Downloaded torrent - pay. A new type of fraud

[Адвокат]

Torrente descargado - pagar. Un nuevo tipo de fraude.

Justo ayer, me encontré con una noticia interesante.

Un nuevo virus comenzó a navegar por la red, utilizando la buena "ingeniería social".

El principio de funcionamiento es simple como 3 centavos. El troyano penetra fácilmente en la computadora de la víctima y busca los archivos necesarios. ¿Qué piensas? ¿Exe? ¿Doc? No .torrente. Si detecta al menos un archivo, obtendrá la siguiente imagen en la pantalla:

 

[Адвокат]

Traducida brevemente: Lyalyalya Poplar, descargaste ilegalmente contenido de un sitio pirata y dicen que debes pagar por el permiso y una multa de solo $ 400. Incluso se adjunta un presupuesto.
Luego están las amenazas, dicen "violar no es bueno", "temer a Dios", "pero qué pasa con la responsabilidad cívica". Por cierto, todo el tiempo que quiero preguntar, ¿alguien realmente sabe, "¿Qué es la responsabilidad civil?" Nunca entendí esto, no lo estudié, nadie lo explicó, pero sé que en el ejército y durante los interrogatorios, lo presionan constantemente. Joder sabe lo que realmente es. Lo principal que todos saben es que esto es "Uuuuu", pero cuando realmente se trata de la interpretación, entonces es diferente para todos. Lo siento, distraído del tema principal. Como de costumbre patinó.

En general, si está tratando de rechazar esta acción, aparece una advertencia que dice: "te sentarán, pero no robarás" © Popanov.

Hasta ahora, este tipo de infección se ha extendido solo en Occidente, ya que es probable que los usuarios rusos envíen a todos tres cartas por la misma cantidad de lo que harán y sospecharán claramente que algo está mal. Y luego los "cineastas" escribieron una carta aquí. Rió por mucho tiempo. Bueno, ¿cómo están tratando de estafar dinero a la gente por películas de mierda por orden?

Los síntomas de un troyano se pueden determinar de la siguiente manera:

El archivo izquierdo aparece en el directorio:% System% \ c_100009.exe

Se prescribe en el registro en las siguientes secciones:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop
HKEY_CURRENT_USER \ Software \ qrjaslop

Los valores de registro recién creados son:

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG]
Nivel de rastreo = ""
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Configuración de Internet]
6 = 7C 21 51 93
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run]
jbte = "% System% \ c_100009.exe"

para que c_100009.exe se ejecute cada vez que se inicia Windows

[HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Configuración de Internet]
[HKEY_CURRENT_USER \ Software \ qrjaslop]

También se registra en hosts en la máquina local:

127.0.0.1 mininova.org
127.0.0.1 https://www.mininova.org
127.0.0.1 thepiratebay.org
127.0.0.1 https://3.mo.mirsudrf.ru/modules.php?nam ... urt & id = 217
127.0.0.1 suprbay.org
127.0.0.1 https://www.suprbay.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org

Por lo tanto, intercepta mucho y ya está procesando como lo necesita.

Buena suerte e internet seguro.

PS Kaspersky Anti-Virus ya sabe acerca de la infección.

Fuente: https://www.sd-company.su/news/296

 

[Матушкин Андрей Николаевич]

Gracias.