Downloaded torrent - pay. A new type of fraud

[Адвокат]

Torrent téléchargé - payez. Un nouveau type de fraude

Pas plus tard qu'hier, je suis tombé sur une nouvelle intéressante.

Un nouveau virus a commencé à se mettre en ligne, utilisant la bonne vieille «ingénierie sociale».

Le principe de fonctionnement est simple comme 3 centimes. Le cheval de Troie pénètre facilement dans l'ordinateur de la victime et recherche les fichiers nécessaires. Qu'est-ce que tu penses? EXE? Doc? Nan. .torrent. S'il détecte au moins un fichier, vous obtenez l'image suivante à l'écran:

 

[Адвокат]

En bref: peuplier Lyalyalya, vous avez téléchargé illégalement du contenu à partir d'un site pirate et ils disent que vous devez payer la permission et une amende de seulement 400 $. Même une estimation est jointe.
Viennent ensuite les menaces, ils disent "violer n'est pas bon", "craindre Dieu", "mais qu'en est-il de la responsabilité civique". Soit dit en passant, tout le temps que je veux demander, est-ce que quelqu'un sait vraiment: "Qu'est-ce que la responsabilité civile?" Je n'ai jamais compris cela, je ne l'ai pas étudié, personne ne l'a expliqué, mais je sais que dans l'armée et lors des interrogatoires, ils ont constamment fait pression. Putain sait ce que c'est vraiment. La chose principale que tout le monde sait que c'est «Uuuuu», mais quand il s'agit vraiment de l'interprétation, c'est différent pour tout le monde. Désolé, distrait du sujet principal. Comme d'habitude, j'ai dérapé.

En général, si vous essayez de refuser cette action, un avertissement apparaît, disant: "ils vont vous asseoir, mais vous ne volez pas" © Popanov.

Jusqu'à présent, ce type d'infection ne s'est propagé qu'en Occident, car les utilisateurs russes sont susceptibles d'envoyer à chacun trois lettres pour le même montant qu'ils feront quelque chose et ils soupçonneront clairement que quelque chose ne va pas. Et puis les "cinéastes" ont écrit une lettre ici. J'ai ri longtemps. Eh bien, comment essaient-ils d'arracher de l'argent pour des films de merde aux gens par ordre.

Les symptômes d'un cheval de Troie peuvent être déterminés par les éléments suivants:

Le fichier de gauche apparaît dans le répertoire:% System% \ c_100009.exe

Se prescrit dans le registre dans les sections suivantes:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop
HKEY_CURRENT_USER \ Software \ qrjaslop

Les valeurs de registre nouvellement créées sont les suivantes:

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ESENT \ Process \ ipconfig \ DEBUG]
Niveau de trace = ""
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Internet Settings]
6 = 7C 21 51 93
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer \ Run]
jbte = "% System% \ c_100009.exe"

afin que c_100009.exe s'exécute à chaque démarrage de Windows

[HKEY_LOCAL_MACHINE \ SOFTWARE \ qrjaslop]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings]
[HKEY_CURRENT_USER \ Software \ qrjaslop]

Il s'inscrit également dans les hôtes de la machine locale:

127.0.0.1 mininova.org
127.0.0.1 https://www.mininova.org
127.0.0.1 thepiratebay.org
127.0.0.1 https://3.mo.mirsudrf.ru/modules.php?nam ... urt & id = 217
127.0.0.1 suprbay.org
127.0.0.1 https://www.suprbay.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org

Ainsi, il intercepte beaucoup et il traite déjà comme il a besoin.

Bonne chance et Internet sûr.

PS Kaspersky Anti-Virus connaît déjà l'infection.

La source: https://www.sd-company.su/news/296

 

[Матушкин Андрей Николаевич]

Remercier.