Co s takovym lumpem?

7.5.2019 21:30 | Přečteno: 3367× | Bláboly | poslední úprava: 7.5.2019 21:48

Asi někdo u mne zkouší štěstí ...

Hello! This is important information for you! Some months ago I hacked your OS and got full access to your account user@yourserver.tld
On day of hack your account user@yourserver.tld has password: _somegoodpassword_

So, you can change the password, yes.. Or already changed... But my malware intercepts it every time.

How I made it:
In the software of the router, through which you went online, was a vulnerability. I used it...
If you interested you can read about it: CVE-2019-1663 - a vulnerability in the web-based management interface of the Cisco routers.
I just hacked this router and placed my malicious code on it.
When you went online, my trojan was installed on the OS of your device.

After that, I made a full backup of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).

A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock.
But I looked at the sites that you regularly visit, and I was shocked by what I saw!!!
I'm talk you about sites for adults.

I want to say - you are a BIG pervert. Your fantasy is shifted far away from the normal course!

And I got an idea....
I made a screenshot of the adult sites where you have fun (do you understand what it is about, huh?).
After that, I made a screenshot of your joys (using the camera of your device) and glued them together.
Turned out amazing! You are so spectacular!

I'm know that you would not like to show these screenshots to your friends, relatives or colleagues.
I think $795 is a very, very small amount for my silence.
Besides, I have been spying on you for so long, having spent a lot of time!

Pay ONLY in Bitcoins!
My BTC wallet: 1________________________________5

You do not know how to use bitcoins?
Enter a query in any search engine: "how to replenish btc wallet".
It's extremely easy

For this payment I give you two days (48 hours).
As soon as this letter is opened, the timer will work.

After payment, my virus and dirty screenshots with your enjoys will be self-destruct automatically.
If I do not receive from you the specified amount, then your device will be locked, and all your contacts will receive a screenshots with your "enjoys".

I hope you understand your situation.
- Do not try to find and destroy my virus! (All your data, files and screenshots is already uploaded to a remote server)
- Do not try to contact me (you yourself will see that this is impossible, the sender address is automatically generated)
- Various security services will not help you; formatting a disk or destroying a device will not help, since your data is already on a remote server.

P.S. You are not my single victim. so, I guarantee you that I will not disturb you again after payment!
This is the word of honor hacker
I also ask you to regularly update your antiviruses in the future. This way you will no longer fall into a similar situation.

Do not hold evil! I just good do my job.
Good luck.

Takže co s tim? IP adresu odkud přišel mail v hlavičce mailu vidim, v logu serveru neni, což vůbec nemusí nic znamenat. Jedná se o server a ne desktop, windows tam nejsou, takže text mailu je mimo. Kdyby to bylo u serveru, tak tam Cisco routery nemaj. Asi by šlo dohledat transakce pro onu BTC peněženku? Hlásit na abus vydírání by to asi šlo, případně na lokální cert?
Fail2ban i denyhost sbírají nějaká data celkem automatizovaně. Lze hlásit i "ošklivé" peněženky?        

Anketa

Anketa

Komentáře

[Josef Kufner]

Osobně si myslím, že někdo prochroustal pár databází uniklých hesel a tváří se, jaký je dobrák, že ti všechno nesmazal či nezveřejnil. Pokud vím, je to podvod a chodí toho spousty.

Co stojí za povšimnutí je to heslo – okamžitě si ho změň. To je přesně ten důvod, proč se nemá používat jedno heslo na více věcí. Nějaké službě zjevně uniklo a teď se válí všude možně.

[vencour]

Já mam za to, že jsem to konkrétní heslo nikde nepoužil, aspoň ne něčem důležitém.
Navíc tenhle profil používam spíše zřídka. Takže zatim netušim, odkud vítr fouká.

[Jenda]

no a u čeho si to teda honil? od žánru bych odvíjel další postup

[vencour]

Jak jen to ... "Narazil jsem na rubriku vysavačů Super de luxe a najednou mi guma od spodků vystřelila přes celou ošetřovnu. Tříkomorový, snadno ovladatelný, s turbosáním a samovyprazdňovacím pytlíkem."
Jinak bez komentáře.

[kralyk z abclinuxu]

Velmi podobnej mail přišel známýmu někdy v březnu. Ten mail vzešel někde ze sítě ldp.net.id (tady), ale samozřejmě kdovíodkud to reálně pošlo.

Někdo rozesílá maily plný velkohubých keců a prostě to zkouší.

[vencour]

Tomu rozumim, že si to lidi zkouší. Děti když rostou tak taky zkouší všechno možný. A občas je někdo usměrní.
U voleb a jejich výsledků se říká, že lidi zase blbě mysleli nebo mlčeli. Neni nicnedělání u takovýchto kravin to samé? Skončí to tím, že (skoro) nikoho neuloví?

[xkucf03]

Dělají to lidé, jejichž čas nemá žádnou cenu a kteří sedí v nějakých chatrčích kdesi po světě. Ty těžko nějak vychováš – a i kdyby, tak je jich tam spousta dalších. Existují metody pro boj s tímhle šmejdem, kdy jim jakoby odpovídáš a tváříš se jako nějaký blbec, který jim to věří, jen má nějaké dotazy nebo dělá chyby, vzbudí v nich naději, pak chvíli neodpovídá atd. Ale tohle musíš automatizovat a použít AI – kdybys to dělal ručně, tak jsi prohrál, protože kvůli nim plýtváš svým časem. A nakonec to dopadne tak, že velcí/vyspělí šmejdi použijí AI taky a pak si budou povídat dvě AI mezi sebou, akorát to bude vytěžovat kapacitu sítě a vyžírat výpočetní výkon.

Pokud se nechystáš založit nějakou organizaci pro boj s tímto šmejdem a seriózně se tím zabývat a automatizovat to, tak sotva něco změníš. Z osobního hlediska je tedy nejlepší na to nereagovat nebo si maximálně nějak poštelovat anti-spamové filtry. Případně ještě můžeš dělat osvětu mezi ostatními uživateli, aby na tohle nereagovali (stejně jako by třeba neměli nakupovat u firem, které spamují), a nepodporovali tak tento zločin.

[Bystroushaak]

Dělají to lidé, jejichž čas nemá žádnou cenu a kteří sedí v nějakých chatrčích kdesi po světě.

Spam je business. Lidi to dělají, protože to vydělává. I když to zaplatí tisícina procenta, tak při poslánídost milionů emailů se ti to pořád vyplatí.

Existují metody pro boj s tímhle šmejdem, kdy jim jakoby odpovídáš a tváříš se jako nějaký blbec, který jim to věří, jen má nějaké dotazy nebo dělá chyby, vzbudí v nich naději, pak chvíli neodpovídá atd.

Tohle konkrétně bude jen bot. Oproti různým ostatním blbostem to má výhodu v tom že žádná další interakce kromě zaplacení od tebe není očekávaná.

[Ovoce]

Teď to chodí pořád, je to myslím masovej spam.

Jako chtěl bych, aby se to dalo hlásit a nějak s tím bojovat, ale fakt nevím, jak. Jsou nějaký možnosti, jak útočit na veřejně známou adresu peneženky takovejhle sráčů? IIRC když jsem to jednou zjišŤoval, tak na ní nezanedbatelný paneíze byly, takže se na tohle nějakcí chudáci chytají.

[Mrkva]

Takovyho spamu mi chodi spousta, ale pravda je ze teda bez hesel...

[Bystroushaak]

Těhle emailů mi přijde deset do týdne. Podle mého je to spojeného s uniklými hesly, kde to prostě spammeři cílí na trochu personifikovaný scam. Řešit to nemá smysl, protože variant tohohle emailu jsou minimálně stovky, některé více povedené, jiné méně.

[Whata]

Jak psali výše, tyhle maily mi chodí často. Předpokládám, že nejsou úplně blbí, aby nedokázali skrýt identitu, takže neřeším. Někde ty maily analyzovali a zjistili, že jim dokonce pár lidí zaplatilo, spíš ještě v počátcích, takže asi to trochu fungovalo.

Na začátku se ještě snažili a skutečně tak přidávali heslo. U mě šlo nejspíš o linkedin helpdesk, které jsem si změnil později nebo celou službu dokonce zrušili. Ta databáze byla i tak zjevně několik let stará.

Teď mi chodí podobné maily i bez hesla, přece jen je ta populace širší

[Chulda]

v začátcích? Posledně obecně medializovaný v tisku dostal dost peněz.

[pavele]

U mě šlo o únik hesel z Dropboxu - tak jsem Dropbox zrušil, stejně nebyl v linuxu podporovaný.

[Nie som robot]

Search and destroy!

[dalek]

Je to síť na zoufalce, nemá nic.

[otasomil]

Nic proste ignorovat a pouzivat unikatni hesla, drzet v bezpeci. Tady snad vsichni vi co to znamena.
Obdobny email me taky prisel, ze maj moje intimni videa a ze je zverejni a kdesi cosi pokud nezaplatim nejake BTC. Podle BTC adresy jsem dohledal ze tento text prisel asi spouste lidi ale na adrese zadne transakce nejsou jinymi slovy nikdo nenaletel.
Takovyto sragory mi zacnou chodit obvykle potom co si pisu s nekym novym, casto kolega z prace apod ktery ma email na nejakym freemailu a asi propojeny nejak s FB ci jinyma sitema.
Chodi mi pak odkazy na seznamky, zvetseni pindika, hubnuti i uprava nosu, afrodisiaka... Tak kdyz si s nekym napisu tak moje email adresa je uz nekde "zadratovana" a chodi na ni onen bordel. Nastesti to po nekolika emailech ustane a pak je zase dlouho klid nez si vymenim email zase s dalsim clovekem a jede to znova.

[Pavel 'TIGER' Růžička]

Příloha:

• PCR.pdf (491118 bytů)

Já osobně jsem si dal tu práci, že jsem zašel na PČR. Sice s tím nic neudělají, ale mám podklad pro všechny ty, co se mne na to táží.

[xkucf03]

Jen k tomu doporučení zprávy okamžitě mazat: já je štosuji do jedné složky – ať si budoucí generace počtou, co se v těchto letech dělo

[Radovan]

"jsem se dostavila"

K ničemu to není, ale aspoň ty hrubky pobaví. Ten Líbal je zjevně profesionální pýsař

[Max]

K čemu je to reálně dobré? Kromě teda zbytečného otravování PČR? Nestačí prostě uživatelům říci, že je to spam, ať to smažou?
Zdar Max

[Pavel 'TIGER' Růžička]

Je druh uživatelů, kteří pro každé tvrzení potřebují podklady od vyšší moci. Takže z mého pohledu je lepší si u PČR zařídit jeden papír a ten rozesílat, než tam každého posílat samostatně. Spam je to do doby, než někdo zaplatí, pak se z toho stává trestní čin neoprávněného obohacení. A lidé bohužel platí, jak jsem byl PČR informován. Tím, jak se zlepšuje čeština a zvyšuje agresivita, tak je platících více. PČR si vede i vlastní databázi těchto spamů i jejich jednotlivých verzí. A když přijde nová vlna útoků, mohou to poměrně rychle pustit do médií. Navíc to všechno posílají na jejich specializované oddělení. Že jsou zatím na to krátcí, to je jedna věc, ale kdo ví? třeba přijde doba, kdy s tím půjde něco dělat. Z těchto všech pohledů mi to jako otravování PČR nepřijde. Dokonce ani investici mého času v tomto případě nepovažuji za zbytečnou.

[Michal Kubeček]

To jste strávil poslední rok v hibernaci nebo někde mimo civilizaci? Tohle už je nejmíň třetí vlna, byly o tom nejméně tři články na Lupě (jeden, druhý, třetí) a IIRC i něco na Novinkách. Smutné je spíš to, že přes veškerou osvětu se stejně vždycky najde někdo, kdo nemyslí a zaplatí; a dokud to tak bude, budou to podobní "chytráci" zkoušet.

[vencour]

A doprčic, jak to vypadá, tak na Lupě je přece jen občas něco k přečtení ...
Děkuji za komentář.

[Michal Kubeček]

V každém případě je zábavné sledovat, jak je každá další verze trochu sofistikovanější.

[Darth Phantom]

Mě spíš přijde lupa jako web ČT a Čro, než web o českém internetu. A diskuzní potenciál má asi jako root. Koneckonců obé patří do jedné líhně, že. Nejdřív s tím přišla lupa, pak se po čase poopičil root. Diskuze se vedou v tomto duchu: "A co má ještě, Mazánku?" Mazánek: "Ještě má ochmýřený sosáček, prosím." "Správně, Mazánku". Michalu Mazáčkovi se dostane pohlazení po vláskách a zatetelí se blahem. (Inspirace Cestou do hlubin študákovy duše).

Teď k blogu. Co s ním? Jestliže je to pirát (tedy lupič, který se chce obohacovat na úkor ostatních), tak normálně pověsit za koule na ráhno. Tak, jak se to praktikovalo po staletí.

[Rambo]

Když honíš, přelep si webkameru lepicí páskou. A nemusíš řešit takové problémy.

[Ovoce]

Depak, to oni umí obejít, mě ty maily chodí i když webku ani nemám.

Musí to bejt tohle.

[Michal Kubeček]

Už jsem začínal hořce litovat, že jsem na ten odkaz kliknul, a rozmýšlet peprný komentář, když jsem si náhodou všiml prvního tagu v seznamu pod článkem. :-)

[Ovoce]

A "vědeckej tým" se jménama z anime. Který mám zrovna v avataru :)

[Pavel 'TIGER' Růžička]

Ono stačí to datum vydání. :)

[Michal Kubeček]

Na to se většinou dívám až ve chvíli, kdy mne z nějakého důvodu zajímá, jak je článek starý (spíš ve smyslu kolik let).

[trekker.dk]

Upřímně řečeno, poté co se (tuším) Izraelcům podařilo použít harddisk jako mikrofon a mikrofon zase jako čtečku prováděných instrukcí v CPU, bych se nedivil, kdyby se někomu povedlo i tohle.

[Dalibor Smolík]

Tohle mi přišlo asi před 3 měsíci na e-mail, který již léta nepoužívám, je sice funkční, došlé kopie případné pošty si nechám přeposílat jinam. Pisatel toho spamu to odesílal z mé (nepoužívané) adresy, adresát stejný - abych viděl, že se dostal do mého e-mailového profilu. Ignoroval jsem to a nic se nestalo. A když si prohlížím stránky České filharmonie, tak to nemusí nikomu vadit, ať to klidně rozesílá

[Ovoce]

Pisatel toho spamu to odesílal z mé (nepoužívané) adresy, adresát stejný - abych viděl, že se dostal do mého e-mailového profilu.

To je jenom podvržená hlavička, ne? Já jen, že tahle formulace zní, jako že se vám fakt do mailu/PC naboural, ale to je samozřejmě blbost, jenom social engineering+mass spam na adresy z nějaké databáze uniklých údajů + možných hesel (tam, kde tvrdí, že zná heslo).

[drnest]

Pro pobavení. Tohle přišlo do mailinglistu.

POSLEDNÍ VAROVÁNÍ linux@linux.cz!

Máte konečnou příležitost zachránit svůj
společenský život - já si srandu !!

Dávám vám posledních 72 hodin, abych provedl platbu,
než pošlu vίdeo s vaší ʍasturbací všem svým
přátelům a spolupracovníkům.


Naposledy jste navštívili Ƿornografickou stránku s
mladými teenagery, stáhli jste a automaticky nainstalovali
Şpyware, který jsem vytvořil.

Můj program zapnul fotoaparát a zaznamenal akt vaší
ʍasturbace a vίdeo, které jste sledovali při ʍasturbování.
Můj software také stáhl seznam e-mailových kontaktů
a seznam vašich přátel na Facebooku ze zařízení.

Mám oba- Linux.mp4 - s vaší ʍasturbací
a soubor se všemi kontakty na pevném disku.

Jste velmi zvrhlí!


Pokud chcete, abych odstranil oba soubory a uchoval vaše
tajemství, musíte mi poslat platbu Bitcoinem.
Dávám vám posledních 72 hodin na převod prostředků.

Pokud nevíte, jak s Bitcoinem platit, navštivte
Google a hledejte - jak nakupovat bitcoin.


Okamžitě odešlete na tuto
adresu Bitcoin 50.000 CZK (0.429042 BTC):

37GrQMG4CYoErqFw4nLmBZ8LMc4AKKwCUs
(zkopírujte a vložte)

1 BTC = 118.450 CZK právě teď, takže odešlete přesně 0.429042 BTC
na výše uvedenou adresu.


Nesnaž se mě podvádět!
Jakmile otevřete tento e-mail, budu vědět, že jste jej otevřeli.

Tato adresa Bitcoinu je propojena pouze s vámi, takže budu
vědět, zda jste odeslali správnou částku.
Když zaplatíte v plné výši, odstraním oba
soubory a deaktivuji software.

Pokud platbu neposíláte, pošlu vaše vίdeo s ʍasturbací všem
přátelům a spolupracovníkům ze seznamu kontaktů,
který jsem si stáhnul.


Zde jsou opět platební údaje:

Odeslat 0.429042 BTC této adrese Bitcoin:

----------------------------------------
37GrQMG4CYoErqFw4nLmBZ8LMc4AKKwCUs

(zkopírujte a vložte)
----------------------------------------


Můžete navštívit policii, ale nikdo vám nepomůže.
Vím, co dělám.
Nežiji ve vaší zemi a vím, jak zůstat anonymní.

Nesnažte se oklamat mě - budu vědět okamžitě - můj Şpysoft
nahrává všechny webové stránky, které navštívíte,
a všechny klávesy, které stisknete.
Pokud ano - pošlu tento ošklivý záznam všem,
koho znáte, včetně vaší rodiny!

Nepodváděj mě! Nezapomeňte na hanbu a pokud
tuto zprávu ignorujete, váš život bude zničen.

Čekám na vaši platbu Bitcoinem.

Anonymní Hɑcker


P.S. Pokud potřebujete více času na nákup a odeslání BTC,
otevřete svůj poznámkový blok a napište - 48H ++ - a uložte.
Tímto způsobem mě můžete kontaktovat.
Uvažuji o tom, že vám ještě 48 hodin před odesláním vίdea
vašim kontaktům, ale pouze tehdy, když vίdím,
že se opravdu snažíte koupit bitcoin.



(((((((((((((((((((((((((((((((((((((((((((((
Jsme anonymní.
My neodpouštíme. Nezapomínáme.
Očekávejte nás.
))))))))))))))))))))))))))))))))))))))))))))))

[NN]

Nic v penezence nema ;( ... ;D

[mirefek]

Tak jsem prohrábnul svojí spam-historii, a tenhle něco v peněžence má. Není překvapivé, že na takovouhle aktivitu mají peněženek hromadu.

[Ovoce]

Jestli ty sračky nejsou i zoufalá snaha pumpovat bitcoin :) To mě jinak na kryptu sere, že umožňuje šmejdům dělat přes internet bez rizika tyhle podvody a/nebo ransomware.

[trekker.dk]

Můj postup je předhodit to Bayesu k tréninku a dál se tím nezabývat. Nebo spíš byl, teď už tyhle maily většinou antispam rovnou označí.