Foudroyant
Foudroyant личный блог
21 января 2021, 16:50

Осторожно, новое мошенничество

В последнее время почту стали засыпать сообщениями от неких «Ирин Гусевых» и «Максимов Ивановых». Тексты писем такие, чтобы зацепить интерес получателя и вынудить его открыть письмо: «Я по поводу авто», «И как оно?», «У меня для Вас плохие новости — я получил доступ к Вашему компьютеру» - то есть такие, которые могут случайно показаться многим реальными вопросами или сообщениями от кого-то.

Стоит кликнуть по письму — к тебе на компьютер загружается какой-то вирус (скрипт или т. п.) — его выявляет и отражает антивирусная программа именно в момент открытия письма. 

То есть уже не нужно открывать ссылки — достаточно просто открыть письмо! В моём случае — в «Яндекс-почте».

Считаю, что это может представлять большую опасность, поэтому предупреждаю. Раньше у меня такого не было, а теперь прямо волна пошла.

57 Комментариев
  • Свой Мужик
    21 января 2021, 16:57
    Обожаю когда на смартлабе пишут всякий бред на компьютерные тематики )
      • Свой Мужик
        21 января 2021, 16:59
        Мама, я трей, что каспер ругается? )))
        Давай его логи )
          • Свой Мужик
            21 января 2021, 17:11
            Мама, я трей, а про аваст я лучше промолчу просто )))
              • Свой Мужик
                21 января 2021, 17:14
                Мама, я трей, если коротко то всё )
  • Свой Мужик
    21 января 2021, 17:01
    Ты скажи ещё что переход по ссылке

    \\.\globalroot\device\condrv\kernelconnect  — тоже вырус )

      • Свой Мужик
        21 января 2021, 17:11
        Мама, я трей, потому что вы не в теме, да и большинство тех кто тут пиши подобные посты )))
        Вы же боитесь открыть ссылку в браузере? ) У Вас же Аваст — ничего страшного не будет )
  • MadQuant
    21 января 2021, 17:03
    Вообще тема «заразиться уже при открытии письма» — старая, как минимум лет 5 назад я это слышал. Раньше делалось тупо картинкой в письме 1x1 пиксель — уже при ее загрузке в письмо каким-то образом вас заражало.
    • Свой Мужик
      21 января 2021, 17:04
      MadQuant, угу а ещё сразу все бабки переводила на нужный счёт )))
      При загрузке кем/чем? )
      • MadQuant
        21 января 2021, 17:06
        Свой Мужик, https://www.gazeta.ru/tech/2019/07/07/12478603/pixel_tracking.shtml
        • Свой Мужик
          21 января 2021, 17:09
          MadQuant, looooooooooool чувак эта тема работает с прошлого века ))) А ты о ней только узнал и это не про вирусы )))
          • MadQuant
            21 января 2021, 17:14
            Свой Мужик, я о ней не только узнал, а написал, что несколько лет назад. По поводу «прошлого века» — кажется, кто-то заливает.
    • Принцип Парето
      21 января 2021, 17:06
      MadQuant, картинка в 1 пиксель трекала, т.к. была с другого источника. Ну максимум «вирус»-картинка может загрузится. Но вот как она запустится -хз.
      • Принцип Парето
        21 января 2021, 17:16
        Принцип Парето, поясню свою мысль, чтобы правильно поняли. «Трекинговая» картинка сама по себе безопасна. Она просто фиксирует данные по пользователю в момент обращения к удаленному скрипту, который генерирует картинку.
         
        А так в инете(веб) нас фиксируют тысячи явных и неявных трекеров и особых проблем это не создает.
          • Принцип Парето
            21 января 2021, 17:23
            Мама, я трей, IP адрес, браузер и подобную техническую инфу. Ничего особо криминального
        • Свой Мужик
          21 января 2021, 17:18
          Принцип Парето, поэтому все почтовые серверы давным давно отключают (фильтруют) картинки в письмах которые ведут на сторонние сайты :)
      • Свой Мужик
        21 января 2021, 17:13
        Мама, я трей, смелее открывайте — просто интересно что он скажет!
        \\.\globalroot\device\condrv\kernelconnect
          • Свой Мужик
            21 января 2021, 17:15
            Мама, я трей, да не там просто прикол, закончите торговать сегодня откройте )
        • alewmt
          21 января 2021, 17:48
          Свой Мужик, не хорошо, так над окружающими шутить
          • Свой Мужик
            21 января 2021, 18:49
            alewmt, 10? ) 
            Юзайте 7 )))
            Вот мне просто реально интересно, что аваст на этот счёт скажет )
      • MadQuant
        21 января 2021, 17:16
        Мама, я трей, возможно, антивирус просто в момент открытия видит, что картинка пытается передать инфу. «По понятиям» это действительно вирус, который за вами шпионит и передает инфу третьим лицам в момент открытия письма.
        • Свой Мужик
          21 января 2021, 17:19
          MadQuant, если вообще не в теме лучше быть читателем, а не писателем )))
          • MadQuant
            21 января 2021, 17:21
            Свой Мужик, если вы такой умный — так запилите пост с подробным объяснением механизма, а не бросайтесь понтами в комментах. Мне из прочтения статьи в «Газете» ситуация видится именно так, как я написал.
        • Принцип Парето
          21 января 2021, 17:21
          MadQuant, она «не передает» инфу, в хакерском классическом понимании. Сама картинка — обращение к удаленному скрипту, при обращении к которому, как и к любому ресурсу в инете, передается запрос, который содержит набор данных. Просто у источника м.б. плохая репутация, поэтому при открытии странички, она блочится антивирусом.
          • MadQuant
            21 января 2021, 17:23
            Принцип Парето, но ваши персональные данные-то передаются — какая разница, каким механизмом это происходит?
            • Свой Мужик
              21 января 2021, 17:26
              MadQuant, да передаются — если у вас запущен квик или другой терминал — вся инфа сольётся полностью, включая данные ваших карт!!! ))))
          • Свой Мужик
            21 января 2021, 17:25
            Принцип Парето, тем более авастом выйти из под которого практически не реально )))
            • ака Tуземец
              21 января 2021, 17:32
              Свой Мужик, на самом деле, если волокёшь в этом  запили пост. сделай доброе дело.
              • Свой Мужик
                21 января 2021, 17:38
                Tуземец, смысл? Ну прочтёт его 10 человек и он улетит в оффтоп )
                Ничего страшного у автора не произошло поверь, тем более это был аваст как выяснилось...

                • ака Tуземец
                  21 января 2021, 17:40
                  Свой Мужик, не, я буду бить челом перед главшпаном, чтоб он его определил в «лучшие записи» ))
                    • ака Tуземец
                      21 января 2021, 18:03
                      Мама, я трей, не, мне нельзя в модераторы, у меня ЧС больше 900 человек ))
              • Свой Мужик
                21 января 2021, 18:51
                Мама, я трей, аваст ругается на всякую хрень, на свой блек лист доменов из под которого не вывести домены ) Ну и пропускает много вкусного )
    • deke
      21 января 2021, 18:09
      MadQuant, это было 15 лет назад https://www.cnews.ru/news/top/fajly_jpeg_nesut_ugrozu_po_microsoft
  • websan
    21 января 2021, 17:07
    с подключение интернета вас. Как раньше то торговали? по телефону звонили?
      • websan
        21 января 2021, 17:15
        Мама, я трей, этот вид фишинга  на 1 месте и приходит везде, включая смс на телефон
  • Александр Соловцов
    21 января 2021, 17:27
    У Яндекса где-то глубоко в опциях вроде была запрятана опция отображения письма в виде plain-text. Без загрузок каких-либо картинок, скриптов и т.д… По крайней мере многие мейл-провайдеры такую опцию предоставляют. Это самое то, если приходится использовать почту для общения с большим количеством незнакомых людей.
  • MPlus
    21 января 2021, 17:33
    Раньше кактусы советовали возле монитора ставить, не защищает, конечно, но успокаивает.
  • Иван Иванов
    21 января 2021, 20:29
    Что значит небыло, аутлук мелкософта помнится на заре эпох так делал, тебе даже письмо не нужно было открывать, он сам получил открыл заразил.
    • Свой Мужик
      21 января 2021, 20:56
      Иван Иванов, пару лет назад, вы бы и на айфоне влетали бы просто зайдя на rbc )))

Активные форумы
Что сейчас обсуждают

Старый дизайн
Старый
дизайн