Поиск по этому блогу

суббота, 24 марта 2012 г.

Письма от Сбербанка

Уже около года гуляют "письма счастья" от якобы Сбербанка.

Письмо как правило содержит уведомление о каком-либо штрафе (как правило наш народ уж очень боится штрафов, но скептически относится к заявлениям о выигрышах) либо ошибке.

К письму обычно прикреплен файлик и как правило в виде вордовского текстового файла. Но к сожалению это не так.
Файл имеет двойное расширении и является запускаемым програмным файлом (на днях появился энкодер написаный в виде батника ;) )

Пользователь обычно запускает этот файл и получает зашифрованые фотки,видео, документы, базы данных с помощью криптостойкого алгоритма.

Как правило шифруется не весь файл, а некая его часть.
Расширение файла меняется на *.Lokdir, *.Locked, *..HeLLo, *.CRYPTO и т.д. и т.п. или же файлы забрасываются в контейнер с именем Цифровой сейф.exe


Конечно же будет выведено сообщение куда отправить n-ное количество тугриков.



А вот и наши файлики.


Как правило системные файлы не шифруются (была такая версия энкодера, но отказались от нее...т.к. пользователю на рабочей системе нужно вывести окно с требованием об оплате).

Что же делать ?

1)Собрать несколько зашифрованных файлов (и если есть копия этих же файлов, но не зашифрованых) и отправить в вирлаб антивирусных компаний.

Фактически расшифровкой занимаются всего лишь 2 антивирусных компании.
Это Dr.Web и Лаборатория Касперского.

Для отправки подобных файлов в
- Dr.Web
https://vms.drweb.com/sendvirus/?lng=ru
Обязательно указать "Запрос на лечение"

- Лаборатория Касперского

http://support.kaspersky.ru/virlab/helpdesk.html

Однако не стоит слишком надеятся на то, что файлы все же удастся расшифровать.
Т.к. используются криптостойкие алгоритмы.

2)Ни в коем случае не запускать утилиты для дешифровки без консультации специалиста. Подобным образом вы можете просто убить файлы и возможность восстановления таких файлов будет равна нулю.


3)Писать заявление в отдел К
Злоумышленники как правило оставляют данные куда перевести деньги. Благодаря этому их можно вполне просто вычислить и взять за жабры.

Сразу же в заявлении указывайте vazonez
Эта мразь пишет эти энкодеры и утилиты для их генерации.




Более подробно о том как писать заявление можно прочитать здесь http://forum.drweb.com/index.php?showtopic=282975&st=0



Заявление может быть написано в какой угодно форме, главное чтобы в нем по возможности подробно были отражены обстоятельства преступления, дата, время, место. Никто не обязывает Вас знать, по какой именно статье УК РФ нужно привлечь злодея, это не Ваша забота.
Заявление может быть:
 1) отправлено по почте в территориальный отдел милиции, на сайт МВД РФ по электроннгй почте, или непосредственно в отдел "К", который есть в структуре любого ГУВД;
 2) Принято в дежурной части территориального УВД по месту жительства. где сотрудник милиции составит ПРОТОКОЛ принятия устного заявления о преступлении, и скорее всего возьмет объяснение. При непосредственном приеме заявления сотрудником милиции, Вас предупредят об уголовной ответственности по ст.306 УК РФ- заведомо ложный донос, (если заявление не подтвердится , то привлекут уже Вас).
Ваше заявление зарегистрируют в журнале КУСП, а вам обязаны выдать талон уведомления.Как минимум один раз Вы побываете в милиции на стадии проверки материала, и как минимум один раз после возбуждения уголовного дела, для допроса в качестве потерпевшего, и для выемки для осмотра или направления на экспертизу Вашей компьютерной техники, на носителях которой могут остаться следы "злодейского" воздействия.
Сотрудники милиции сами истребуют и у заявителя и у соответствующих организаций те материалы которые им понадобяться для провекрки и дальнейшего расследования.

Пример заявления:
Прошу привлечь к уголовной ответственности не установленное лицо, которое "дата" в "время" (обстоятельства по подробней) удаленно заразило через сеть Интернет мой компьютер вредоносной программой, блокировавшей мне доступ к файлам на моем компьютере путем их шифрованием, и вымогающем у меня деньги в сумме ХХХХ, которые требует перевести " туда-то, таким-то образом". К заявлению прилагаю скриншот с требованием воздействия вредоносной программы.

--------------

Дополнение - шаблон заявления в милицию на примере порнобаннера, блокирующего работу с компьютером.



В Голосеевское РОВД МВД Украины в г. Киеве
___здесь пишете адрес РОВД____

Гражданина Украины
__ФИО_______________
Паспорт серии __ № ___,
выданный ______________________
адрес проживания:
__________________


дд.мм.гггг


ЗАЯВЛЕНИЕ

на основании п. 1 ч. 1 ст. 94, ч.ч. 2 и 4 ст. 97 УПК Украины
о привлечении сотрудников __юридическое название контент-прорвайдера___
к уголовной ответственности по ч. 2 ст. 189, ч. 3 ст. 301 и ч. 2 ст. 361 УК Украины
за вымогательство, содеянное по предварительному сговору группой лиц;
распространение компьютерных программ порнографического характера, содеянное по предварительному сговору группой лиц; распространение вредных программных средств,
предназначенных для несанкционированного вмешательства в работу
электронно-вычислительных машин (компьютеров), содеянное по предварительному сговору группой лиц


Я, гражданин Украины _____ФИО_______, официально заявляю следующее.

__.__.2009 г., около 9.30 утра, когда я находился на работе, мне позвонила по телефону жена ___ ___ФИО___ и сказала, что не может работать за нашим домашним компьютером, так как при загрузке операционной системы Windows на полный экран выводятся фотографические изображения, которые согласно ст. 1 Закона Украины "О защите общественной морали" относятся к порнографической продукции. Запустить любую другую программу и закрыть программу с порнографическими изображениями не удавалось, поскольку указанные фотографии выводились поверх всех окон и блокировали работу; перезагрузка компьютера не меняла ситуацию, на экране снова появлялись изображения порнографического характера. Позднее выяснилось, что данная реклама порнографического характера попала на наш компьютер по электронной почте, письмом с вредоносной программой (трояном), которое (письмо) моя жена удалила, но перед этим оно автоматически открылось и поразило систему. Рядом с изображениями на экране содержалось требование прислать SMS с кодом "М20920007" на номер ХХХХ, в ответ на которое можно было получить код разблокирования. При этом по данным официального сайта Национального оператора мобильной связи "Киевстар" (http://www.kyivstar.ua/f/1/personal/contract/partner_services/sms_services_ukr.xls) короткий номер ХХХХ зарегистрирован за __юридическое название контент-прорвайдера___ со следующей тарификацией: стоимость запроса 0,35 грн. (с НДС и сбором в ПФ), стоимость ответа 31,52 грн. (с НДС и сбором в ПФ). Из приведенного выходит, что вредоносное программное средство, предназначенное для несанкционированного вмешательства в работу электронно-вычислительных машин (компьютеров), которое, вдобавок, имело порнографический характер, распространяли работники указанной компании, т.е. группа лиц по предварительному сговору, что свидетельствует о совершении ими действий, предусмотренных ч. 3 ст. 301 и ч. 2 ст. 361 УК Украины.

Целый день я старался помочь жене в телефонном режиме, однако, что бы она не делала по моим подсказкам, порнографические изображения не исчезали с экрана. Нас обеих мучило то, что, пока она старалась привести наш компьютер в рабочее состояние, нельзя было выключить монитор, а рядом бегала наша малолетняя дочь __ФИО___, дата рождения (Свидетельство о рождении серии __ № _______ от _____ г.), которая видела эти фотографии. Мы с женой чувствовали себя униженными, поскольку не только сами (целый день жена, а вечером, по возвращению из работы, и я), вне нашей воли, т.е. насильственно были вынуждены смотреть на изображение, оскорбляющие честь и достоинство человека, но и не могли защитить от этого психического насилия своего ребенка.

Когда же после многочисленных попыток решить вопрос с разблокированием компьютера не удалось, я вынужден был поехать домой, не закончив работу и надеясь, что смогу сделать это дома, когда уничтожу вредоносный порнопродукт. Однако, промучившись целый вечер, – вместо того, чтобы провести его с женой и дочкой, – я не смог ничего сделать с компьютером до тех пор, пока не прислал со своего мобильного номера ____номер телефона__ на короткий номер XXXX SMS-запрос с кодом, указанным в порнорекламе, за что с моего баланса было снято 0,35 грн. Следует подчеркнуть, что этот шаг был вынужденным, поскольку изображение порнографического характера возникали на экране даже при загрузке нашего компьютера в режиме защиты от сбоев, который (режим) создан специально для загрузки в минимально необходимой конфигурации и отключения всех проблемных драйверов, программ и настроек. В ответ на SMS-запрос на мой номер пришло СМС с кодом разблокировки __код разблокировки___, за которое с моего баланса было снято 31,52 грн. Стоимость услуг подтверждается распечаткой, предоставленной Национальным оператором мобильной связи ЗАО "Киевстар Дж. Ес. Ем.", а содержание SMS-запроса и ответа контент-провайдера – сохраненными сообщениями. Когда же я получил данное сообщение от вышеупомянутого контент-провайдера и ввел код разблокировки, порнографические изображения действительно исчезли и компьютер был приведен в рабочее состояние. Я смог загрузить с официального сайта http://www.drweb.com/ демо-версию антивирусной программы, которая действует 30 дней, при помощи которой обезвредил вредоносную программу (троян). Т.е. сотрудники __юридическое название контент-прорвайдера___ через распространение вредоносного программного средства порнографического характера требовали у нас с женой деньги с угрозой ограничения нашего как совладельцев права пользоваться домашним компьютером. Такие действия группы лиц подпадают под признаки преступления, предусмотренного ч. 2 ст. 189 УК Украины.

А потому, учитывая все вышеизложенное, руководствуясь: п. 1 ч. 1 ст. 94, ч.ч. 2 и 4 ст. 97 КПК Украины; ст. 1 Закона Украины "О защите общественной морали", –

ПРОШУ:

привлечь сотрудников __юридическое название контент-прорвайдера___ к уголовной ответственности по ч. 2 ст. 189, ч. 3 ст. 301 и ч. 2 ст. 361 УК Украины за вымогательство, содеянное по предварительному сговору группой лиц; распространение компьютерных программ порнографического характера, содеянное по предварительному сговору группой лиц; распространение вредных программных средств, предназначенных для несанкционированного вмешательства в работу электронно-вычислительных машин (компьютеров), содеянное по предварительному сговору группой лиц.


ПРИЛОЖЕНИЯ:

1. Копия паспорта серии __ № _____, выданный ________.
2. Копия Свидетельства о рождении серии __ №_____ от ______. (на 1 странице).
3. Копия распечатки о стоимости услуг по мобильному счету состоянием на __.__.2009 г. (на 1 странице).


ФИО ……………подпись……………………

21 комментарий:

Анонимный комментирует...

что то я смотрю, беляш снова Октивизировался :) никак весна?

Unknown комментирует...

Карехтар тебя еще не посадили?

Анонимный комментирует...
Этот комментарий был удален администратором блога.
Анонимный комментирует...

Скоро тебя в яме закроют чучело.
Довыебывался.

Unknown комментирует...

Угрожаете? :)

Unknown комментирует...

http://clip2net.com/clip/m8271/thumb640/1333286907-clip-6kb.png

Unknown комментирует...

Не льстите себе...Таких зубров сажали..и до вас доберутся.

Unknown комментирует...

Добрый день, господа. На вашем форуме тусит распространитель винлоков и шифраторов сокульский максим павлович - под кличкой mrbelyash - 1981-10-11 года рождения, из города ХЕРСОН улица.ПОПОВИЧА дом 14 квартира.11 mrbelyash@yandex.ru icq 400582408 Эта мразь рассылает винлокеры и шифраторы, прикрывается тем что он якобы помогает разблокировать компьютеры и выкладывает коды разблокировки на своем блоге. Тактика выбрана хорошая, вирусописатель под маской хелпера. Данный человек в течении нескольких лет компроментировал лабораторию касперского и ее продукты, работал хелпером в компании доктор веб. В компании доктор веб, были рады такому помощнику, который является ярым противником касперского и в дополнение работает хелпером и помогает разблокировать компьютеры пользователей. Но со временем служба безопасности поняла что основным распространителем и является этот фрукт. СОКУЛЬСКИЙ был с позором изгнан из компании доктор веб. В своих заметочках он пишет что не сошлись они в концепции с компанией др. веб ( смешно до слез). В ближайшее время правоохранительные органы Украины займутся восстановлением справедливости и этот подлец надолго покинет родной Херсон. Просьба ко всем, пишите заявления в милицию, указывайте его данные, и гарантированно получите компенсацию после суда над этим мошенником. сокульский максим павлович г.Херсон распростанитель вредоносных програм винлокер и шифратор.контакты используемые для мошенничества mrbelyash@yandex.ru icq 400582408

Dreigan комментирует...

mrbelyash, как бы это не звучало, но я стану на защиту vazonez. Мразь не тот, кто пишет, а тот, кто разсылает. Vazonez же на своих енкодерах не срубил ни гроша. Похожая история была с автором вирогенератора "кузи". Сам автор никому вреда не причинял, зато его программой было нагенерировано дочерта вирусов и его судили. В общем, давай я напишу вирус на С, а посадят Денниса Ритчи.

Unknown комментирует...

А откуда ты ЭТО можешь знать?
Вот откуда?

Dreigan комментирует...

При желании он мог бы свои утилиты продавать. Видел объявления о продаже???
А если он использовал бы сам свои творения, зачем выкладывать их в паблик? Чтоб быстрее спалили?

Unknown комментирует...

так покажи мне тулузу, которая генерирует 30 мбрлок..или она приватная?

Dreigan комментирует...

http://vazonez.com/page/mbr-locker

И вот еще что: если vazonez пишет локеры, это еще не значит что все локеры написал он =/

Dreigan комментирует...

И еще раз повторю: если есть приват, его надо как-то продавать. Для этого надо чтоб люди о нем знали. Ты видел рекламу привата от vazonez? Я - нет.

Unknown комментирует...

И что с того что ты не видел?
Пуп земли что ли ?

Ты видишь суслика? А он есть!
:D

Dreigan комментирует...

1)Как минимум перед тем как обвинять человека докажи его вину
2)Реклама, согласись, штука такая, что хочешь - не хочешь, а увидишь. Если она на видном месте, ее бы видели все, а если она спрятана, зачем такая реклама нужна? Все равно если ее никто не видит, то никто и не купит тузлу.

Unknown комментирует...

1)не обязан
2)партнерки,бюлдеры схемы просто так на всеобщее обозрение не выкладывают. Не смеши

Dreigan комментирует...

Я вижу, наш спор бесполезен. Что ж, так тому и быть.
Привет суслику.

Unknown комментирует...

ты уже начинаешь дохнуть как корректор.
очаков

Dreigan комментирует...

Я не собираюсь вдалбливать что-либо в твою голову. Если ты сам не понимаешь что нельзя обвинять человека без доказательств (презумпция невиновности), этого уже никто не изменит.

Dreigan комментирует...

И что удивляет меня больше всего - что куча полудурков хватают готовые вирусы, настраивают под себя и спамят до потери пульса, а отгребают потом программисты.