Новый способ получения данных, взлом всего, что есть у Вас на компьютере

123 4
S
На сайте с 20.12.2011
Offline
52
3963

Я владелец СМИ сайта. 29 декабря мой сайт подвергся взлому. Я знал что его взломали, но не мог понять как. 12 декабря от мобильной партнерки я получил все данные мошенника. ПП предоставила мне сайты, которые так же подверглись взлому, и с его аккаунта сливался траффик. Далее после недолгой переписке, мы поняли, как это случилось

Сайт у меня довольно крупный 15-40 тыс. траффика в день. Мы выставили сайт на продажу на телдери. Далее мне написал человек под ником KingFire. Суть заключалась в том, что он попросил установить программу TeamSpeak. Это типа мессенджер. Эта программа отправляет все введенные данные на компьютере. У взломщика даже были мои паспортные данные. Он мне угрожал, и т.д.

Даю данные взломщика, которые мне предоставила мобильная ПП:

Логин funnyfuk

Почта funnyfuk@yandex.ru

icq 5999834

R611989791034

WMID 27227048232

Будьте осторожны. Я опытен в этом плане. У меня даже антивируса нету, так как способен понять где вирус, а где нет. Но тут не смог увидеть подвоха.

Центик
На сайте с 07.01.2016
Offline
20
#1
Solarvip:
У меня даже антивируса нету,

в данном случае он не помог бы, скорее всего. Вы по сути сами отдали все данные установив программу мошенника

LinkBoss.net - Трастовые ссылки для увеличения трафика в 10 раз! (http://linkboss.net/)
DV
На сайте с 01.05.2010
Offline
644
#2

Расскажите подробнее, в чём суть.

Помимо TS что-то ещё качали, может, драйвер какой?

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
ПростоЯ
На сайте с 14.08.2012
Offline
113
#3
Solarvip:

У меня даже антивируса нету, так как способен понять где вирус, а где нет. Но тут не смог увидеть подвоха.

Это пи@..ц, извините за мат😂

Не потей...
S
На сайте с 20.12.2011
Offline
52
#4
DenisVS:
Расскажите подробнее, в чём суть.
Помимо TS что-то ещё качали, может, драйвер какой?

Да, аудиодрайвер для данной программы

---------- Добавлено 12.01.2016 в 22:16 ----------

ПростоЯ:
Это пи@..ц, извините за мат😂

Я опасаюсь всяких амиго, вообщем все что связано с инсталамми. И я могу понять где такие файлы.

Многим антивирусы только мешают, и я в их числе.

DV
На сайте с 01.05.2010
Offline
644
#5
Solarvip:
Да, аудиодрайвер для данной программы

Вот она, ошибка…

По поводу антивируса противоречий не вижу, я об этом уже много раз писал, они защищают плохо, зато очень снижают настороженность пользователя, что само по себе фактор отрицателный.

Для юзеров ставлю простейший от MS, либо Defeder из комлекта Win, защита от дурака.

От Амиг, Гуардов и прочих Кспомов в идеале разрулить политики, но если сложно, скрипты в планировщик.

S
На сайте с 20.12.2011
Offline
52
#6
DenisVS:
Вот она, ошибка…
По поводу антивируса противоречий не вижу, я об этом уже много раз писал, они защищают плохо, зато очень снижают настороженность пользователя, что само по себе фактор отрицателный.
От Амиг, Гуардов и прочих Кспомов в идеале разрулить политики, но если сложно, скрипты в планировщик.

Полностью с Вами согласен.

oxg
На сайте с 08.08.2011
Offline
218
oxg
#7

да какой блин драйвер??..

в этой программе вы доступ дали ему галочкой на сколько я понимаю, и он мог шлятся где хотел по вашему ПК... надо сначала читать инфо о прогах.

ой тупанул это TeamViewer

Прокси IPv6 Россия (http://proxy-ipv6.ru/proxy_ipv6.html) /32 сеть, каждый IP в отдельной /48 сети Прокси IPv4 (http://proxyk.ru/proxy-russia.html) более 160 подсетей А,B,C Прокси для Инстаграм (http://proxy-ipv6.ru/instagram-proxy.html)
S
На сайте с 20.12.2011
Offline
52
#8
oxg:
да какой блин драйвер??..
в этой программе вы доступ дали ему галочкой на сколько я понимаю, и он мог шлятся где хотел по вашему ПК... надо сначала читать инфо о прогах.

Вот еще видео нашел. Думаю причина именно в аудиодрайвере.

https://vk.com/topic-69691867_33313407?z=video250077000_171750792%2F8ecc1150dc9993f98b

DV
На сайте с 01.05.2010
Offline
644
#9
oxg:
это TeamViewer

Вот…

А угроза озвучена уже год как

https://www.reddit.com/r/RecruitCS/comments/2sm9oj/scammer_alert/

Ссылочка на драйвер — вирус.

SeVlad
На сайте с 03.11.2008
Offline
1609
#10
Solarvip:
Я опытен в этом плане. У меня даже антивируса нету,
Solarvip:
Многим антивирусы только мешают, и я в их числе.

Это шедеврально!

Но многое объясняет.

Solarvip:
Даю данные взломщика,

Суд был?

И какого ты вываливаешь в паблик чужие данные?

---------- Добавлено 12.01.2016 в 22:18 ----------

DenisVS:
они защищают плохо,

Не столько "защищают плохо", сколько "нужны всего на 10%". Реалтаймконтроль авторана и фаер - 95%. Для более-менее грамотных есть песочницы, виртуалки и точки отката. Но ниодин более менее грамотный не поставит непойми что (да ещё и без защиты) на рабочую машину для одноразового общения.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий