Форум казахстанского налогоплательщика

Сегодня я тоже получила такое же письмо от http://www.minipos.kz/ . Адрес реальный, оттуда в прошлом году
присылали код активации для мини-pos, поэтому открыла сразу.

Нуреке писал(а):Вот текст

Транзакций за текущий день не было )))

daur писал(а):поэтому открыла сразу.

И?

И @##^%&*^($^*!^#$^#^%*&(&*)^*%@&!^

shurik_kz писал(а):

daur писал(а):поэтому открыла сразу.

И?

И ничего . Всё в норме

Форумчане! Кричу об этом везде, где только можно и стараюсь предупредить всех своих знакомых, кого эта беда еще не коснулась.
В текущем году участились случаи хакерского взлома компьютера через электронную почту!Будьте очень осторожны...
Из личного опыта...Ждала письмо от российской компании, на протяжении нескольких дней в ожидании мониторила почту. В понедельник утром приходит ожидаемое письмо..Правда текст не совсем по той теме, которая ожидалась.
"День добрый.
Повторно отправляю запрос налоговой (см. приложение). Наш НДС может быть поставлен под сомнения - Требую срочно предоставить акты за 16 марта. Наши счета арестованы налоговой." И ниже прикреплен архив. Естественно я подумала, что это и есть документы, адресованные для меня. Скачав архив, проверила его на вирусы, открыла. Внутри файл с расширением jpg.vault. Я его просто открыла, он выдал какую-то ошибку, типа ваша версия word не позволяет прочесть информацию.....Я написала в ответ на это письмо, что архив видимо поврежден, перешлите информацию. И все....С того момента....ни один текстовый документы на моем компьютере не открывался. Ни word, ни эксель, ни pdf, никакой...А позднее на экране появилось не убираемое окно, что мой компьютер зашифрован, и помочь мне может только только тот,кто это сделал, т.е. те хакеры, которые мне зашифровали все, через этот непонятный документик в архиве. Решить мою проблему они готовы были всего то за 250 $...
Позднее, перечитав текст сообщения, я понимала, что он написан ну совсем не по теме, и смысла в нем нет никакого, и с этого адреса мне потом пришло сообщения, что их ящик взломали, и всем рассылали какие-то непонятные письма...
Два дня я моталась по городу с процессором в поисках кудесника, который мог бы мне все это восстановить....но увы...ВСЕ разводят руками, говоря,что это не вирус,это шифровальная программа, подобрать код к которой чисто физически невозможно. Как выяснилось это далеко не первый случай...И не я одна оказалась пострадавшей))Пришлось чистить компьютер от всех зашифрованных 15 000 документов, и начинать все почти заново... Мне немного повезло, тем что 70 % всей базы, у меня было скопировано в конце 2015 года, непонятно зачем я это тогда сделала, но сейчас этому очень рада))
Может не совсем в тему это сообщение, но для кого-то подобная информация может быть полезной и может быть чьи-то наработки будут спасены от утери.

В Петропавловске слабые программисты?

там во многих случаях даже спецы и Касперского разводят руками

Нуреке писал(а):В Петропавловске слабые программисты?

Я не могу этого сказать..Потому обращалась к тем, кто когда-то не совсем законными вещами занимался в этой сфере. И даже они не смогли исправить ситуацию...

Я сталкивался с этим многократно, шансов на расшифровку 0.0001%. И даже обратившись по контактам к злодеям успех маловероятен. Вы перечислите деньги и досвиданья!

Оппа, еще один попался.

Нуреке писал(а):В Петропавловске слабые программисты?

Дам штуку баксов, если декодируешь зашифрованный файлик RSA алгоритмом на 2048 бит без приватного/публичного ключа

shurik_kz писал(а):Я сталкивался с этим многократно, шансов на расшифровку 0.0001%. И даже обратившись по контактам к злодеям успех маловероятен. Вы перечислите деньги и досвиданья!

Я не стал связываться по другой причине. Ребята замутившие всё это тоже не дураки. Если будет хоть один случай что за бабки не декодируют к ним больше никто не обратится.

finka писал(а):

Нуреке писал(а):В Петропавловске слабые программисты?

Я не могу этого сказать..Потому обращалась к тем, кто когда-то не совсем законными вещами занимался в этой сфере. И даже они не смогли исправить ситуацию...

Дешифровка без приватного ключа может занять миллионы лет, на современных компах. Шанс поймать ключ очень маленький, он генерится в момент запуска "вируса" из письма, из него извлекается публичный ключ, после чего приватный затирается, если сделать всё очень быстро в момент "заражения" шанс восстановить очень велик, по прошествии хотябы часа работы компа - практически нереал.

finka, перенес ваши сообщения в эту тему в связи с тем, что данный вопрос уже рассматривался.

Антивирусная компания «Доктор Веб» сообщила 22 июня 2016 г. о том, что выявлен опасный вирус для 1С:Предприятия - троянец, запускающий шифровальщика-вымогателя.
Подробнее: http://1c.ru/news/info.jsp?id=21537#http://1c.ru/news/info.jsp?id=21537

Спасибо, интересно было почитать.

Пришло такое письмо сегодня:

Список док-ов на 28.06
Андрей Фомичёв <info@noirotrf.ru>

сегодня, 12:10
Документы можете оформить со своей стороны. И просим Вас отправить сканы списка документов, подписанных с вашей стороны, на этот электронный адрес.

Все документы по ссылке ниже.

https://disk9.yandex.ru/Акты на конец месяца.doc

Если не будет отображаться содержимое внутри документа - нажать разрешить редактирование, отобразить содержимое.

Так а что за содержимое внутри-то было посмотрел? Акт сверки? ))))

Не открылась ссылка!