cyberkurs.online – Artur Markiewicz – konsultant, trener – cyberbezpieczeństwo

Otrzymałeś, otrzymałaś poniższą wiadomość?
To masz wiele pytań.
a ja poniżej mam dla Ciebie odpowiedzi.

Jeśli Ci pomogę, postawisz mi kawę ?:)

Zdecyduj o tym później 🙂

Do rzeczy. Mail:

Cześć.

To jest ostatnie ostrzeżenie.

Zainstalowałem wirusa trojańskiego w twoim systemie operacyjnym poprzez stronę dla dorosłych, którą często odwiedzasz.
Wszystkie dane osobowe zostały skopiowane na moje serwery.
Mam dostęp do Twoich danych osobowych, komunikatorów, sieci społecznościowych, e-maili, historii czatu i listy kontaktów.

Mój wirus pozwala mi infiltrować twój system. Jest to wieloplatformowy wirus z ukrytym VNC.
Działa na systemach iOS, Android, Windows i macOS.
Jest zaszyfrowany, więc twój system nie może go wykryć, codziennie czyszczę jego sygnatury.

Zbierając informacje o Tobie odkryłem, że jesteś wielkim fanem stron dla dorosłych.
Bardzo lubisz odwiedzać strony porno i oglądać sprośne filmy podczas przeżywania orgazmu.

Zrobiłem już zrzut ekranu.
To montaż filmu pornograficznego, który oglądałeś w tym czasie i twojej masturbacji.
Twoja twarz jest wyraźnie widoczna. Ten film zrujnuje twoją reputację na zawsze.

Roześlę ten film do wszystkich Twoich kontaktów i znajomych, upublicznię go w internecie.
A także opublikuję wszystkie Twoje dane osobowe (rozmowy, korespondencja, historia wizyt, Twoje osobiste zdjęcia i filmy, wszystkie Twoje tajemnice będą w domenie publicznej)
Wrzucę do publicznego internetu wszystko, co znajdę na twoim urządzeniu.

Myślę, że wiesz, co mam na myśli.
To będzie dla ciebie prawdziwa katastrofa.

Mogę zrujnować twoje życie na zawsze.

Chyba nie chcesz, żeby tak się stało.

Rozwiążmy to w ten sposób: przelejesz mi 1200 Euro (EUR) (w ekwiwalencie bitcoinów po kursie wymiany w momencie transferu środków), a ja natychmiast usunę cały ten brud z moich serwerów.
Potem zapomnimy o sobie.

Mój portfel bitcoin do płatności: bc1q64g5drhsz09jzg3tdnkr42pmvsyvwn250hl2aq

Jeśli nie wiesz jak przelać pieniądze i czym jest Bitcoin. Użyj Google.

Daję ci 2 dni robocze.

Nie próbuj nigdzie składać reklamacji, bo portfela nie da się w żaden sposób śledzić, poczta, z której przyszedł list też nie jest śledzona i jest tworzona automatycznie, więc nie ma sensu do mnie pisać.
Nie próbuj kontaktować się z policją i innymi agencjami bezpieczeństwa, w przeciwnym razie Twoje dane zostaną upublicznione.
2 Dni robocze na przelanie pieniędzy.
Timer uruchomił się automatycznie.
Dostaję powiadomienie o otwarciu tego
Zmiana haseł na portalach społecznościowych, poczcie, urządzeniu nic nie da, bo wszystkie dane są już pobrane na mój klaster serwerowy.

Powodzenia i nie rób nic głupiego.

Dostałeś/dostałaś takiego maila?

Pewnie masz wiele pytań.

Wyczerpująco to opisałem w pierwszym wpisie, który traktował o bardzo podobnym mailu.

Na końcu zostawię Ci namiar, zobacz na samym końcu ile jest komentarzy…
Wiele osób miało te same pytania.

Odpowiem w jednym miejscu na najważniejsze.

Czy płacić okup?

Nie. Nie płacić.

Skąd mają mój adres mail?

Mógł być publicznie dostępny w wielu źródłach:

• twoja strona internetowa
• wyciek z jakiegoś serwisu
• ludzie samodzielnie podają adres mail w różnych serwisach, które mają za zadanie zbieranie takich maili pod pretekstem odbioru kodu rabatowego, nagrody
• z włamania na cudzą pocztę
• byłeś/byłaś odbiorcą łańcuszka szczęścia mailowego. Ludzie wysyłają sobie maile życząc czegoś tam.
• z włamania, przejęcia cudzego konta gmail. Tam w kontaktach ktoś mógł mieć twój adres mailowy.
• w znalezionym telefonie był dostępny,
• w wydrukach z jakiejś firmy wyrzuconych na śmietnik. RODO miałoby najwięcej do powiedzenia i m.in. aby tego uniknąć ma sens RODO.
• ktoś komu dajesz swój mail (jak i inne dane) sprzedał, zgubił, wyciekło mu.
• z wirusa w twoim komputerze.

Ostatni jest najmniej prawdopodobny, ale możliwy.
Wirus miał wiele zadań, ale żadne nie tyczyło się tego o czym pisze przestępca.

Wirus mógł wyciec twoje dane, a te trafiły do przestępczej hurtowni. Inny oszust je kupił za 1000$ ( paczkę miliona adresów).

Czy ktoś mnie nagrał?

Ten mail tak twierdzi.
Ten mail został wysłany do tysięcy osób.

Ile z nich zapłaciło?

Dowiesz się jak wpiszesz to co jest w mailu do Ciebie w linijce „Mój portfel bitcoin do płatności: bc1q64g5drhsz09jzg3tdnkr42pmvsyvwn250hl2aq”

Dla tego adresu portfela bc1q64g5drhsz09jzg3tdnkr42pmvsyvwn250hl2aq, nikt nie wpłacił okupu. Zobacz na stronie gdzie inni zgłaszają fałszywe portfele, jest liczba „No. Transactions Received”. Aktualnie (8.08.2022r.) jest zero.
Zostaw w komentarzu informację, ile wpłaciło na twój. Budujmy historię:)

Takie adresy są wykorzystywane tylko na potrzeby konkretnych kampanii lub wysyłek.
Dziś oszuści wpisują ten adres, jutro inny.

Te maile są identyczne co do całej reszty treści.
Różnice są w numerach portfeli bitcoin, lub wynikają z tłumaczenia.

Czy ktoś Cię nagrywał? Czy ktoś może CIę nagrywać?
Nie wiem. Można to sprawdzić:) na końcu masz namiar na mnie:)

Dostałam dzisiaj również taka wiadomość mam to zapłacić czy żyć spokojnie?

Tak, nic się nie stało.

Trch się boję bo pierwszy raz spotyka mn takie coś.

Może i pierwszy, ale nie ostatni. Oszuści jeszcze wiele razy zapukają do twojego maila.

Co mam zrobić teraz?

Nic.

Możesz zastosować dobre praktyki, profilaktykę. To zawsze działa.
Nie odbieraj tego jako połączenie z tym mailem. To najlepsza okazja:)

Miej różne hasła do różnych rzeczy,

• Miej różne hasła do różnych rzeczy,
• włącz dwuskładnikowe logowanie (2FA),
• włącz powiadomienia z https://haveibeenpwned.com/NotifyMe
• Zastosuj rady „Jak nie mieć zaszyfrowanych danych i płacić okupu za odszyfrowanie lub nieujawnienie?” – opisane tutaj – idealne dla osób mających komputery w swojej firmie
• włącz wiele różnych pomocników – opisane w dekalogu

Jestem przekonany, że dasz sobie radę.

Jak samodzielność Ci się skończy, chcesz rady tylko dla siebie, chcesz pogadać o bezpeiczeństwie, to znajdziesz mnie tutaj.

W tym wpisie było o podobnym ataku.

Pomogłem Ci?

Postawisz mi kawę ?:)

dziękuję 🙂 art

Aktualizacja z 13.08.2022r. adresów z komentarzy do wpisu

Nowe adresy. Jest tutaj twój? Nie ma? To dopisz w komentarzu:)

bc1qamt6m4k8c0ung2w8smz6mlps9tegv26jg3u0gy
bc1qazt0wwq3f2nae77f4v4mg6nmj0h4l0r2p7ep7y
bc1qm2neqx0g95ft33ue8qvdvhmznqy8cppwgr8wp3
bc1qa6dnvk6lylluupxjmqrarx4xm2c086t6dk2rtv
bc1qeskal6m6hsrj87nyyenhc4skw9tdqs7jhue9r6
bc1q6wpp9m58amyku8yncjq9xlp4tnu2m59hwhz7lj
bc1qasud3rgsxexhhzjyp7x4h4kld4ycdr9aed8qn3
bc1qamt6m4k8c0ung2w8smz6mlps9tegv26jg3u0gy
bc1qu59zdms0fpek0g2q4dj4v2ln9d5ygsu78k9530
bc1qatuam202t43kjgzyq6kg6lmtm056d6erc8t29z
bc1qlqamn6v5vfsnhqgx26czr43p0j9udvwt63vrdp
bc1qmnnx3kheefnmfjmv80undkrc7ny3y5s74rfjw0
bc1qemc9j9djda7s744hfehg45aas4sstt0jfs0h5g
bc1qah42sccav8alsmwprc344ejndud8rnfhtak5tu
bc1qaa62waxtkcrdhep566lkfwxfc463kk7554s6yh
bc1qmsvh2qdq7tnudfvz8t7k6hp3dh5hjzq2spj9y0
bc1qm2hej80shxxynupxwmgk58n5lljmgcq42rs9sx

aktualizacja z 15.08.2022 – nowe adresy BTC

bc1qam7xyqwd5se9ksa3n8c3g0wzk77nld60yhljqu

podałem dane karty co zrobić?

skontaktuj się z bankiem, zablokuj kartę.

może na przyszłość warto mieć drugą kartę z innego banku? np. Revolut?

aktualizacja z 18.08.2022 – nowe adresy BTC

bc1qm2ztx727asgdudpt6mgghpave86atjqf8lc2kc
bc1qur2jmrd200ngtreveapd0lx9s9vge64xzn2zyr
bc1q6zeufj7595zdllw4fpaktt3gac9fh9gjfm350f
bc1qlqamn6v5vfsnhqgx26czr43p0j9udvwt63vrdp
bc1qa6dnvk6lylluupxjmqrarx4xm2c086t6dk2rtv
bc1qlvlegjwvsf5cunld08k27jhpaveafj9z0jf4j5
bc1q7ua7qj9yceunkayngp3l05ksfctndd2t39n2gx
bc1qam7xyqwd5se9ksa3n8c3g0wzk77nld60yhljqu
bc1qe0vxcsftn6cgw2j0uk3dhfv578xzqxemujnvt8
bc1qm2hej80shxxynupxwmgk58n5lljmgcq42rs9sx
bc1qamt6m4k8c0ung2w8smz6mlps9tegv26jg3u0gy
bc1qmydtlrxvsxnvug2q5zl2p0wzcet3up8vekcqjs