Вчера 28 ноября 2018г. выявил на данном хостинге сайт локер МВД 28-oplata-5000(.)ru (IP 185.212.130.14) Данный сайт блокирует браузеры пользователей на ОС Windows и за разблокировку браузера мошенник вымогает денежные средства в размере 5000 рублей, от имени МВД РФ, путем перечисления указанной суммы на баланс мобильного номера 79067757015 (оператор Билайн).Написал в техподдержку, по состоянию на 10-50 по МСК сайт продолжает работать, более того, мошенник запустил сегодня 29 ноября еще локер МВД 29-oplata-5000(.) ru/ (IP 185.212.130.14 Prohoster) также вымогает за разблокировку браузера 5000 рублей но уже на другой мобильный номер 79067757031 (оператор Билайн).Сайты локеры МВД антивирус Касперского детектит как Trojan-Ransom.JS.Agent.en На мои обращения техподдержка не реагирует и никаких мер против вредоносных сайтов не предпринимает! Не рекомендую пользоваться услугами данного хостинга!
Вчера 20 мая примерно в 20-00 сотрудники тизерной сети вновь запустили переадресации со своего рекламного домена http://amazingcl.ru/live.php?l= на сайт http://iuno{.}tk который перенаправляет на следующие сайты локеры:
http://kinanela.biglove24{.}ru/blog-page.php
http://indaroar.diviador{.}ru/blog-page.php
http://hesia.makelove24{.}ru
http://indaroar.diviador{.}ru
Переадресации с дальнейшей блокировкой браузеров идут на windows ,смартфоны и планшеты (android), iPhone и iPad (IOS)
Вымогают за разблокировку 3000 рублей на баланс мобильного номера 9683654396 (оператор Билайн)
При наборе номера автоответчик сообщает : - "Федеральная Служба Безопасности и Центр общественных связей при прокуратуре России просит вас оставаться на линии"
После дневного затишья , 10 мая примерно в 20-00 сотрудники тизерной сети вновь запустили переадресации со своих рекламных доменов http://sinhislac.ru/got/?l= и http://amazingcl.ru/live.php?l= на сайт stylumeen{.}tk который перенаправляет на следующие сайты локеры:
http://wpay.diviador{.}ru/blog-page.php
http://fesi.biglove24{.}ru/blog-page.php
http://rumvd.diviador{.}ru/blog-page.php
http://wiash.biglove24{.}ru
Вымогают за разблокировку 3000 рублей на баланс мобильного номера 9685582786 (оператор Билайн)
При наборе номера автоответчик сообщает : - "Федеральная Служба Безопасности и Центр общественных связей при прокуратуре России просьба оставаться на линии"
Вчера 9 мая и сегодня 10 мая вновь фиксирую переадресации с тизеров bodyclick на локеры МВД. Переадресации идут с рекламных доменов http://sinhislac.ru/got/?l= и http://amazingcl.ru/live.php?l= на сайт stylumeen{.}tk который перенаправляет на следующие сайты локеры:
http://inkassi.makelove24{.}ru/blog-page.php
Вымогают за разблокировку 3000 рублей на баланс мобильного номера 9660369992 (оператор Билайн)
продолжаются блокировки браузера на андроид системе (смартфоны) сотрудники сети сменили мобильный номер - 79625796179 (оператор Билайн)
Сегодня 5 мая 2018 года снова фиксирую переадресации с рекламы бодиклика на локеры МВД РФ. С кликандера http://amazingcl.ru/live.php?l=dWlkP_Y3MDAwMjgzOSZpZD04Njc2OSZ0aWQ9MzQxMzcmcmlkP_MmdD00JmNvbXBpZD0yMDY2NDEmc2Vzcz1lNDg2OGI2M2U2NjkxNWMzY_EyM_AwM_lkNzI5NmFmOCZ1cmw9cGluYXJlbGlhLnJ1JmlwP_IxNy4xO_cuM_k4LjE4Mg== идет сайт http://pinarelia.ru/ (напоминаю, этот сайт отправлял в тикеты бодиклика 27 апреля 2018 года - ответа так и не получил) , который перенаправляет пользователя на сайт локер МВД http://555.diviador.ru/ в результате у пользователя блокируется браузер за разблокировку вымогают 3000 рублей от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 89671605916 (оператор Билайн) На данный момент времени блокируются браузеры на windows и android системах
информация по второму локеру МВД : при переходе с тизера http://sinhislac.ru/got/?l=dWlkP_gwNDUwODM1NSZpZD04Njc2OSZ0aWQ9M_MyN_UwNSZwYz0yc_YxayZ0P_EmcmlkP_QmY29tcGlkP_E5ODA1NCZibnVtPVJIdGxYUlJuSXhXMDhZdk9KbVRwJmJpZD0xNDU3N_QmbWM9NGQ3NWI0MDk2M2ZmO_FiODcwNmRmNjg3NmVjMjI3MWImcG9zP_Imc2Vzcz05ZDcwM_UzMDVkM2FlNGI3ZDM0MDg4MjkyNGM4ZDAzZiZhZ2NoPWJmMDVlYzBjM_VjMzEwYjQ2YmJjN_BiZDY0MjBjMWQzJmlwP_M3LjE0Ni43My4xNCZzZXNzaW9uSWQ9M2MxNWU0ZDI3MGYwNjJhOWIyM_YyNGVlY_UwMGU5YjEmYnJpZD0zJm9zaWQ9MSZ0Yz0xNSZyZWYxPWh0dHAlM0ElMkYlMkZzZXhzLXBob3RvLmNvbSUyRmZvdG8tY2hsZW5hJ_JGJm9mZmVyP_AuODkmc2lnbj03YzU4N2UyZmZmMWUyNDg5MzM1ZDAyOWU4MjEyN_llMyZ0Yj1odHRwOi8vc2V4cy1mb3RvLmNvbS8= идет сайт http://b.potenciaiex.ru/?id=c2b0d67254-5a9896e633-fce9a4b9d9-61a87e578e который перенаправляет на сайт локер http://3500-plateg.ru/?id=c2b0d67254-5a9896e633-fce9a4b9d9-61a87e578e в результате у пользователя блокируется браузер на windows системе , за разблокировку вымогают денежные средства в размере 3500 рублей от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 79663784138 (оператор Билайн)
---------- Добавлено 05.05.2018 в 10:56 ----------Очередной локер МВД выявил при переходе с рекламного тизера bodyclick http://sinhislac.ru/got/?l=dWlkP_E1NzY2M_MyM_EmaWQ9ODYzMDQmdGlkP_EzMjUzN_QmcGM9VnA2U_cmdD0xJnJpZD0zJmNvbXBpZD0yMDcxNjQmYm51b_1sVmF1MHgyaXN_djFmNWluN_dXNiZiaWQ9M_M5MjE2Jm1jPWRjYmYzMzBiMDFkY_djZjJkNjY0MDBkNjJiNWQyZ_U1JnBvcz0mc2Vzcz05NGZjYjFhNGIwZGVhMzMyMjc4Y2M2Z_g4Z_EwY2YzZiZhZ2NoPWU0NjYzNjU1ZjRkZWU3ODkxZjI0MzU2Z_AwYjVmNWQwJmlwP_g1Ljk1LjE3OC4xODgmc2Vzc2lvbklkP_A1MDhmN2E4MzM1NjU4MDYwZ_VlMzBmNWUxNGQ0NzZkJmJyaWQ9MzQmb3NpZD02JnRjP_EyJnJlZjE9aHR0cCUzQSUyRiUyRmthcGwudHViZSUyRiZvZmZlcj0wLjI2JnNpZ249MmMzZDJiZWY4Z_Q2N_g4Z_c1NDYxM2U2N_ExZjYwY_cmdGI9aHR0cDovL21vaWRvbWFpbnRkLnJ1L3pLRFI5UQ==&fl=1 идет сайт http://c.cpl7.ru/ndbb который перенаправляет на локер МВД РФ http://tibettea-health.pro/pvico303k3ke/ в результате у пользователя блокируется браузер на смартфоне (андроид) Сотрудники тизерной сети вымогают за разблокировку браузера денежные средства, в размере 3500 рублей, от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 79625799733 (оператор Билайн)
Продолжение поста от 28 апреля 2018 года /ru/forum/comment/15582942 ответа в тикетах от сотрудников тизерной сети bodyclick нет. Сегодня 3 мая 2018 года на протяжении примерно 7 часов администраторы сети запустили массовые переадресации с кликандера http://amazingcl.ru/live.php?l=dWlkP_Y3MDAwMjgzOSZpZD04Njc2OSZ0aWQ9MzQxMzcmcmlkP_MmdD00JmNvbXBpZD0yMDY2NDEmc2Vzcz1lNDg2OGI2M2U2NjkxNWMzY_EyM_AwM_lkNzI5NmFmOCZ1cmw9cGluYXJlbGlhLnJ1JmlwP_IxNy4xO_cuM_k4LjE4Mg== сайт http://pinarelia.ru/ который перенаправляет на локеры МВД РФ : http://666.diviador.ru/blog-page.php , http://sedaick.diviador.ru/ , http://777.diviador.ru/ Блокируются браузеры на windows и android системах (смартфоны планшеты) за разблокировку вымогают денежные средства , в размере 3000 рублей, от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 89671605916 (оператор Билайн)
Скрины локеров
В продолжение вчерашнего поста /ru/forum/comment/15585937 - сотрудники тизерной сети bodyclick сменили хостинг сайта http://b.potenciaiex.ru/?id=c2b0d67254-5a9896e633-fce9a4b9d9-61a87e578e который перенаправляет на сайт локер МВД http://3500-oplati.ru/?id=c2b0d67254-5a9896e633-fce9a4b9d9-61a87e578e в результате у пользователя блокируется браузер на windows системе. Переадресации на локер идут с рекламного домена http://harolmo.ru/got/ . За разблокировку вымогают денежные средства , в размере 3500 рублей, от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 79688675049 (оператор Билайн )
Тизерная сеть bodyclick запустила новый локер МВД РФ. При переходе с рекламного домена сети http://harolmo.ru/got/?l=dWlkP_U1NDMxNDgzMiZpZD04Njc2OSZ0aWQ9M_MyN_AxOCZwYz01_Foy_CZ0P_EmcmlkP_QxJmNvbXBpZD0yMDcwNzMmYm51b_14Rms1MUdGd1NGaVZO_kVPbjEzMyZiaWQ9M_Q1NzU3Jm1jP_g2Y_c0MDk2YjkyZDYxOGNiZGZhZmZjMjMxNzY0Y_RmJnBvcz04JnNlc3M9M_gxN_BlZmQwOWFhZjU1M_FmNzZlZjUwOWUxYzI0Z_cmYWdjaD1kZmQ3ZWE1Y2Y4ODM1NzM2ODE2Y2E1NGNmYmRhNDlkOCZpcD05NC4xMzcuMjQuNDImc2Vzc2lvbklkP_I5ZWQzY_YxN_gwODc0Z_VlNmQ4M_JkZ_k3ZjhlM_FkJmJyaWQ9MyZvc2lkP_EmdGM9M_UmcmVmM_1odHRwJ_NBJ_JGJ_JGc2V4cy1waG90by5jb20lMkY0MS1odXktdi12b2xvc2F0b3ktcGl6ZGUtM_gtZm90by5odG1sJm9mZmVyP_AuODkmc2lnbj03YzU4N2UyZmZmMWUyNDg5MzM1ZDAyOWU4MjEyN_llMyZ0Yj1odHRwOi8vc2V4cy1mb3RvLmNvbS8=&f=d%3D2818%26t%3D18412%26n%3D153%26w%3D1309%26h%3D1833%26i%3D3%26s%3D76%26c%3D2%26x%3D875%26y%3D222%26ch%3D0%26ha%3D824ce02ea97ffcf276fb6edea949f9a0d2cba0fb%26flash%3D0%26screen%3D1366x768%26java%3Dfalse%26time%3D-180 идет сайт локер МВД http://b.potenciaiex.ru/?id=c2b0d67254-5a9896e633-fce9a4b9d9-61a87e578e Тизерная сеть вымогает за разблокировку денежные средства в размере 3500 рублей от имени МВД РФ путем перечисления указанной суммы на баланс мобильного номера 79688598853 оператора Билайн Скриншот прилагается
PS По состоянию на 12-20 по МСК сайт локер Заблокирован хостинг провайдером
Сегодня 01 мая 2018 года сотрудники тизерной сети Bodyclick сменили хостинг сайта http://sale.eco-slims.info/?=1244797&utm_content=78901 . Данный сайт перенаправляет пользователей на локер МВД http://3500-oplati.ru/?=1244797&utm_content=78901 в результате блокируется браузер на windows системе и за разблокировку вымогают денежные средства в размере 3500 рублей на баланс мобильного номера 79688675049 оператора Билайн
По состоянию на 07-16 по мск, работа сайта http://sale.eco-slims.info/?=1244797&utm_content=78901 остановлена хостинг провайдером
