую разводили банки, оформляя кредиты на несуществующих людей.
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 08-02-13 04:17
Герасим и Му-Му писал:
> Напрямую разводили банки, оформляя кредиты на несуществующих людей.
Понятно, есть и такие.
Но я открыл тему, чтобы предупредить именно юзеров, что возможен развод не только через голую бабу,
но и через заманчивое предложение вернуть некоторую сумму в рублях.
|
|
Ответить на это сообщение
|
|
Автор: Спортист. (---.112.relinfo.ru)
Дата: 08-02-13 04:42
Мошенники действительно чаще всего работают по площадям, причём тупейшим образом: недавно ночью звонили моей знакомой, якобы её сын попал в аварию, ляляля, таксист приедет, передайте ему 50 тыс. руб. При этом её 2 ДОЧКИ мирно спят в соседней комнате...Она говорит - сама от себя такого отборного мата не ожидала )))
|
|
Ответить на это сообщение
|
|
Автор: ruaepi (---.ext-net3.gazsvyaz.ru)
Дата: 08-02-13 05:34
>Однако, многим это удается, как и уйти от возмездия.
Без инсайдерской информации (из самого банка), это практически не возможно,
а с этой информацией не нужны никакие пользовательские пароли.
Могу слить тебе свой акк в райфайзенбанке, попробуешь что нибудь с этой информацией сделать, ок?
|
|
Ответить на это сообщение
|
|
Автор: siddor (---.msk.skylink.ru)
Дата: 08-02-13 05:37
Разводилово на данном этапе набирает обороты. И дальше надо ждать других уловок. Просто надо быть внимательным ко всякоразным заманчивым предложениям от посторонних людей. Лохотронщики всё больше и больше отдаляют людей от взаимного доверия. Пора бы думскому комитету ужесточить ответственность за разводилово, а не принюхиваться к пешеходам.
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 08-02-13 05:42
ruaepi писал:
> >Однако, многим это удается, как и уйти от возмездия.
>
> Без инсайдерской информации (из самого банка), это практически
> не возможно,
> а с этой информацией не нужны никакие пользовательские пароли.
>
> Могу слить тебе свой акк в райфайзенбанке, попробуешь что
> нибудь с этой информацией сделать, ок?
Тезка, я не специалист по взлому банков, как и по защите банковской информации,
так что, предложение не по адресу, и обсуждать подробности взлома банков со мной смысла нет.
Напоминаю, что смысл темы несколько иной.
|
|
Ответить на это сообщение
|
|
Автор: Алексей58 (---.dsl.sura.ru)
Дата: 08-02-13 05:52
Несколько раз ловил вирус, блокирующий, который предлагал отправить деньги на телефонный номер, с последующим высылом кода разблокировки. Пользовался сайтом др. веб, где выложены телефонные номера и соответствующие коды. Потом скачивал с этого сайта программку, подчищающие хвосты.
|
|
Ответить на это сообщение
|
|
Автор: Kalyazin (---.novikom.ru)
Дата: 08-02-13 06:01
А на самом-то деле решение есть.
Есть з-н об электронной подписи, который толком не работет.
Т.к., подразумеваю, вся "околодокументарная" иксота очень не довольна - придется отвечать, исполнять и письмо , подписанное эл.подписью приобретет силу официального документа(как сейчас платежка по Банк-Клиенту с распеч.электронным ключем внизу).
А это отсечет всякую борзопись, которую мы называем спамом.
Т.к. если к тебе приходит документ(письмо с подписью), то это подразумевает что не только ты должным образом вступаешь в отношения с автором , но и автор несёт ответственность за текст.
Соответственно и предъявить есть кому и как.
|
|
Ответить на это сообщение
|
|
Автор: ruaepi (---.ext-net3.gazsvyaz.ru)
Дата: 08-02-13 06:09
Иван, сорри за не в тему.
Электронная подпись это конечно же неплохо, но вот от спама вряд ли избавит.
|
|
Ответить на это сообщение
|
|
Автор: AIA (Samara) (---.pppoe.nsk.ertelecom.ru)
Дата: 08-02-13 10:04
Kalyazin писал:
> Есть з-н об электронной подписи, который толком не работет.
...
> А это отсечет всякую борзопись, которую мы называем спамом.
> Т.к. если к тебе приходит документ(письмо с подписью), то это
> подразумевает что не только ты должным образом вступаешь в
> отношения с автором , но и автор несёт ответственность за
> текст. Соответственно и предъявить есть кому и как.
Все так, но есть несколько "но" :)
1. Стандартная ситуация. Фирма хочет участвовать в гос.закупках (к примеру) через инет. Требуется ЭЦП, которую директор оформляет на свое имя и... передает рядовому менеджеру со словами "подписывай там чего надо" ! Поскольку все происходит у меня на глазах, то объясняю, что так делать не следует, по аналогии с печатью фирмы и ключом от дома. Ответ: "Ну я же не буду каждый раз бегать, когда флэшку в комп сунуть потребуется".
Так что отписать что угодно за подписью такого директора - легко. А директор потом будет бегать по судам и кричать, что это не он и "все казлы" :))
2. В предыдущей ветке говорили о комп.безопасности. Вот угадай с одного раза, сколько народу будет хранить свою ЭЦП на компе, открытом всем ветрам... ээээ... т.е. всему инету? Я предположу, что >=30% :((( С последствиями - см.п.1.
3. Понятно, что все это со временем устаканится, особо выдающиеся идиоты потеряют время\деньги\репутацию... Но на данный момент люди просто не хотят этим пользоваться - типа, "все сложно".
|
|
Ответить на это сообщение
|
|
Автор: Kalyazin (---.novikom.ru)
Дата: 08-02-13 13:33
Вот с этим "все сложно" у нас , похоже, будут постоянно проблемы.
Что касается меня, то для меня не сложно.
Кстати, по поводу ЭЦП на компе - сам знаю таких, и , что интересно трейдеров(!).
Это их проблемы.
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 14:39
Kalyazin писал:
> Кстати, по поводу ЭЦП на компе - сам знаю таких
Но ведь это очевидная вина разработчиков ПО, которое позволяет использовать ЭЦП находящуюся на жестком диске, а не на токене.
Кстати, для устройств не имеющих возможности работать с токеном (смартфонов и планшетов), предлагаются облачные ЭЦП. Не знаю как у них с безопасностью...
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий2 (---.static-business.izhevsk.ertelecom.ru)
Дата: 08-02-13 14:44
Это дроппер. Он прописывается в автозапуск по крону. Даже если пользователь не под рутом - сисадмин это "исправляет", когда пытается убрать "злобный установщик". Ну а дальше уже дроппер и скачивает вирусную программу.
|
|
Ответить на это сообщение
|
|
Автор: Kalyazin (---.novikom.ru)
Дата: 08-02-13 14:53
Так разработчик предложил решение и предупредил не показывать никому, не передавать и т.д. и т.п.
А дальше уже проблемы пользоввателя - устраивает или нет.
Предполагается, что пользователь сам заботиться о своей безопасности.
Я вины не вижу.
Кстати, по поводу след. поста -"самая распространенная операционная система не имеет встроенного резервного копирования данных" .
Это как , если диск киргуду, тоже озаботиться чтобы пользователь ставил второй и только тогда можно установить, а работать будет если настроить слив на 2-й?
Резервное копирование она имеет, только куда сливать?
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.ipoe.vladlink.net)
Дата: 08-02-13 15:12
Kalyazin писал:
> Так разработчик предложил решение и предупредил не показывать
> никому, не передавать и т.д. и т.п.
Это примерно, как не сделать в доме перил на балконах, предупредив жильцов просто не подходить слишком близко к краю.
Должна быть защита от дурака. Нельзя копировать ЭЦП на диск, значит нехрен, чтобы ПО могло обращаться к электронной подписи на диске (так зачастую и сделано).
> Это как , если диск киргуду, тоже озаботиться чтобы
> пользователь ставил второй и только тогда можно установить, а
> работать будет если настроить слив на 2-й?
>
> Резервное копирование она имеет, только куда сливать?
Если она имеет встроенное резервное копирование, то что в той теме про кибержуликов так долго обсуждают?
У Apple резервный диск встроен в роутер, соответственно Mac OS по умолчанию знает куда резервировать данные. Давеча помер жесткий диск на компе, вставил чистый, продолжил работать с того же открытого документа с той же строчки.
По себе знаю, что организовать самого себя на архивацию данных в добровольном порядке — дело бесперспективное.
|
|
Ответить на это сообщение
|
|
Автор: Гринёв Виталий Васильевич (---.static-customer.samara.ertelecom.ru)
Дата: 08-02-13 15:54
2. В предыдущей ветке говорили о комп.безопасности. Вот угадай с одного раза, сколько народу будет хранить свою ЭЦП на компе, открытом всем ветрам... ээээ... т.е. всему инету? Я предположу, что >=30% :((( С последствиями - см.п.1
по роду своей деятельности----ЗНАЮ что 95 процентов хранят ключи на компе!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
|
|
Ответить на это сообщение
|
|
Автор: Kalyazin (---.novikom.ru)
Дата: 08-02-13 16:05
Интернет-банк от Промсвязьбанка предалгает сгенерить хренатуру с помощью(вернее этой твой отклик) которой ты сможешь войти(хранится ,ессно:)) на компе),НО дальнейшие операции всё равно с паролями на карточке.
|
|
Ответить на это сообщение
|
|
Автор: Володя (---.nationalcablenetworks.ru)
Дата: 08-02-13 16:51
Плавно перейдя на продукцию Яблока, стал забывать обо всей этой ерунде... Действительно, когда есть возможность сравнить, всё становится ясно.
Уровень, конечно, просто пользовательский!
|
|
Ответить на это сообщение
|
|
Автор: Александр 1600 (---.vologda.ru)
Дата: 08-02-13 18:57
Перед Новым Годом зацепил вирусняк на казалось бы безобидном сайте. Откат не вышел, потому что даже "клава " была наглухо заблокирована. Пришлось делать перепрошивку Биоса и устанавливать новую Винду 7 .
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.178-65-198-100.dynamic.avangarddsl.ru)
Дата: 08-02-13 19:05
Вот видишь как..... А был бы Акронис,то при включении компа,тупо,ещё до загрузки винды,жмётся кнопка F11,выбирается архив на восстановление и через 20 минут ты имеешь рабочую систему......))
|
|
Ответить на это сообщение
|
|
Автор: Александр 1600 (---.vologda.ru)
Дата: 08-02-13 19:08
STORM писал:
> Вот видишь как..... А был бы Акронис,то при включении
> компа,тупо,ещё до загрузки винды,жмётся кнопка F11,выбирается
> архив на восстановление и через 20 минут ты имеешь рабочую
> систему......))
Эх Анатолий , ну почему ж я раньше к тебе не обратился?)))
|
|
Ответить на это сообщение
|
|
Автор: Kira (---.volgaline.ru)
Дата: 09-02-13 12:02
Герасим! Жму руку. BSD наш путь (кто не в курсе, макось тот-же bsd-UNIX)
|
|
Ответить на это сообщение
|
|
Автор: ruaepi (---.bb.netbynet.ru)
Дата: 09-02-13 17:00
Тема плавно переползает в обсуждение винды, никсов, а так же яблок как немного отдельно стоящей никс системы? :-)
|
|
Ответить на это сообщение
|
|