Downloaded torrent - pay. A new type of fraud

[Адвокат]

Torrent heruntergeladen - bezahlen. Eine neue Art von Betrug

Erst gestern bin ich auf eine interessante Nachricht gestoßen.

Mit dem guten alten „Social Engineering“ ging ein neuer Virus online.

Das Funktionsprinzip ist einfach wie 3 Cent. Der Trojaner dringt leicht in den Computer des Opfers ein und sucht nach den erforderlichen Dateien. Was denken Sie? Exe? Doc? Nee. .torrent. Wenn mindestens eine Datei erkannt wird, wird das folgende Bild auf dem Bildschirm angezeigt:

 

[Адвокат]

Kurz übersetzt: Lyalyalya Pappel, Sie haben illegal Inhalte von einer Piratenseite heruntergeladen und sie sagen, dass Sie für die Erlaubnis und eine Geldstrafe von nur 400 US-Dollar bezahlen müssen. Sogar eine Schätzung ist beigefügt.
Als nächstes kommen die Drohungen, sie sagen "verletzen ist nicht gut", "Gott fürchten", "aber was ist mit bürgerlicher Verantwortung?" Übrigens, die ganze Zeit, die ich fragen möchte, ist sich überhaupt jemand der Gegenwart bewusst: "Was ist zivilrechtliche Haftung?" Ich habe das nie verstanden, ich habe es nicht studiert, niemand hat es erklärt, aber ich weiß, dass sie in der Armee und während der Verhöre ständig Druck darauf ausüben. Fuck weiß was es wirklich ist. Die Hauptsache, die jeder weiß, dass dies „Uuuuu“ ist, aber wenn es wirklich um die Interpretation geht, dann ist es für jeden anders. Entschuldigung, vom Hauptthema abgelenkt. Wie immer ins Schleudern geraten.

Wenn Sie versuchen, diese Aktion abzulehnen, wird im Allgemeinen eine Warnung angezeigt, die besagt: "Sie setzen sich, aber Sie stehlen nicht" © Popanov.

Bisher hat sich diese Art der Infektion nur im Westen verbreitet, da russische Benutzer wahrscheinlich jedem drei Briefe für den gleichen Betrag senden, als sie etwas tun werden, und sie werden eindeutig vermuten, dass etwas nicht stimmt. Und dann haben die "Filmemacher" hier einen Brief geschrieben. Lange gelacht. Nun, wie versuchen sie, den Leuten auf geordnete Weise Geld für Scheißfilme abzureißen?

Die Symptome eines Trojaners können wie folgt bestimmt werden:

Die linke Datei wird im Verzeichnis% System% \ c_100009.exe angezeigt

Verschreibt sich in der Registrierung in den folgenden Abschnitten:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop
HKEY_CURRENT_USER \ Software \ qrjaslop

Die neu erstellten Registrierungswerte sind:

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG]
Trace Level = ""
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Internet Settings]
6 = 7C 21 51 93
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run]
jbte = "% System% \ c_100009.exe"

Damit wird c_100009.exe bei jedem Start von Windows ausgeführt

[HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings]
[HKEY_CURRENT_USER \ Software \ qrjaslop]

Es registriert sich auch in Hosts auf dem lokalen Computer:

127.0.0.1 mininova.org
127.0.0.1 https://www.mininova.org
127.0.0.1 thepiratebay.org
127.0.0.1 https://3.mo.mirsudrf.ru/modules.php?nam ... urt & id = 217
127.0.0.1 suprbay.org
127.0.0.1 https://www.suprbay.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org

So viel abfangen und er verarbeitet bereits nach Bedarf.

Viel Glück und sicheres Internet.

PS Kaspersky Anti-Virus kennt die Infektion bereits.

Quelle: https://www.sd-company.su/news/296

 

[Матушкин Андрей Николаевич]

Danke.