Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 300
Надо давить таких до конца.
Будете писать заявление в полицию или решили не тратить время?
Очень хочется написать заявление в полицию, но:
1. Есть опасения что после злоумышленник точно выполнит то что обещал;
2. Есть неуверенность в нашей полиции.
1. Есть опасения что после злоумышленник точно выполнит то что обещал;
2. Есть неуверенность в нашей полиции.
В таком случае не боитесь, что он сейчас читает эту статью?
Это вполне возможно, но козыри у меня пока на руках.
Запросто возможен другой вариант:
— пройдет месяц-другой и ваши данные появятся везде где только можно, как и обещал кулхацкер
— если вы обратитесь в полицию, то выяснится неприятная вещь. А именно, логов на провайдере уже нет (т.к. они хранятся только какое-то время). Соответственно, сопоставить IP с конкретным абонентом уже никак нельзя (очень часто IP динамические, и если логов нет — то пиши «пропало»).
В итоге у вас на него ничего нет. Переписку в скайпе к делу не пришьешь.
И все. Компромат на вас гуляет. А вы сделать ничего не можете.
Я бы все же порекомендовал обратиться в полицию. А там уже можно попробовать порешать по согласию сторон, когда вы точно выясните с помощью полиции личность подозреваемого. Не знаю как у вас в РФ, а у нас в Украине такими вещами занимается СБУ (аналог вашего ФСБ) и у них есть понятие «профилактика». Таких вот уродцев отлавливают, приглашают на беседу, проводят лекцию, выкладывают козыри и рисуют перспективу на будущее что бывает за такие дела. В результате человек очень быстро «умнеет», на первый раз его не наказывают. И вроде бы сухим из воды вышел — но и желание выделываться отпадает. Рецидивов я пока не знаю, например.
А если просто припугнуть и оставить как есть, то у него железобетонно со временем появится соблазн вас все же достать. И достанет таки, вот вы ему по прошествии времени уже, возможно, ничего сделать не сможете.
— пройдет месяц-другой и ваши данные появятся везде где только можно, как и обещал кулхацкер
— если вы обратитесь в полицию, то выяснится неприятная вещь. А именно, логов на провайдере уже нет (т.к. они хранятся только какое-то время). Соответственно, сопоставить IP с конкретным абонентом уже никак нельзя (очень часто IP динамические, и если логов нет — то пиши «пропало»).
В итоге у вас на него ничего нет. Переписку в скайпе к делу не пришьешь.
И все. Компромат на вас гуляет. А вы сделать ничего не можете.
Я бы все же порекомендовал обратиться в полицию. А там уже можно попробовать порешать по согласию сторон, когда вы точно выясните с помощью полиции личность подозреваемого. Не знаю как у вас в РФ, а у нас в Украине такими вещами занимается СБУ (аналог вашего ФСБ) и у них есть понятие «профилактика». Таких вот уродцев отлавливают, приглашают на беседу, проводят лекцию, выкладывают козыри и рисуют перспективу на будущее что бывает за такие дела. В результате человек очень быстро «умнеет», на первый раз его не наказывают. И вроде бы сухим из воды вышел — но и желание выделываться отпадает. Рецидивов я пока не знаю, например.
А если просто припугнуть и оставить как есть, то у него железобетонно со временем появится соблазн вас все же достать. И достанет таки, вот вы ему по прошествии времени уже, возможно, ничего сделать не сможете.
Вы бы такие советы в личку лучше писали :)
Зачем?
Ничего личного и секретного в этих советах нет, а написано очень даже по делу и обоснованно. И, главное, полезно для всех остальных, ведь никому не гарантирована спокойная жизнь без таких наездов.
Я два года живу в Москве и у меня было два случая обращения в милицию.
Первый случай — я снял жильё, к вечеру таких снявших оказалось более десяти. Хорошо, что я заплатил лишь аванс.
Второй случай — неадекватный человек со своим подельником решили вывезти меня против моей воли в автомобиле и дать мне… сами понимаете.
В итоге, на светофоре я выпрыгнул из авто, началась драка, я победил, они уехали у них остался мой ноутбук, они вымогали деньги и т.д.
В обоих случаях я оказался перед выбором: решать вопрос жёстким методом с привлечением «своих ребят» или обратиться в органы.
Оба раза я обратился в органы, потому что не хотел иметь проблем с законом.
В первом случае лишь часть денег вернули, во втором вернули ноутбук, но никто из правонарушителей не понёс ответственность.
В третий раз я не обращусь в органы и буду решать вопросы сам, со «своими ребятами», и наказание будет очень жёстким.
Я не бандит, я добропорядочный гражданин, не подумайте. Я никого не провоцировал, я жил своей правильной жизнью. Но вот какие случаи со мной приключались.
И такое может произойти с каждым.
Вывод такой. Зло должно быть наказано. Органы не справляются с возложенной на них ответственностью, нужно брать всё в свои руки.
У вас есть ip адрес, думаю, вы можете симметрично ответить злоумышленнику.
Первый случай — я снял жильё, к вечеру таких снявших оказалось более десяти. Хорошо, что я заплатил лишь аванс.
Второй случай — неадекватный человек со своим подельником решили вывезти меня против моей воли в автомобиле и дать мне… сами понимаете.
В итоге, на светофоре я выпрыгнул из авто, началась драка, я победил, они уехали у них остался мой ноутбук, они вымогали деньги и т.д.
В обоих случаях я оказался перед выбором: решать вопрос жёстким методом с привлечением «своих ребят» или обратиться в органы.
Оба раза я обратился в органы, потому что не хотел иметь проблем с законом.
В первом случае лишь часть денег вернули, во втором вернули ноутбук, но никто из правонарушителей не понёс ответственность.
В третий раз я не обращусь в органы и буду решать вопросы сам, со «своими ребятами», и наказание будет очень жёстким.
Я не бандит, я добропорядочный гражданин, не подумайте. Я никого не провоцировал, я жил своей правильной жизнью. Но вот какие случаи со мной приключались.
И такое может произойти с каждым.
Вывод такой. Зло должно быть наказано. Органы не справляются с возложенной на них ответственностью, нужно брать всё в свои руки.
У вас есть ip адрес, думаю, вы можете симметрично ответить злоумышленнику.
Все задачи имеют решения. Я нередко решал вопросы, когда злом были органы. Для этого нужно знать законодательство, уверенно себя вести и системно мыслить.
Да! Вы правы! — Мне не надо вставать утром на работу, потому что у меня свободный график, и я могу жить, где мне захочется. Я работаю столько, сколько захочу и когда захочу. Мой пассивный доход — неплохая московская зарплата, а доход в целом ещё больше и постоянно растёт. Правда, признаюсь, я не сильно много пока ещё зарабатываю. Живу бесплатно в центре Москвы. Не служил в армии и не буду. Знаком с людьми, с которыми многие мечтают быть знакомыми. Не имею высшего образования, но знаю я гораздо больше многих. И ещё раз, вы правы, система работает… только это моя система. Моя жизнь в моих руках!
Я знаю парня, которому 17 лет. Он записывает в блокнот каждое неизвестное ему слово, которое ему встречается, а потом смотрит его значение. Этот парень необыкновенно эрудирован.
Я знаю молодого парня, сценариста, который с Лунгиным работал. Этот парень невероятно начитан. На моё предположение, что он быстро читает, он ответил, что читает медленно, просто взял за правило читать не менее 30-и страниц в день. Считайте сами — сколько страниц в год он читает, и это минимум.
При этом ничего не мешает совмещать первое со вторым, добавить третье, четвёртое и пятое.
Интересно, что развитие одного развивает третье.
На фоне среднестатистического большинства, правильно подобрав программу развития и действуя согласно ней, можно за пять лет стать сверхчеловеком.
Сверхчеловек способен решать сверхзадачи. Правда иногда сверхзадачи создают сверхчеловека.
Есть ещё два важных фактора: амбиции и интеллект.
Я знаю молодого парня, сценариста, который с Лунгиным работал. Этот парень невероятно начитан. На моё предположение, что он быстро читает, он ответил, что читает медленно, просто взял за правило читать не менее 30-и страниц в день. Считайте сами — сколько страниц в год он читает, и это минимум.
При этом ничего не мешает совмещать первое со вторым, добавить третье, четвёртое и пятое.
Интересно, что развитие одного развивает третье.
На фоне среднестатистического большинства, правильно подобрав программу развития и действуя согласно ней, можно за пять лет стать сверхчеловеком.
Сверхчеловек способен решать сверхзадачи. Правда иногда сверхзадачи создают сверхчеловека.
Есть ещё два важных фактора: амбиции и интеллект.
Логи хранятся минимум несколько лет.
Очень оптимистично.
1. не существует каких-либо нормативным документов, регламентирующих время хранения логов и их содержание
2. каждая компания уровень подробности логов и время их хранения выбирает самостоятельно, исходя их своих внутренних потребностей
3. как правило, логи хранятся месяц-два максимум
1. не существует каких-либо нормативным документов, регламентирующих время хранения логов и их содержание
2. каждая компания уровень подробности логов и время их хранения выбирает самостоятельно, исходя их своих внутренних потребностей
3. как правило, логи хранятся месяц-два максимум
> не существует каких-либо нормативным документов, регламентирующих время хранения логов и их содержание
Тут где-то недавно по этому поводу СОРМ цитировали. Провайдер же.
Тут где-то недавно по этому поводу СОРМ цитировали. Провайдер же.
СОРМ — это СОРМ. Это не документ и не закон. В законах нигде не сказано, сколько конкретно времени должны храниться логи.
Точнее, по РФ спорить не буду — возможно, где-то в новых поправках что-то и прописали — но ранее не было точно ничего подобного.
По Украине подобных требований нет совершенно точно.
В любом случае, как бы там ни было, по факту провайдеры редко сохраняют логи дольше 1-2 месяцев. Ответ на запрос органов правопорядка прост как палка: «отсутствует техническая возможность». Все. Точка. Предъявлять провайдеру нечего. Информации нет. Дела нет.
Точнее, по РФ спорить не буду — возможно, где-то в новых поправках что-то и прописали — но ранее не было точно ничего подобного.
По Украине подобных требований нет совершенно точно.
В любом случае, как бы там ни было, по факту провайдеры редко сохраняют логи дольше 1-2 месяцев. Ответ на запрос органов правопорядка прост как палка: «отсутствует техническая возможность». Все. Точка. Предъявлять провайдеру нечего. Информации нет. Дела нет.
На Украине с этим, видимо, по-другому обстоят дела. Судя по публикациям и комментариям товарищей, работающих в провайдерских конторах, в России такие финты ушами даже не то, что не проходят, а немыслимы в принципе. Можно партбилет лицензию на стол положить.
Как работающий в провайдере, подтверждаю. Стандарт «де-факто» — три года. Хранить netflow меньше двух месяцев будет только полный идиот. Срок «давности» запросов от органов лежит где-то в районе полугода.
Опять же, это просто так принято в вашей компании. Вы основывались на каких-то бумагах или нет? Если да, то было бы здорово увидеть название документа или ссылку на него.
Я на ISP работаю тоже достаточно давно, с конца 90-х сменил 3 штуки. Нигде логи не хранились дольше месяца-двух, и никакими законодательными документами этот вопрос (в Украине) не регулируется.
Я на ISP работаю тоже достаточно давно, с конца 90-х сменил 3 штуки. Нигде логи не хранились дольше месяца-двух, и никакими законодательными документами этот вопрос (в Украине) не регулируется.
За последние семь лет я работал в трёх операторах, в каждом из них был установлен срок хранения в три года. Выяснению того, где же именно прописан этот срок, был посвящён не один холивар, но конкретного итога так и не нашли. В итоге сошлись на том, что себе спокойней будет хранить именно так. ;)
Так вот об этом же и речь — просто внутри компании так решили. И нет никаких гарантий, что в какой-то другой компании не решат логи хранить только неделю (образно говоря) — ведь никаких нормативных документов по данному вопросу нет.
Тогда весь компромат можно через месяц слить в сеть, а человек со всеми имеющимися данными ничего сделать не сможет. Дело просто закроют после ответа от провайдера о невозможности предоставить данные.
А поскольку Закон по этому поводу ничего внятного не говорит, то и провайдеру предъявить нечего.
Вывод — надо шагать в полицию прямо сейчас. Ибо завтра может быть уже поздно.
Тогда весь компромат можно через месяц слить в сеть, а человек со всеми имеющимися данными ничего сделать не сможет. Дело просто закроют после ответа от провайдера о невозможности предоставить данные.
А поскольку Закон по этому поводу ничего внятного не говорит, то и провайдеру предъявить нечего.
Вывод — надо шагать в полицию прямо сейчас. Ибо завтра может быть уже поздно.
Ну вот, например, пишут:
Постановление Правительства РФ от 27 августа 2005 г. № 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность»
12. Оператор связи обязан своевременно обновлять информацию, содержащуюся в базах данных об абонентах оператора связи и оказанных им услугах связи (далее — базы данных).
Указанная информация должна храниться оператором связи в течение 3 лет и предоставляться органам федеральной службы безопасности, а в случае, указанном в пункте 3 настоящих Правил, органам внутренних дел путем осуществления круглосуточного удаленного доступа к базам данных.
Логи хранятся минимум несколько лет.
Тут где-то недавно по этому поводу СОРМ цитировали. Провайдер же.
я вас умоляю. Работал в области интернет-провайдинга (и сейчас в довольно большой степени с этим связан).
Так вот:
-СОРМ стоит далеко не у всех (вы же знаете как в нашей стране всё делается?)
-Логи каждый хранит сколько ему вздумается. Обычно не более месяца-двух
А уж про несколько лет спасибо, повеселили.
А вот выше коллега подтверждает цифру в три года. Неужели действительно такой бардак? :-)
Действительно. Всё зависит от конкретной компании, конечно.
А вообще, информация об абонентах и услугах может быть и хранится. Но логи траффика где-то вообще не ведутся, а где-то хранятся крайне малое время. Так что логи с теми данными, что указаны в вышеназванном постановлении, вряд ли помогут вообще.
Про логи вы погорячились. Работал в телекомах и не понаслышке знаю, что логи хранятся годами.
Т.е., в принципе, только ваш опыт является единственно верным и применимым? И если у вас логи хранились годами, то однозначно точно так соблюдается это везде и всюду? Может быть, это вы все же погорячились, экстраполируя свой маленький мирок на окружающее вас пространство?
А зачем хамить? Ваше «маленький мирок» звучит несколько оскорбительно, не находите? Впрочем, думаю, что не находите…
Что касается моих заявлений, то они основываются не только на моем «мирке», но и на опыте общения с интернет провайдерами, в которых я не работал, но с представителями которых тесно контактировал. Так вот в Питере, все провайдеры, о которых слышно на рынке, хранят логи сессий от года и более. Шарашкины конторы я не рассматриваю, само собой. У них там свой Бог и царь…
Что касается моих заявлений, то они основываются не только на моем «мирке», но и на опыте общения с интернет провайдерами, в которых я не работал, но с представителями которых тесно контактировал. Так вот в Питере, все провайдеры, о которых слышно на рынке, хранят логи сессий от года и более. Шарашкины конторы я не рассматриваю, само собой. У них там свой Бог и царь…
Тут еще вопрос кто кому хамит. Если вас задело выражение «маленький мирок», вероятно, у вас неадекватно завышенное самомнение, т.к. каждый из нас живет в своем маленьком мирке — и у каждого есть только тот опыт, который у него есть.
Только вот некоторые люди могут допустить, что где-то в мире может быть устроено как-то иначе. А некоторые люди свято считают что мир должен быть устроен именно так, как они его видят из своего мирка, и никак иначе быть просто не может. Причем, для окружающих это как правило выглядит как натуральное хамство.
Если вы читали выше, вы знаете что у меня так же есть опыт работы в разных ISP, и мой опыт явно отличается от вашего. Тем не менее, вы считаете возможным вынести вердикт о моей горячности и объявить свой бесценный опыт самым главным и единственно верным.
Теперь вопрос (на мой взгляд, риторический): так кто из нас хам?
Только вот некоторые люди могут допустить, что где-то в мире может быть устроено как-то иначе. А некоторые люди свято считают что мир должен быть устроен именно так, как они его видят из своего мирка, и никак иначе быть просто не может. Причем, для окружающих это как правило выглядит как натуральное хамство.
Если вы читали выше, вы знаете что у меня так же есть опыт работы в разных ISP, и мой опыт явно отличается от вашего. Тем не менее, вы считаете возможным вынести вердикт о моей горячности и объявить свой бесценный опыт самым главным и единственно верным.
Теперь вопрос (на мой взгляд, риторический): так кто из нас хам?
Щкольникам следовало бы дать по рукам. Дело выглядит не слишком сложным, вы уже все раскрыли, по сути. Полиция быстро должна разобраться. А вот 1 пункт… Не знаю, только вам тут решать что делать. Энивей, будьте осторжны в будущем.
На счёт полиции согласен. На собственной шкуре ощутил, что писать заявление — себе дороже.
А что может случиться? Будут таскать на допросы и отнимать время, или еще и виноватым сделают?
Тут смотря кто подозреваемый… топикстартер много чего сделал и, в случае, если подозреваемый притащит хорошего адвоката, а судья и специалисты при судье будут те еще грамотеи, то дело может повернуться в совершенно иную сторону.
Звучит как фантастический рассказ. Неужели такое действительно происходит.
Да, происходит. Вопрос только в отношении судьи к процессу.
Как фантастика — что? Повернуть дело в противоположную сторону? Запросто. Был бы хороший адвокат.
Да, когда виноватым становится потерпевший, это для меня звучит как фантастика. Но я никогда не сталкивался с нашей судебной системой. Поэтому говорю только о своих ощущениях от написанного. Вполне может быть, что такое и происходит.
Если говорить не про конкретную ситуацию, а в общем- посмотрите, как проходят дела «против» депутатов и подобных крупных шишек. Как сбитые бабушки остаются виноватыми в ДТП и тп.
А про данную ситуацию. Может быть и не повернут дело на 180 градусов, а вот создать проблем заявителю — запросто. Ну, например, «Вы фрилансом занимаетесь? А с налоговой у вас как? А ПО лицензионное?» и все в этом духе.
А про данную ситуацию. Может быть и не повернут дело на 180 градусов, а вот создать проблем заявителю — запросто. Ну, например, «Вы фрилансом занимаетесь? А с налоговой у вас как? А ПО лицензионное?» и все в этом духе.
Бывает, бывает… К сожалению :(
На меня вешали так дело. Сперва был потерпевший, со свидетелями, потом уже обвиняемый. Ну и свидетели разбежались сами собой.
Всё решают деньги и связи. Закон такой, не однозначный. Кто как повернёт.
Но у топикстартера другой случай, конечно же.
Всё решают деньги и связи. Закон такой, не однозначный. Кто как повернёт.
Но у топикстартера другой случай, конечно же.
Мы в полицию пошли из-за ограбления: так нас самих обвинили — так с ними связываться себе дороже. Но попробовать стоит. Правильно сказали выше: «давить таких надо до конца».
Надо было сразу же писать заявление в полицию, потянуть резину, заплатить деньги и тогда бы чувак сел за вымогательство… а то тут как говорится нету тела — нету дела.
Хочу добавить что утверждение о том что стоит себе сказать спасибо за то что не набираю пароли а сохраняю в браузере, неверно. Вы как раз столкнулись с более изощренным вредоносом. Обычно трояны уносят с собой именно сохраненные в браузере пароли.
был в похожей ситуации. На руках у меня был только IP. Написал заявление в моём случае в СБУ. Хакера поймали. Так что советую не в полицию, а в ФСБ
Моё мнение, писать заявление стоит — что бы в следующий раз неповадно было. А то начитаются всяких мануалов, а потом беспредельничают.
Есть IP, есть попытка шантажа.
Стоило бы заявление подавать.
Стоило бы заявление подавать.
FlashPresentation.exe — не ну вы даете… EXE!!!
Прямо как скороговорка tz.exe :)
он небось еще и админских прав попросил при запуске? или UAC отключен?
ой… не туда
Как интересно. Ссылка побилась. Вот живая:
kawaidesu.tk/flash.exe.png
kawaidesu.tk/flash.exe.png
Если это флешка с встроенным плеером, то она легко достаётся ресурсером, декомпилером или hex-редактором. Сам выковыривал не раз, чтобы запустить на не-винде флешролик в формате exe.
Есть ip, есть попытка шантажа, есть украденная тысяча рублей (которую, я так понимаю, не вернули) — вполне достаточно данных для подачи заявления.
> В общении я заметил «зделай, хоть, что-то а там..», «извени не могу» — глупые орфографические ошибки которые не свойственны адекватному взрослому человеку.
Извините, но у вас тоже сильные нелады с проставлением запятых.
Извините, но у вас тоже сильные нелады с проставлением запятых.
У меня увели как-то 4000р, тоже с яндекс.денег. Подал заявление, привел все доказательства и айпишники. Что толку — ничего так и не нашли -(.
Насчет статьи заинтересовала фраза «Когда я это узнал я сказал спасибо себе за то что не набираю каждый раз пароли а тупо сохраняю их в браузере».
А я самые ценные пароли всегда вручную набирал. Теперь даже не знаю, как безопаснее.
Насчет статьи заинтересовала фраза «Когда я это узнал я сказал спасибо себе за то что не набираю каждый раз пароли а тупо сохраняю их в браузере».
А я самые ценные пароли всегда вручную набирал. Теперь даже не знаю, как безопаснее.
copy-paste или мастер-пароль в пасворд-менеджер браузера.
Карта авторизации вроде спасает в таких случаях. Я пароль авторизации сменил на карту уже давно…
Слить пароли из браузера не проблема, если там нет мастер пароля (в хроме он вообще не предусмотрен), так что я тоже удивился этой фразе автора. Я использую keepass и lastpass в браузерах, при этом keepass имеет некоторые средства защиты от отлавливания паролей в памяти при копировании и автонаборе.
> Теперь даже не знаю, как безопаснее
Экранная клава + мастер-пароль на менеджере паролей (KeePass например).
Экранная клава + мастер-пароль на менеджере паролей (KeePass например).
Экранная клава ломается на раз-два снятием скриншота в окрестности клика, все ваши кнопки тут же засветятся
Сломать можно что угодно, это вопрос заинтересованности, квалификации и мотивации ломающего.
Но факт в том, что против тупого кейлоггера это поможет. Т.е. даст еще одну линию обороны по сути.
А вообще, серьезные банки например, выпускают свои клиенты для банкинга на RO носителях с автономной ОС (т.е. внедрение трояна там в принципе возможно, через BIOS например, или зараженный софт на самом носителе, но очень маловероятно). Более безопасный вариант — вообще отдельная специализированная железка со всяческими наворотами.
Но факт в том, что против тупого кейлоггера это поможет. Т.е. даст еще одну линию обороны по сути.
А вообще, серьезные банки например, выпускают свои клиенты для банкинга на RO носителях с автономной ОС (т.е. внедрение трояна там в принципе возможно, через BIOS например, или зараженный софт на самом носителе, но очень маловероятно). Более безопасный вариант — вообще отдельная специализированная железка со всяческими наворотами.
не использовать винду…
От подобных схем не поможет ;)
p.s: кстати говоря вот многие линуксойды очень сильно пренебрегают антивирусной защитой на своих компьютерах, частенько даже на серверах, а зря ;) Ubunta сделала Linux доступным простому пользователю, доля рынка его неустанно растёт на десктопе, так что всякая бяка скоро будет и там табунами ходить.
p.s: кстати говоря вот многие линуксойды очень сильно пренебрегают антивирусной защитой на своих компьютерах, частенько даже на серверах, а зря ;) Ubunta сделала Linux доступным простому пользователю, доля рынка его неустанно растёт на десктопе, так что всякая бяка скоро будет и там табунами ходить.
Куда она без рута ходить будет? Это на винде большинство под админом сидит, да еще и с отключенным UAC. Работал бы автор из-под ограниченной учетки с включенным UAC — статьи бы не было. Ну и мозг включать надо, запускать неизвестный exe-шник, это надо было додуматься…
А засранца наказать надо.
А засранца наказать надо.
Прошу прощения, а какие еще антивирусы? Я пользователь Windows, поэтому о линуксе имею только отдаленное представление:
* Чтобы запустить вирус нужно очень постараться;
* Чтобы найти вирус нужно очень постараться;
* Дыры очень быстро фиксятся, система очень быстро обновляется;
* Весь софт ставится из более-менее официальных репозитариев (т.е. вероятность заражения низка)
* Самой осью не поощряется работа под рутом
Если связать это с тем, что антивирусы работают по большей части по сигнатурному методу, а эвристик — это скорее маркетинговое кидалово, то возникает вопрос: а какие еще антивирусы на линуксе?
Ну а от человеческой глупости ничего не поможет. Увы
* Чтобы запустить вирус нужно очень постараться;
* Чтобы найти вирус нужно очень постараться;
* Дыры очень быстро фиксятся, система очень быстро обновляется;
* Весь софт ставится из более-менее официальных репозитариев (т.е. вероятность заражения низка)
* Самой осью не поощряется работа под рутом
Если связать это с тем, что антивирусы работают по большей части по сигнатурному методу, а эвристик — это скорее маркетинговое кидалово, то возникает вопрос: а какие еще антивирусы на линуксе?
Ну а от человеческой глупости ничего не поможет. Увы
Ubunta сделала Linux доступным простому пользователю, доля рынка его неустанно растёт на десктопе, так что всякая бяка скоро будет и там табунами ходить.Это самый распространенный и самый неубедительный аргумент, который периодически озвучивается «специалистами» в области переустановки Windows'а.
Набор мышкой с экранной клавиатуры )
Однозначно в полицию.
Дак флеш-ролик может быть и в виде exe файла, помнится в эпоху популярности флеш мультиков они распространялись для скачивания именно в виде exe.
Лишний повод запускать в песочнице. У автора топика ж каспер — он это позволяет.
А в той же вижуал студии взять сделать зловред, который будет содержать флеш-анимацию на морде и выглядеть внешне как флешка — я вас умоляю, это ж детский лепет…
А в той же вижуал студии взять сделать зловред, который будет содержать флеш-анимацию на морде и выглядеть внешне как флешка — я вас умоляю, это ж детский лепет…
> Не набираю каждый раз пароли а тупо сохраняю их в браузере.
Теперь Вы удивляетесь, как утек Ваш платежный пароль? Наверняка же без мастер-пароля. А даже если бы и был — подобрался бы перебором, хотя это зависит от числа раундов, увы — не знаю особенностей реализации, но таким нехитрым путем можно снизить скорость перебора до неприемлемого — такая штука есть, например, в KeePass.
А заявление написать надо. Посадят вряд ли, а вот в штаны наложить даст повод. Сами говорите — на 4 статьи набегает.
Теперь Вы удивляетесь, как утек Ваш платежный пароль? Наверняка же без мастер-пароля. А даже если бы и был — подобрался бы перебором, хотя это зависит от числа раундов, увы — не знаю особенностей реализации, но таким нехитрым путем можно снизить скорость перебора до неприемлемого — такая штука есть, например, в KeePass.
А заявление написать надо. Посадят вряд ли, а вот в штаны наложить даст повод. Сами говорите — на 4 статьи набегает.
Не надо хранить приватные данные в почте.
Согласен. Более того, компрометирующие материалы, либо то, чем можно шантажировать — по моему мнению, лучше всего хранить на внешнем носителе, который 90% времени проводит в сейфе.
И да, нельзя работать с такими данными на ПК, имеющим выход в сеть. Многие ругают ФЗ 152 за чрезмерные требования, но после подобных случаев начинаешь понимать что такое данные К1 и почему их нужно так охранять.
И да, нельзя работать с такими данными на ПК, имеющим выход в сеть. Многие ругают ФЗ 152 за чрезмерные требования, но после подобных случаев начинаешь понимать что такое данные К1 и почему их нужно так охранять.
интересно а какой антивирус у Вас стоял?
На скриншоте видно что касперский
точней какая версия? касперский же умеет ловить кейлоггеры. разве нет?
Kaspersky Antivirus 2011
Посылали ли вы тот .exe на virustotal.com? Если нет — можете то сделать?
Хорошо бы знать чем ловить эту гадость.
Хорошо бы знать чем ловить эту гадость.
Отвечу сам себе: вот что удалось найти на virustotal по названиям файлов, входящих в RMS:
RWLN.dll 4/43
www.virustotal.com/file-scan/report.html?id=7bda291b7f50049088ea418b5695929b9be11cc014f6ec0f43f495285d1d6f74-1322997461
rutserv.exe 0/42
www.virustotal.com/file-scan/report.html?id=6f74b9fe4f650a2b046a5dfd6a50900d00168413f0f79eecfd1bde6395599372-1321774417
rutserv.exe 6/43
www.virustotal.com/file-scan/report.html?id=b06604ee55206b081a8378f771f3501f48df1c0023b1d6edcbc5f781aa521f57-1323605947
RWLN.dll 4/43
www.virustotal.com/file-scan/report.html?id=7bda291b7f50049088ea418b5695929b9be11cc014f6ec0f43f495285d1d6f74-1322997461
rutserv.exe 0/42
www.virustotal.com/file-scan/report.html?id=6f74b9fe4f650a2b046a5dfd6a50900d00168413f0f79eecfd1bde6395599372-1321774417
rutserv.exe 6/43
www.virustotal.com/file-scan/report.html?id=b06604ee55206b081a8378f771f3501f48df1c0023b1d6edcbc5f781aa521f57-1323605947
Мне почему — то кажеться что эпоха как таковых Антивирусов проходит, не справляются они уже. Желательно иметь Internet Security решения в современной веб-реальности. KIS в этом плане получше будет.
Послушайте пожалуйста меня, это не займет много времени:
Кроме того что я программист, я еще имею юридическое образование. Конечно, я живу в Украине, и не специалист по российскому законодательству, но некоторые правовые принципы не зависят от конкретного законодательства, и в РФ есть такие же правовые нормы на этот счет, как и в Украине или любой другой стране.
Загвоздка вот в чем: если вы подадите заявление в полицию, то его будут судить (а судить обязательно будут) по одному набору статей УК РФ, но если он еще и выложит ваши конфиденциальные данные, то это будет серьезным отягощающим обстоятельством в деле, свидетельствующем о непокаянии преступника, и о его продолжении преступной деятельности несвотря на раскрытие его преступления. Кроме того, к списку статей за выкидывание этого видео добавится и еще одна статья (или парочка — я точно не знаю номер и название этой статьи в российском законодательстве), и кроме всего прочего добавится немалая сумма за моральный ущерб к гражданскому иску, по которому он будет возмещать Вам убытки. Так что я Вам советую предупредить злоумышленника об этом, и сообщить ему о том, что вы подаете заявление и ему уже никуда не деться, и объяснить ему, что даже несмотря на это он очень сильно себе насолит, если выложит Ваши данные.
И еще одно: Вы ведь не думаете что злоумышленник обманул только Вас? К его делу, возможно, добавятся дела еще многих тех, кого он «развел».
Так что однозначно идите в полицию. Он не станет выкладывать Ваши данные, зная что это добавит ему несколько лет тюремного срока.
Конечно, у него есть возможность скинуть все это дело на флэшку и передать третим лицам, которые позднее «отомстят» за него, но опять же — эти третьи лица будут научены горьким опытом своего друга, и более того — найти их будет реально. Просто предупредите человека, что лучше бы ему тихо принять свою судьбу и не портить ее себе еще больше, а предварительно подайте заявление. Проявите сознательность и не оставляйте такое без наказания. Удачи Вам.
Кроме того что я программист, я еще имею юридическое образование. Конечно, я живу в Украине, и не специалист по российскому законодательству, но некоторые правовые принципы не зависят от конкретного законодательства, и в РФ есть такие же правовые нормы на этот счет, как и в Украине или любой другой стране.
Загвоздка вот в чем: если вы подадите заявление в полицию, то его будут судить (а судить обязательно будут) по одному набору статей УК РФ, но если он еще и выложит ваши конфиденциальные данные, то это будет серьезным отягощающим обстоятельством в деле, свидетельствующем о непокаянии преступника, и о его продолжении преступной деятельности несвотря на раскрытие его преступления. Кроме того, к списку статей за выкидывание этого видео добавится и еще одна статья (или парочка — я точно не знаю номер и название этой статьи в российском законодательстве), и кроме всего прочего добавится немалая сумма за моральный ущерб к гражданскому иску, по которому он будет возмещать Вам убытки. Так что я Вам советую предупредить злоумышленника об этом, и сообщить ему о том, что вы подаете заявление и ему уже никуда не деться, и объяснить ему, что даже несмотря на это он очень сильно себе насолит, если выложит Ваши данные.
И еще одно: Вы ведь не думаете что злоумышленник обманул только Вас? К его делу, возможно, добавятся дела еще многих тех, кого он «развел».
Так что однозначно идите в полицию. Он не станет выкладывать Ваши данные, зная что это добавит ему несколько лет тюремного срока.
Конечно, у него есть возможность скинуть все это дело на флэшку и передать третим лицам, которые позднее «отомстят» за него, но опять же — эти третьи лица будут научены горьким опытом своего друга, и более того — найти их будет реально. Просто предупредите человека, что лучше бы ему тихо принять свою судьбу и не портить ее себе еще больше, а предварительно подайте заявление. Проявите сознательность и не оставляйте такое без наказания. Удачи Вам.
Тут может возникнут самая большая проблема — несовершеннолетний вымогатель.
Ничего страшного и с одной рукой и даже с одним глазом можно жить :)
а ведь скорее всего так и есть… Кто из юристов может рассказать, что ему в этом случае грозит? И если ничего, то видео он 100% выложит в сеть.
Давайте будем реалистами — злоумышленнику однозначно более 14 лет, пусть он даже несовершеннолетний. А с 14 лет уголовная ответственность может наступать. Кроме того, никогда не стоит недооценивать человеческую тупость или необразованность в какой-то сфере. Это вполне может быть и взрослый безграмотный человек.
В этои случае ему грочит получить хороших пиздюлей.
А главное — я не читал все комменты, возможно кто-то это уже написал, но все же: ну неужели Вы думаете, что после такого облома этот хакер недоделанный не выложит видео? Пройдет немного времени, и обязательно выложит. Если не подать заявление, то шансов на это даже больше. Он в любом случае захочет отыграться, и как я уже говорил выше, спокойно даст это каким-то третьим лицам, которые попытаются выложить это, «не палясь». Только в этом случае они еще будут чувствовать безнаказанность и смелее выложат это. А вот если их друг будет дожидаться суда, то они 10 раз подумают о том, выкладывать ли. Так что это вообще не причина — если не подать заявление в полицию, шансов на разглашение данных только больше.
Я не юрист, но насколько мне изветсно, за вымогательство (163 статья), ответственность по УК наступает с 14 лет, еще за ряд статей не применимых здесь тоже с 14, а так обычно с 16.
Кроме того, «накинуть» срока он никак не может — в РФ сроки по статьям не суммируются, а «поглощаются» наибольшим.
Учите матчасть.
Статья 69 УК РФ.
1. При совокупности преступлений наказание назначается отдельно за каждое совершенное преступление.
2. Если все преступления, совершенные по совокупности, являются преступлениями небольшой и средней тяжести, то окончательное наказание назначается путем поглощения менее строгого наказания более строгим либо путем частичного или полного сложения назначенных наказаний. При этом окончательное наказание не может превышать более чем наполовину максимальный срок или размер наказания, предусмотренного за наиболее тяжкое из совершенных преступлений.
(часть вторая в ред. Федерального закона от 08.12.2003 N 162-ФЗ)
Дальше можно не смотреть (там описаны тяжкие и особо тяжкие преступления)
В итоге имеем полтора максимальных срока за самое тяжкое преступление в качестве верхней планки.
Статья 69 УК РФ.
1. При совокупности преступлений наказание назначается отдельно за каждое совершенное преступление.
2. Если все преступления, совершенные по совокупности, являются преступлениями небольшой и средней тяжести, то окончательное наказание назначается путем поглощения менее строгого наказания более строгим либо путем частичного или полного сложения назначенных наказаний. При этом окончательное наказание не может превышать более чем наполовину максимальный срок или размер наказания, предусмотренного за наиболее тяжкое из совершенных преступлений.
(часть вторая в ред. Федерального закона от 08.12.2003 N 162-ФЗ)
Дальше можно не смотреть (там описаны тяжкие и особо тяжкие преступления)
В итоге имеем полтора максимальных срока за самое тяжкое преступление в качестве верхней планки.
Извините, но откуда вы взяли полтора максимальных срока, если вы же сами приводите цитату:
И где вы видите здесь противоречие с моим утверждением о «поглощении» наибольшим?
окончательное наказание не может превышать более чем наполовину максимальный срок или размер наказания, предусмотренного за наиболее тяжкое из совершенных преступлений.
И где вы видите здесь противоречие с моим утверждением о «поглощении» наибольшим?
В том, что окончательное наказание не может превышать более чем наполовину.
То есть, в итоге максимум — 1,5 * срок самого тяжкого преступления.
У Вас же написано, что «накинуть срока никак не может».
Может.
То есть, в итоге максимум — 1,5 * срок самого тяжкого преступления.
У Вас же написано, что «накинуть срока никак не может».
Может.
У меня что-то едет крыша.
Каким образом получается окончательное наказание в полтора срока, если явным образом указано, что оно (итоговое наказание, а не его превышение) не может быть больше половины максимального срока?
Каким образом получается окончательное наказание в полтора срока, если явным образом указано, что оно (итоговое наказание, а не его превышение) не может быть больше половины максимального срока?
«окончательное наказание не может превышать более чем наполовину максимальный срок или размер наказания, предусмотренного за наиболее тяжкое из совершенных преступлений.»
Вот в этой части фразы скрывается суть.
Иначе бы при двух аналогичных ситуациях человек, совершивший одно преступление получал бы срок больший, чем человек, совершивший два, если следовать Вашей логике.
Вот в этой части фразы скрывается суть.
Иначе бы при двух аналогичных ситуациях человек, совершивший одно преступление получал бы срок больший, чем человек, совершивший два, если следовать Вашей логике.
Тогда в процитированной фразе явно не хватает предлога «на»:
>окончательное наказание не может превышать на более чем наполовину максимальный срок или размер наказания, предусмотренного за наиболее тяжкое из совершенных преступлений
«Более чем наполовину» уже содержит искомое.
Тогда должно быть написано раздельно. %
Впрочем, это уже попытки перевести юридический язык, в главном вы правы, спасибо.
Тут вопрос в том, как у Вас обстоят дела с правописанием предлогов.
Да собственно, пока не жаловался. Да и сам вопрос далеко не прост.
Вы знаете, после консультаций с парой знакомых языковедов я склонен считать, что ошибаетесь и вы, и составлявшие данный документ.
Проверяется «слитность» написания элементарно — синонимической заменой. Подставьте, например, не половину, а «треть» или «четверть». Что получится? "Более чем на треть" и "более чем на четверть".
Проверяется «слитность» написания элементарно — синонимической заменой. Подставьте, например, не половину, а «треть» или «четверть». Что получится? "Более чем на треть" и "более чем на четверть".
Морфологические и синтаксические свойства
на-по-ло-ви́-ну
Наречие, определительное, меры и степени; неизменяемое.
Приставка: на-; корень: -половин-; окончание: -у.
на-по-ло-ви́-ну
Наречие, определительное, меры и степени; неизменяемое.
Приставка: на-; корень: -половин-; окончание: -у.
Вы специально словари читаете только до половины? Ну давайте я приведу вторую половину:
Орфографический словарь, 2004 г.
наполови́ну, нареч. (за́л наполови́ну пу́ст; о́н наполови́ну гре́к); но сущ. на полови́ну; полови́на на полови́ну, середи́на на полови́ну
Орфографический словарь, 2004 г.
Если наречие образовалось благодаря соединению предлога с существительным, но между предлогом и существительным, из которых образовалось наречие, не может быть без изменения смысла вставлено определяющее прилагательное, местоимение, числительное или если к cyществительному не может быть поставлен падежный вопрос.
В данном случае наполовину является наречием, следовательно, применяется первая часть приведённого Вами правила.
Но это уже, как мне кажется, не относится к теме топикстартера. Поэтому предлагаю далее не полемизировать.
В данном случае наполовину является наречием, следовательно, применяется первая часть приведённого Вами правила.
Но это уже, как мне кажется, не относится к теме топикстартера. Поэтому предлагаю далее не полемизировать.
Ваши аргументы слабы, а оппонент подчистую выигрывает спор? Не переживайте, вы всегда можете доебаться до орфографии. (с)
Если это «деть», то врядли стоит прямо так сажать пусть даже на один срок. Или договориться в досудебном порядке, или условно. Вопрос, насколько я понял, можно ли в данном случае вообще его привлечь.
Какая разница кто это? Он додумался как сделать вирус, как его внедрить, как угнать деньги с ЭПС, и потом еще хватило наглости шантажировать потерпевшего! Ребенок бы остановился максимум на том, что украл чужие деньги. А здесь явно видно что все совершалось ради наживы, при чем обдуманно.
Мне, все же, кажется, что до определенного момента молодой человек не слишком хорошо оценивает возможные последствия своих действий, и сразу уголовку давать не слишком верно. Так только жизнь ему сломать можно. Надо заниматься перевоспитанием, когда возможно, а не просто наказывать. Тем более, что воровство как таковое имеет социальные корни и в некоторой степени общество само провоцирует происходящее.
Какая разница? У Вас то будут на руках его РЕАЛЬНЫЕ данные, если молодой, то очканет что-то делать, после того, как ему расскажут что с ним будет если данные утекут любым способом.
И контрольный комментарий: наша полиция «хороша» в данном случае тем, что отойдя с нужным полицейским в сторонку и дав ему немного денежек, вы можете быстро решить проблему с передачей ваших данных третьим лицам. Вам не стоит знать как полицейские выбьют узнают у него информацию о том, кому он отдал ваши данные, но будьте уверены, они это сделают. Редкий «плюс» отсутствия правового государства и корупции ;)
К сожалению, наш Российский суд моральный ущерб не воспринимает как что-то серьезное. И 100.000 рублей легко могут превратиться в 1.000 рублей.
А так-то злоумышленнику грозит весьма печальная перспектива. Тем более, в последнее время ФЗ-152 наши органы любят.
А так-то злоумышленнику грозит весьма печальная перспектива. Тем более, в последнее время ФЗ-152 наши органы любят.
А ФЗ-152 в данном случае не применяется. Объект и субъект ПДн в данном случае одно и то же лицо. Теряется смысл закона.
Иски по моральным ущербам нынче пишутся очень часто. А тут самый что ни на есть моральный ущерб, если судья посиживает в одноклассниках хотя бы раз в две недели он уже может представить себе, насколько это может быть неприятно. А если еще и адвокат попадется речистый…
Почему-то пока читал, подумал, что в конце предложите шантажировать шантажиста судом :-) экий каламбур. По поводу необходимости предупредить хулигана о заявлении в органы — думаю это будет очень правильный шаг.
Я б ещё не поленился пиздюлей дать, извините за мой французский…
Я все-таки считаю что не стоит это так оставлять. Нужно максимально жестко наказывать за такое.
Вот тебе и Касперский…
Извините за вопрос не в тему, вы работаете с админскими правами?
Есть у меня друг, с которым мы пару лет назад занимались «кулхацкерством». Активно играли в одну онлайн-игру и с помощью собственноручно написанных скриптов делали сайт-копию официального, с целью уводить у людей их аккаунты. Игра была с большим донатом, так что в месяц мы могли получить до 20 килорублей.
И вот как-то мы нашли в интернете программку, которая по заверениям умела DDoS-ить, осуществляя подмену собственного IP. Ну мы что, мы крутые, пошли на один из популярных фришардов этой игры и пригрозили что задидосим их, если нам не заплатят.
На следующий день каждому из нас позвонили и пригрозили большими проблемами… Аналогичные предупреждения были на email, в скайпе, в аське и в соц. сетях. Но заявления, судя по всему, на нас не было.
С тех пор я подобным не занимаюсь…
Собственно я веду к тому: может быть вы заставили человека встать на путь истинный :)
И вот как-то мы нашли в интернете программку, которая по заверениям умела DDoS-ить, осуществляя подмену собственного IP. Ну мы что, мы крутые, пошли на один из популярных фришардов этой игры и пригрозили что задидосим их, если нам не заплатят.
На следующий день каждому из нас позвонили и пригрозили большими проблемами… Аналогичные предупреждения были на email, в скайпе, в аське и в соц. сетях. Но заявления, судя по всему, на нас не было.
С тех пор я подобным не занимаюсь…
Собственно я веду к тому: может быть вы заставили человека встать на путь истинный :)
Комментарий к UPD: вы приняли единственно правильное решение, главное не отступитесь от него, и побольше удачи Вам.
Подавайте. С такими доказательствами вычислят в легкую.
А не нужно доверять незнакомым бинарникам. Использование антивируса/UAC или других техник защиты от зловредов только создают ложное чувство безопасности.
Лучше конечно не запускать его совсем. Если все таки нужно запустить — лучшим решением будет выполнение зловреда в виртуальной машине с последующим ее восстановлением (ну или в какой-либо песочнице — если доверяете ей).
Например у меня есть для этого специальная виртуалка с установленным Win XP обработанным nLite. Система грузиться и работает очень быстро, памяти требует по минимуму. Для безопасного серфинга по сети очень удобная штука.
Лучше конечно не запускать его совсем. Если все таки нужно запустить — лучшим решением будет выполнение зловреда в виртуальной машине с последующим ее восстановлением (ну или в какой-либо песочнице — если доверяете ей).
Например у меня есть для этого специальная виртуалка с установленным Win XP обработанным nLite. Система грузиться и работает очень быстро, памяти требует по минимуму. Для безопасного серфинга по сети очень удобная штука.
К автору, если возможно, напишите еще одну статью, чем все закончилось, думаю у многих нет опыта работы с «полицией»
Действительно хорошие специалисты таким не занимаются :) Им за другое больше платят
Я вот даже и представить затрудняюсь, что за такая информация хранится на почте, огласки которой можно так сильно бояться. Автор на том видео детей поедает? =)
возможно домашнее с игрушками, просто в контексте коллег-друзей это может быть очень даже болезненно…
Я думаю, автор больше за жену боится, чем за себя.
Женщины такие вещи переносят гораздо болезненнее.
Мужики и так все за пивом обсуждают…
Женщины такие вещи переносят гораздо болезненнее.
Мужики и так все за пивом обсуждают…
Отчасти, автор сам виноват. Не хочешь, чтобы такой материал попал в сеть — не снимай такое. Снял — запрячь получше. А когда люди выкладывают приватные фото в закрытый альбом контактика, а потом сокрушаются, что их фотки «увели» — тоже не очень хорошо. Я понимаю, что у автора это хранилось на личной почте, но тем не менее.
Не согласен
Все равно что говорить, что девушка сама виновата в изнасиловании, потому что шла домой вечером одна
Чушь полная
Преступник виноват, он должен быть наказан.
Все равно что говорить, что девушка сама виновата в изнасиловании, потому что шла домой вечером одна
Чушь полная
Преступник виноват, он должен быть наказан.
Кстати, в общем-то полицейские не отрицают, что девушки именно, зачастую, сами виноваты. Что идут по темноте, одни, в коротких юбках.
И то, что человек идет по улице, размахивая дорогим телефоном в одной руке и кошельком в другой, а его обирают гопники. Согласитесь, порой, несчастного случая можно избежать. Именно для этого постоянно пишутся правила безопасности.
И потом, я же не отрицаю, что преступник должен быть наказан. Преступник совершает кражу. Это факт. И он должен нести за это ответственность.
И то, что человек идет по улице, размахивая дорогим телефоном в одной руке и кошельком в другой, а его обирают гопники. Согласитесь, порой, несчастного случая можно избежать. Именно для этого постоянно пишутся правила безопасности.
И потом, я же не отрицаю, что преступник должен быть наказан. Преступник совершает кражу. Это факт. И он должен нести за это ответственность.
Полицейские в какой стране?..
Я извиняюсь, но таких полицейских нужно туда же, куда и преступников…
Одна из задач государства — оградить законопослушных граждан от преступников, оно либо справляется с этим, либо нет.
Но пытаться его оправдывать, обвиняя честных людей — это путь в никуда…
Я извиняюсь, но таких полицейских нужно туда же, куда и преступников…
Одна из задач государства — оградить законопослушных граждан от преступников, оно либо справляется с этим, либо нет.
Но пытаться его оправдывать, обвиняя честных людей — это путь в никуда…
Все верно вы говорите. Ограждать законопослушных, от не очень. Да.
Но вот смотрите. Есть супер-мегакрутой антивирус. Который способен вычислить 100% вирусов. Пользователь скачивает очередную игрушку с интернета. Вирус ему говорит, что игра инфицирована. Но пользователь очень хочет поиграть в игру и попросту отключает антивирус. Система заражается, компьютер умирает. Кто тут виноват? Понятно, что злобные хакеры написали вредоносный вирус. Но именно пользователь его запустил, невзирая на предупреждения анивируса. С этим вы согласны?
Но вот смотрите. Есть супер-мегакрутой антивирус. Который способен вычислить 100% вирусов. Пользователь скачивает очередную игрушку с интернета. Вирус ему говорит, что игра инфицирована. Но пользователь очень хочет поиграть в игру и попросту отключает антивирус. Система заражается, компьютер умирает. Кто тут виноват? Понятно, что злобные хакеры написали вредоносный вирус. Но именно пользователь его запустил, невзирая на предупреждения анивируса. С этим вы согласны?
Это его ошибка, люди совершают ошибки часто
С вирусами ситуация к сожалению такая, что государства пока не готовы оградить своих граждан от подобных преступлений… и мало что делают в этом направлении, кроме рамочных конференций.
Так же, как не очень нормально каждому человеку нанимать охранника, не очень нормально каждому человеку покупать антивирус — этот вопрос должен решаться на уровне государственной политики.
Просто само явление компьютеров и сетей относительно ново, общество и государство еще не приспособилось к нему в достаточной степени
С вирусами ситуация к сожалению такая, что государства пока не готовы оградить своих граждан от подобных преступлений… и мало что делают в этом направлении, кроме рамочных конференций.
Так же, как не очень нормально каждому человеку нанимать охранника, не очень нормально каждому человеку покупать антивирус — этот вопрос должен решаться на уровне государственной политики.
Просто само явление компьютеров и сетей относительно ново, общество и государство еще не приспособилось к нему в достаточной степени
Вот именно. Невозможно дать человеку 100% защиты, если он сам будет делать глупости. Я же не просто так привел вам пример с антивирусом. Именно такая же ситуация возникает и в обществе. Как говорится, на Аллаха надейся, но верблюда привязывай.
Меня задевают только слова «сам виноват», даже частично…
С таким подходом можно далеко зайти
Ошибка — да, вина — нет
Насчет глупостей. МЧС спасает людей в горах, которые пошли туда в шторм, если есть такая возможность. Человек делает глупости, все люди делают глупости, это не повод поставить на них крест, бросить, или обвинить…
Ненормально, безумно ненормально, что в ИТ сообществе бытует мнение «взломали-заразили? сам виноват»
Это не способствует решению вопроса с киберпреступностью, наоборот
Вот к чему я…
С таким подходом можно далеко зайти
Ошибка — да, вина — нет
Насчет глупостей. МЧС спасает людей в горах, которые пошли туда в шторм, если есть такая возможность. Человек делает глупости, все люди делают глупости, это не повод поставить на них крест, бросить, или обвинить…
Ненормально, безумно ненормально, что в ИТ сообществе бытует мнение «взломали-заразили? сам виноват»
Это не способствует решению вопроса с киберпреступностью, наоборот
Вот к чему я…
По-моему, вы путаете теплое с мягким. Чем вас задевают слова «сам виноват»? Или вы предпочитаете свалить вину на кого угодно, но не на себя?
Насчет глупостей. МЧС спасает людей в горах, которые пошли туда в шторм, если есть такая возможность. Человек делает глупости, все люди делают глупости, это не повод поставить на них крест, бросить, или обвинить…
Если бы на них ставили крест, их бы не спасали;) Но в общем-то, я вполне согласен с тем, что если бы эти люди немножко подумали головой и пошли в горы в нормальную погоду, МЧС подключать бы не потребовалось.
Ненормально, безумно ненормально, что в ИТ сообществе бытует мнение «взломали-заразили? сам виноват»
Это не способствует решению вопроса с киберпреступностью, наоборот
Вообще не понял, как это связано способствует киберпреступности.
Насчет глупостей. МЧС спасает людей в горах, которые пошли туда в шторм, если есть такая возможность. Человек делает глупости, все люди делают глупости, это не повод поставить на них крест, бросить, или обвинить…
Если бы на них ставили крест, их бы не спасали;) Но в общем-то, я вполне согласен с тем, что если бы эти люди немножко подумали головой и пошли в горы в нормальную погоду, МЧС подключать бы не потребовалось.
Ненормально, безумно ненормально, что в ИТ сообществе бытует мнение «взломали-заразили? сам виноват»
Это не способствует решению вопроса с киберпреступностью, наоборот
Вообще не понял, как это связано способствует киберпреступности.
Судя по требуемой сумме приватное домашнее видео. Не преступление, но знакомым потом смотреть в лицо неудобно будет.
Пишите в полицию обязательно!
Когда меня забрали, то я быстро бросил всю эту хек затею и стал обычным программистом :)
Когда меня забрали, то я быстро бросил всю эту хек затею и стал обычным программистом :)
>Самое интересное что антивирус на него даже не ругнулся
Я на днях тоже подловил одну заразу из семейства WinLock неведомо откуда, отправил на VirusTotal, он определился как Malware, Ransom, LockEmAll. И самое что странное, ни DrWeb ни Kaspersky не видят эту заразу и не лечат!
Интересно почему, потому что до них пока не дошел файл с образцом? Или это принципиальная позиция, дескать, мы же крутые суперантивирусы, мы только вирусами занимаемся, а это какая-то там недоделанная малварь, написанная недоучками, не будем ею забивать наши и так сверх всякой меры переполненные базы данных?
Я на днях тоже подловил одну заразу из семейства WinLock неведомо откуда, отправил на VirusTotal, он определился как Malware, Ransom, LockEmAll. И самое что странное, ни DrWeb ни Kaspersky не видят эту заразу и не лечат!
Интересно почему, потому что до них пока не дошел файл с образцом? Или это принципиальная позиция, дескать, мы же крутые суперантивирусы, мы только вирусами занимаемся, а это какая-то там недоделанная малварь, написанная недоучками, не будем ею забивать наши и так сверх всякой меры переполненные базы данных?
Они с радостью добавляют в свои базы все что их пылесос всасывает, так что первое — не дошел файл.
Вы правы, только что появился новый репорт, там зараза уже определяется нашими персонажами.
Винлоки — это болезнь именно нашей страны, соответственно они затачиваются именно под те антивирусы, которые популярны у нас (DrWeb, Kaspersky, Eset), при этом зарубежные вендоры часто их детектируют эвристиками с рождения.
Один мой хороший друг работал сначала в Дрвебе, а сейчас — в Каспере. Говорит, что банально не хватает рук все разобрать вовремя.
Кстати, попробуйте связаться с техподдержкой Касперского. Ведь это они (хоть и косвенно) виноваты в случившемся. Возможно, они чем-нибудь помогут, ну и файл в свои базы занесут.
1. Никогда не запускаю исполняемые файлы от незнакомых людей, а иногда и от знакомых :)
2. Если ОЧЕНЬ надо, то не ленюсь и запускаю в отдельной виртуалке на VMware.
2. Если ОЧЕНЬ надо, то не ленюсь и запускаю в отдельной виртуалке на VMware.
Вот я поражаюсь с народа. Прям детский сад, ну есть попытка, ну напиши ты заявление 5 минут. Так и хакеров блин ловишь, ни чего предъявить нельзя. Можно через интернет его подать, так будет побыстрее. Прям расписал, гля, демагогию развёл, в конечном итоге не чего толком и не решил.
Сейчас вот новый троянчик на сбер нападает, вот его стоит побаиваться. Антивирусы его не замечают пока.
Сейчас вот новый троянчик на сбер нападает, вот его стоит побаиваться. Антивирусы его не замечают пока.
что за троянчик? как нападает? где почитать?
А то у меня как раз их карточка и сбербанк онлайн подключен
А то у меня как раз их карточка и сбербанк онлайн подключен
Она нацелена на банк-клиент. Но скорей всего он попадает от них. У них видать косяк, ну больно чёткие удары.
Нацелен на Банк-клиент это который Win32/Spy.Shiz.NAL? Про него даже в журнале Хакер писали? Так ему в обед сто лет, появился в начале 2010, он не является новым.
Да какиеж у нас пользователи то умные. Ну написал, по русски. Антивирусы, до сих пор не находят. Что тут не ясного, вот лиж бы ответить. Я про ваш вирус слова не сказал. Я говорю про новые. Которые вместе с одной операцией, выполняют сразу вторую, уже скрытно.
Ну не тяните уже — адреса, пароли, явки?
Да выясняем пока, как что-то прознаем так напишу. Да я думаю тут быстрей меня это сделают. Пока просто факты, что с 1 счётом резко отправляется второй. Только чуть больше. Там у одной организации 2 ляма, у второй 400 тыс, у 3 около 150. Сбер просто советует отдельный нетбук только для банка. И после кражи выдаёт новое программное обеспечение.
Случайно не это? Каспер уже его видит как Trojan-Banker.Win32.Bers.a
Строка для поиска: «Рогов Иванюк Цветков» (это после распаковки UPX-ом)
Строка для поиска: «Рогов Иванюк Цветков» (это после распаковки UPX-ом)
По поводу антивируса.
Любой исполняемый файл полученный из вне, должен исполнятся или в «песочнице» или в виртуальной машине, первое есть в касперсом. Но лучше в изолированной виртуальной машине без доступа к сети. Из опыта могу сказать, что обмануть можно любой антивирус, а вот выползти из ВМ нет. Настройка ВМ займет 20 минут максимум, но безопасность и спокойствие бесценны. Виртуальные машины (VMware — платная, VirtualBox — бесплатен)
Про пароли.
Пароли лучше доверить приложению способному их хранить и оберегать (keepass&lastpass, Sticky Password, в касперсом Crystal есть менеджер паролей, но обновляется не оперативно и другие)
И заявление в полицию правильный ход, уведомлять этого деятеля ни к чему, повесткой уведомят.
Любой исполняемый файл полученный из вне, должен исполнятся или в «песочнице» или в виртуальной машине, первое есть в касперсом. Но лучше в изолированной виртуальной машине без доступа к сети. Из опыта могу сказать, что обмануть можно любой антивирус, а вот выползти из ВМ нет. Настройка ВМ займет 20 минут максимум, но безопасность и спокойствие бесценны. Виртуальные машины (VMware — платная, VirtualBox — бесплатен)
Про пароли.
Пароли лучше доверить приложению способному их хранить и оберегать (keepass&lastpass, Sticky Password, в касперсом Crystal есть менеджер паролей, но обновляется не оперативно и другие)
И заявление в полицию правильный ход, уведомлять этого деятеля ни к чему, повесткой уведомят.
IP могут быть разными у разных людей. Может на вас что-то проверяли? А позже где-то в шару выложили результаты, а те кому делать нечего, решили на этом заработать (типа старший брат наигрался, пришла мелочь). Пару раз такое видел.
поэтому стоит запускать всякую неведомую фигню на виртуалках. А еще лучше разнести всю деятельность на несколько виртуалок.
Что-то мне подсказывает, что прыжки ip между городами свидетельствуют не о количестве вымогателей, а об использовании скайпа с другой заражённой машины через тот же rdp, через который и вас хакнули.
и другой пострадавший человек с удивлением обнаружил в истории своей переписки в скайпе ссылки интересного содержания
В скайпе не чистится история?
Даже если на одной машине она почищена, если она сохранена у второго собеседника то когда они оба онлайн — она автоматически подтягивается
При этом даже отмечается как «новые», насколько я помню.
При этом даже отмечается как «новые», насколько я помню.
Уважаемый mangust59, я бы очень хотел, чтобы вы выложили продолжение этой истории уже по ходу или завершению расследования. Мне очень интересно, как сработает полиция в этом случае и эффективно ли к ней обращаться в подобных случаях.
Мое мнение — вымогатель должен быть наказан по всей строгости закона и еще выплачивать деньги за моральный ущерб. Такое нельзя оставлять на самотек.
Мое мнение — вымогатель должен быть наказан по всей строгости закона и еще выплачивать деньги за моральный ущерб. Такое нельзя оставлять на самотек.
Надеюсь конфиденциальной информацией было обычное home-video, иначе боюсь предположить что можно смотреть конфиденциального внимательно и со звуком.
[оффтопик]
А не думал ли кто-нибудь из вас, комментаторов, что у школьника с 109.191.235.66 может быть поднят троян с проксёй другим школьником? Или может там вообще халявный соседский вайфай висит на нём…
[/оффтопик]
А не думал ли кто-нибудь из вас, комментаторов, что у школьника с 109.191.235.66 может быть поднят троян с проксёй другим школьником? Или может там вообще халявный соседский вайфай висит на нём…
[/оффтопик]
Автор, а какие настройки у вас были в Касперском? Дефолтные или более строгие?
>Skype, оказывается, в большинстве случаев напрямую соединяется с собеседником
Откуда такая информация? Ссылочку можете дать? Вот провёл эксперимент. Попереписывался и даже пообщался голосом через скайп (Я в Петербурге, человек в Москве). И сделал листинг коннектов. При первом звонке:
при втором звонке:
Ни моего IP ни товарища моего не обнаружилось и близко. По whois имеем: Челябинск, Екатеринбург, Нижний Тагил, Владикавказ. Даже провайдерами нашими не пахнет
У стать и уже голосов > 100, но встаёт вопрос: «а был ли мальчик»? Может, приведёте какие-либо подтверждения своим словам?
Юзай TcpView — он тебе покажет IPшники всех с кем ты коннектишься в скайпе.
Думаю шантажист не полный идиот и юзал прокси/впн.
Думаю шантажист не полный идиот и юзал прокси/впн.
Поехали:
1) Смотрим UDP сокеты для начала.
2) Юзаем Wireshark для отслеживая не портов (их более 100 может быть), а потоков.
3) Вы за натом, посему траффик к вам пойдет скорее всего через прокси.
1) Смотрим UDP сокеты для начала.
2) Юзаем Wireshark для отслеживая не портов (их более 100 может быть), а потоков.
3) Вы за натом, посему траффик к вам пойдет скорее всего через прокси.
Про не порты, а потоки поясните свою мысль, пожалуйста. В контексте выяснения ip-адресов.
На «чистой» машине (без паразитных процессов, ходящих в инет — можно через фаервол запретить) надо смотреть не только TCP соединения, но и приход/уход данных через UDP.
Уже пробегала ссылка на то, как можно определить адрес другого абонента (но только если он не за натом).
Уже пробегала ссылка на то, как можно определить адрес другого абонента (но только если он не за натом).
А, ну это да, особенно если он в listen UDP-сокет не выставляет.
Я не спрашивал про определение локального адреса (вроде 192.168.х.х или 10.х.х.х). Если есть возможность определять адрес компьютера с выделенным IP — значит, возможно определить адрес маршрутизатора, который НАТит. Мои скрины показывают, что этого не происходит. Если у человека провайдер в Москве, то НАТирующий маршрутизатор там же, а не в Екатеринбурге или Челябинске
Ну, а эта информация откуда?
1. UDP — это для передачи голоса ещё можно было бы предположить. Автор статьи голосом не общался. У меня он вообще порты не открывает на UDP даже при общении голосом
2. Потоков чего?
3. Опять же: откуда такая инфа?
1. UDP — это для передачи голоса ещё можно было бы предположить. Автор статьи голосом не общался. У меня он вообще порты не открывает на UDP даже при общении голосом
2. Потоков чего?
3. Опять же: откуда такая инфа?
1. Чего и когда скайп открывает — неизвестно. Для передачи чата может использоваться UDP. Для примера — AP-AP фича скайпа.
2. Потоков чата, чего еще-то?
3. Ну это насколько общеизвестно, что я даже ссылку искать не будут. Суперноды и прочее. Как иначе скайп на натом работает по UDP, а?
2. Потоков чата, чего еще-то?
3. Ну это насколько общеизвестно, что я даже ссылку искать не будут. Суперноды и прочее. Как иначе скайп на натом работает по UDP, а?
1. Ни на чём не основанный довод. UDP — протокол без гарантированной доставки. Для передачи чувствительных к задержкам данных (вроде голоса) подходит. А на кой его использовать в чате? Чтоб сообщения пропадали при плохом канале?
2. «Потоки чата». Это вы сами придумали такое определение?
3. А как всё остальное работает за НАТом? Очень просто: маршрутизатор заменяет локальный адрес на свой (https://ru.wikipedia.org/wiki/NAT).
И совершенно не важно UDP это или что-то другое. Маршрутизатор работает на уровне IP. Более высокие протоколы, как правило, им не парсятся.
2. «Потоки чата». Это вы сами придумали такое определение?
3. А как всё остальное работает за НАТом? Очень просто: маршрутизатор заменяет локальный адрес на свой (https://ru.wikipedia.org/wiki/NAT).
И совершенно не важно UDP это или что-то другое. Маршрутизатор работает на уровне IP. Более высокие протоколы, как правило, им не парсятся.
Вы, видимо, с VoIP (SIP/H.323) не работали. Почитайте для начала здесь про проблемы NAT — ru.wikipedia.org/wiki/STUN и задайте себе вопрос — как NAT поймет, куда отправлять UDP пакет из публичной сети в в приватную, не анализируя пакеты.
Про такую штуку я действительно не слышал, спасибо за линк.
А Вы проверяли, что скайп передаёт всё по UDP? Или раз скайп — значит, VoIP, и значит STUN?
На моих скриншотах видно, что в процессе общения скайп вообще не открывал UDP ни при передаче голоса ни при чате (команда без параметров «netstat» не показывает использования UDP).
А Вы чем можете доказать свои слова?
А Вы проверяли, что скайп передаёт всё по UDP? Или раз скайп — значит, VoIP, и значит STUN?
На моих скриншотах видно, что в процессе общения скайп вообще не открывал UDP ни при передаче голоса ни при чате (команда без параметров «netstat» не показывает использования UDP).
А Вы чем можете доказать свои слова?
Стоп, по-порядку:
1) Я не утверждаю, что скайп все передает по UDP. Часть данных идет по UDP (это AP-AP).
2) В зависимости от ситуации может использоваться UDP или TCP (для локалки). Вот моя цитата:
1. Чего и когда скайп открывает — неизвестно. Для передачи чата может использоваться UDP. Для примера — AP-AP фича скайпа.
Я не утверждаю, что ТОЛЬКО UDP используется. UDP может использоваться, но не в 100%.
3) Доказать :)? Вам? Только при наличии исходников скайпа, да и то — протокол меняется от версии к версии.
Касательно STUN — на самом деле скайпом используется ICE для прохождения НАТ.
1) Я не утверждаю, что скайп все передает по UDP. Часть данных идет по UDP (это AP-AP).
2) В зависимости от ситуации может использоваться UDP или TCP (для локалки). Вот моя цитата:
1. Чего и когда скайп открывает — неизвестно. Для передачи чата может использоваться UDP. Для примера — AP-AP фича скайпа.
Я не утверждаю, что ТОЛЬКО UDP используется. UDP может использоваться, но не в 100%.
3) Доказать :)? Вам? Только при наличии исходников скайпа, да и то — протокол меняется от версии к версии.
Касательно STUN — на самом деле скайпом используется ICE для прохождения НАТ.
что, все уже перепрятали свое домашнее порно?
Скорее всего полученный IP — это супернода, так что паковать его владельца немного преждевременно. Но в любом случае заявление в полицию лишним не будет: вымогательство, кража и еще несколько статей УК — это вам не шуточки.
Хорошо что у меня внешний usb-хард. Кстати, где он… Епрн! Где хард?
Подумал как можно было бы избежать такой ситуации.
В принципе можно использовать виртуальную машину для подозрительных вещей
+ на всякий случай проверить через www.virustotal.com.
Это так, идеи в слух на будущее.
В принципе можно использовать виртуальную машину для подозрительных вещей
+ на всякий случай проверить через www.virustotal.com.
Это так, идеи в слух на будущее.
Сначала ты наказываешь плохих девочек, потом плохие мальчики наказывают тебя.
Коллега, ПИШИТЕ. В полицию, непременно. Из за отго, что люди думают «а, полиция, чего от них ждать», у этой самой полиции шансов нет доказать обратное.
Как-то довелось мне общаться с работниками управления информационной безопасноси фсб. Адекватные люди, даже более чем. И гвоорят — что сейчас крайне пристальное внмиание к всевозможным нарушениям закона в области информатционных технологий. А Вы уже всю работу за органы сделали!
Обязательно напишите, чем дело кончится.
А домашнее порно — да и хрен с ним, пусть выкладывает гаденышь, лишь бы сел надолго. Это ему пару лет добавит точно. Можно еще иск за моральный ущерб подать.
Очень надеюсь, что Вы доведете до конца это дело, ведь этому ублюдку могут попасться менее прозорливые люди, котоорые окажутся беззащитными!
Как-то довелось мне общаться с работниками управления информационной безопасноси фсб. Адекватные люди, даже более чем. И гвоорят — что сейчас крайне пристальное внмиание к всевозможным нарушениям закона в области информатционных технологий. А Вы уже всю работу за органы сделали!
Обязательно напишите, чем дело кончится.
А домашнее порно — да и хрен с ним, пусть выкладывает гаденышь, лишь бы сел надолго. Это ему пару лет добавит точно. Можно еще иск за моральный ущерб подать.
Очень надеюсь, что Вы доведете до конца это дело, ведь этому ублюдку могут попасться менее прозорливые люди, котоорые окажутся беззащитными!
Я думаю нужно учесть еще момент, что например этот компьютер IP адрес которого был найден — заражен. Так же если это даже не так то злоумышленник может просто заявить об этом предварительно почистив винчестер. То есть возможно его нужно ловить на горячем.
А по поводу как действовать, то наверное следует припугнуть, высказав какие статьи ему уже грозят и что лучше он по хорошему вернет украденные деньги. Бить не стоит — сами становитесь преступником. Ну и безнаказанно не стоит это оставлять.
PS: в Касперском есть такой режим “Безопасная среда” как раз для таких случаев.
PPS: простите за пунктуацию
А по поводу как действовать, то наверное следует припугнуть, высказав какие статьи ему уже грозят и что лучше он по хорошему вернет украденные деньги. Бить не стоит — сами становитесь преступником. Ну и безнаказанно не стоит это оставлять.
PS: в Касперском есть такой режим “Безопасная среда” как раз для таких случаев.
PPS: простите за пунктуацию
интересная история)
Можно нанять нормального адвоката, и когда дело начнёт раскручиваться, обсудить с вымогателем отступную, естественно с оплатой услуг вашего адвоката. Я так понимаю за действия пацанчика до 14 лет отвечают родители, и если он нормальные люди, то не захотят портить жизнь своему ребёнку. А уж воспитательную работу они с ним проведут после этого, не сомневайтесь)
Да и переживать по поводу выкладывания интимных материалов в сеть я бы вообще не стал. Подумайте сами, как это может негативно сказаться на вашей жизни? Если бы угрожали показать вашей жене фильм, где вы в постеле с её подругой, а вам бы не хотелось портить отношения в семье, тогда да, стоило бы напрягаться.
Если ваши друзья увидев то, чем они занимаются сами, испортят с вами отношения, значит они вам просто не нужны, я бы сам от таких с радостью избавился)
Можно нанять нормального адвоката, и когда дело начнёт раскручиваться, обсудить с вымогателем отступную, естественно с оплатой услуг вашего адвоката. Я так понимаю за действия пацанчика до 14 лет отвечают родители, и если он нормальные люди, то не захотят портить жизнь своему ребёнку. А уж воспитательную работу они с ним проведут после этого, не сомневайтесь)
Да и переживать по поводу выкладывания интимных материалов в сеть я бы вообще не стал. Подумайте сами, как это может негативно сказаться на вашей жизни? Если бы угрожали показать вашей жене фильм, где вы в постеле с её подругой, а вам бы не хотелось портить отношения в семье, тогда да, стоило бы напрягаться.
Если ваши друзья увидев то, чем они занимаются сами, испортят с вами отношения, значит они вам просто не нужны, я бы сам от таких с радостью избавился)
Выложите потом продолжение.
У меня мошенническим путем увели 300 тыс., есть свидетели, есть доказательства перевода денег из банка на их счета (на счет жены одного из преступников как выяснилось), есть SMS переписка с преступниками (доказывающая их причастность), все их телефоны, и даже адреса (которые пришлось искать самостоятельно, так как следственные органы отписались, что нет возможности установить их места жительства и найти их)
Но дело тянется уже год безрезультатно, следственным органам даже попытки запросить нашу SMS переписку от оператора не было. Мне самому пришлось брать заверенную распечатку телефонных звонков (700 листов, спасибо понимающим людям в компании сотовой связи). Самому пришлось выискивать кто они и где живут.
И даже со всеми предоставленными мною, на блюдечке, материалами дело не сдвинулось с места.
В этой всей схеме адекватным оказался только один следователь, который помогал заводить дело изначально, но к сожалению у него полномочия не безграничны, а дело по подследственности передали в другой отдел где оно и пылится до сих пор.
Вот она, наша правоохранительная система. Мы сами себе и следователи, и опера.
А с правами и возможностями следственных органов, и при желании можно было бы все быстрей получить.
Но как и в большинстве случаев, везде есть люди которые попросту не желают работать.
П.С. Вот бы информационную систему в следственные органы, подал заявление, выдали номер и пароль, зашел в свой кабинет и отслеживаешь состояние дела (сроки, где, кому, кто, и почему). А надо дал доступ своему адвокату или общественности, в зависимости от дела. Подача дополнительных заявлений и объяснения внутри системы. Переписка со следователем. И т.д. Эххх. Мечты, мечты…
Но дело тянется уже год безрезультатно, следственным органам даже попытки запросить нашу SMS переписку от оператора не было. Мне самому пришлось брать заверенную распечатку телефонных звонков (700 листов, спасибо понимающим людям в компании сотовой связи). Самому пришлось выискивать кто они и где живут.
И даже со всеми предоставленными мною, на блюдечке, материалами дело не сдвинулось с места.
В этой всей схеме адекватным оказался только один следователь, который помогал заводить дело изначально, но к сожалению у него полномочия не безграничны, а дело по подследственности передали в другой отдел где оно и пылится до сих пор.
Вот она, наша правоохранительная система. Мы сами себе и следователи, и опера.
А с правами и возможностями следственных органов, и при желании можно было бы все быстрей получить.
Но как и в большинстве случаев, везде есть люди которые попросту не желают работать.
П.С. Вот бы информационную систему в следственные органы, подал заявление, выдали номер и пароль, зашел в свой кабинет и отслеживаешь состояние дела (сроки, где, кому, кто, и почему). А надо дал доступ своему адвокату или общественности, в зависимости от дела. Подача дополнительных заявлений и объяснения внутри системы. Переписка со следователем. И т.д. Эххх. Мечты, мечты…
Вот бы информационную систему в следственные органы, подал заявление, выдали номер и пароль, зашел в свой кабинет и отслеживаешь состояние дела (сроки, где, кому, кто, и почему).
И кнопка чтобы была на видном месте «Сообщить куда надо», если работают плохо…
заявление в прокуратуру на бездействие ментов писали?
Конечно! И не одно! Они «тупо» спустили заявления до начальников отдела СК того следователя, что ведет мое дело. Начальники вызвали следователя, показали мое заявление, покричал на следователя (причем при мне). Обиделся следователь теперь на меня, вот и весь результат. Следователь потом мне наедине сказал: «Мне ничего не будет кроме устного выговора, а вы ничего этим не добьетесь». Результат? Обиженный на меня следователь. Итог? Никакого!
Кто-нибудь в курсе, можно ли настроить Виндовс так, чтобы для всех новых (скачанных) файлов она предлагала бы открыть их в ВиртуалБох например?
Давно хотел почистить все свои почтовые ящики… Спасибо что напомнили )
\\Кстати троян помимо того что позволял подключаться ко мне через RDP, еще работал и как кейлоггер, записывая все мои пароли и отправляю их злоумышленнику. Когда я это узнал я сказал спасибо себе за то что не набираю каждый раз пароли а тупо сохраняю их в браузере.\\
На самом деле, сохранять в браузере важные пароли не стоит. Часто, такие трояны первым делом отправляют хакеру все сохранённые в браузере пароли, а потом уже начинают вести логгинг нажимаемых клавиш.
На самом деле, сохранять в браузере важные пароли не стоит. Часто, такие трояны первым делом отправляют хакеру все сохранённые в браузере пароли, а потом уже начинают вести логгинг нажимаемых клавиш.
У меня как-то увели чуть больше штуки на Я.деньгах. Случилось это как раз, когда надумал переустановить ОС. После чистки и смены паролей отписался в Яндекс «с такого-то айпи на такой-то номер нехороший человек без моего ведома перевел деньги». Ответили что-то типа: вход совершен под моими данными (хоть и впервые с этого айпи) и посоветовали обращаться в полицию. Видимо у них таких «клиентов» как я немало.
Какой софт для защиты кроме антивируса стоял? Comodo или подобный internet security софт был?
эмм… Не совсем понял про проверку Касперским — Вы им проверяли ТЗ или все же саму презентацию по ссылке?
«Вы еще доверяете антивирусам — тогда мы идем к вам!»
Вроде взрослые люди, а до сих пор не знают принципов работы антивирусов.
Или вы думаете, что по ту сторонудобр интернетов сидит хацкер, который не проверяет свои цифровые экскременты на вирустотале?
Кстати, если вы раньше уже пересылали приватные данные по почте, то чего вы сейчас боитесь шантажа? Все равно они уже у админов майлрушечки в коллекции ;)
Вроде взрослые люди, а до сих пор не знают принципов работы антивирусов.
Или вы думаете, что по ту сторону
Кстати, если вы раньше уже пересылали приватные данные по почте, то чего вы сейчас боитесь шантажа? Все равно они уже у админов майлрушечки в коллекции ;)
Пиши заявление в милицию, обязательно.
Год назад мы попали в аналогичную ситуацию, украли пароль от телебанка и увели 150 тыс рублей, ( писал про это на Хабре , но люди тогда как-то более агрессивно были настроены, убавили мне карму ).
Нам банк вернул деньги. Злоумышленников нашли, задержали, я этим летом был в Москве — каким-то образом милиция разыскала меня, вызвали в министерство (недалеко от Красной Площади, видимо там находится отдел К), попросили подписать бумаги. Девушка из милиции была на редкость приветлива, ответила на все мои распросы и рассказала. Если кратко — суть такая: количество таких мошшеничеств стало расти как снежный ком, но так как банк возмещал убытки клиентам — по сути оставался единственным потерпевшим. Видимо ещё и очень плохо всё это отражалось на репутации банка. Видимо руководство попросило, а может финансово простимулировало поимку злоумышленников. Ну и как результат — поймали 5 по моему человек, помню фамилия Попелыш фигурировала в деле — братья кажется. Девушка из милиции сказала, что сядут лет на 5. Чисто по человечески жалко — программисты всё таки, не глупые люди, но совершили преступление…
В общем, обязательно пишите заявление.
Ну а «хакерам» советую не связываться с такими видами заработка. Вы же талантливые люди, умеете писать программы, лучше займитесь чем-то законным — аутсорсингом, шареваре, просто програмьте на дядю в фирме. Может в краткосрочной перспективе это не такие шальные и лёгкие деньги, но в долгосрочной — это правильный стратегический выбор.
Ну а если совсем невмоготу — берите пример с коллег из Зимбабаве. У тех хоть ума хватает разводить людей на территории других стран, а не в своей же собственной. Если сидя в России обманете человека скажем из Венесуэлы — то может и прокатит. Если же у нас же — найдут, это лишь дело времени. А лучше — всё таки вообще живите честно.
Год назад мы попали в аналогичную ситуацию, украли пароль от телебанка и увели 150 тыс рублей, ( писал про это на Хабре , но люди тогда как-то более агрессивно были настроены, убавили мне карму ).
Нам банк вернул деньги. Злоумышленников нашли, задержали, я этим летом был в Москве — каким-то образом милиция разыскала меня, вызвали в министерство (недалеко от Красной Площади, видимо там находится отдел К), попросили подписать бумаги. Девушка из милиции была на редкость приветлива, ответила на все мои распросы и рассказала. Если кратко — суть такая: количество таких мошшеничеств стало расти как снежный ком, но так как банк возмещал убытки клиентам — по сути оставался единственным потерпевшим. Видимо ещё и очень плохо всё это отражалось на репутации банка. Видимо руководство попросило, а может финансово простимулировало поимку злоумышленников. Ну и как результат — поймали 5 по моему человек, помню фамилия Попелыш фигурировала в деле — братья кажется. Девушка из милиции сказала, что сядут лет на 5. Чисто по человечески жалко — программисты всё таки, не глупые люди, но совершили преступление…
В общем, обязательно пишите заявление.
Ну а «хакерам» советую не связываться с такими видами заработка. Вы же талантливые люди, умеете писать программы, лучше займитесь чем-то законным — аутсорсингом, шареваре, просто програмьте на дядю в фирме. Может в краткосрочной перспективе это не такие шальные и лёгкие деньги, но в долгосрочной — это правильный стратегический выбор.
Ну а если совсем невмоготу — берите пример с коллег из Зимбабаве. У тех хоть ума хватает разводить людей на территории других стран, а не в своей же собственной. Если сидя в России обманете человека скажем из Венесуэлы — то может и прокатит. Если же у нас же — найдут, это лишь дело времени. А лучше — всё таки вообще живите честно.
Начнем с того, что не стоило открывать флеш презентацию которая содержится в exe. С уверенностью в 90% можно считать такое вирусом.
Ну а по делу — конечно же стоит обратиться в полицию дабы злоумышленники перед тем как что-то сделать знали что может быть и «ответный удар».
Ну а по делу — конечно же стоит обратиться в полицию дабы злоумышленники перед тем как что-то сделать знали что может быть и «ответный удар».
Интерсвязь — мой домашний провайдер.
Трассировка маршрута к pool-109-191-235-66.is74.ru [109.191.235.66]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 192.168.22.1
2 1 ms 1 ms 1 ms pool-109-191-112-1.is74.ru [109.191.112.1]
3 1 ms <1 мс <1 мс 10.100.3.114
4 1 ms 1 ms 1 ms 10.100.3.37
5 2 ms 3 ms 2 ms 10.100.3.122
— судя по доп хопам злоумышленник из области, скорее всего г. Миасс. Можно попробывать неофициально вытащить у ИС информацию по IP, только знать бы дату точную… (время есть)
Трассировка маршрута к pool-109-191-235-66.is74.ru [109.191.235.66]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 192.168.22.1
2 1 ms 1 ms 1 ms pool-109-191-112-1.is74.ru [109.191.112.1]
3 1 ms <1 мс <1 мс 10.100.3.114
4 1 ms 1 ms 1 ms 10.100.3.37
5 2 ms 3 ms 2 ms 10.100.3.122
— судя по доп хопам злоумышленник из области, скорее всего г. Миасс. Можно попробывать неофициально вытащить у ИС информацию по IP, только знать бы дату точную… (время есть)
не факт что у юзера статический айпишник.
Факт что динамический. Однако они у них делятся по городам и районам и из района в район не прыгают. А если знать дату и время то можно узнать какой физический порт занимал этот IP в точке времени -> можно узнать на кого зарегистрировано подключение и главное — адрес.
P.S. Ната у них нет, IP назначается на интерфейс подключения — VPN или напрямую на карту (не везде можно)
Этот диапазон ip СразуИнтернет. Там все ip динамические. Только смотреть логи, если знать точное время когда была сессия.
Очень нужная книжка, жаль в продаже редка :))))))
Что мешало автору залить картинку (или скрипт) на контролируемый ресурс, под каким-либо предлогом кинуть ссылку на картинку негоднику и посмотреть в статистике веб сервера IP того, кто просматривал? ну или скрипт настроить на логирование IP при просмотре
Пишите-пишите, лишним не будет. Еще один довод в пользу работы под ущемленной в правах учеткой + антивирь + фаервол (с ручными настройками выхода в свет, только для избранных приложений) + песочница.
На антивирус надежды мало (хотя у меня стоит), limited account+firewall — само собой, а в качестве песочницы использую VMPlayer с Win XP как guest system. Если, например, надо перекодировать видео, то какой-нибудь avi2dvd ищу, устанавливаю и запускаю только из виртуальной машины. Это же относится к абсолютно легитимным программам, которые редко использую — чтобы не захламлять основную систему.
Покажи сиськи компромат-то? :)
Увы, от такой неприятной ситуации не застрахован никто. Я задумался, какие меры предпринять, чтобы минимизировать урон в случае чего? У меня получился вот такой список:
1. Иметь один пароль, который никогда не существовал в компьютерном виде ни в одном файлике с паролями, ни в одном письме почты. Если боитесь его забыть — напишите на бумажке и положите в укромное место. Этот пароль используем для шифрования всего секретного, что есть. Конечно это не защитит от активного кейлоггера, но лучше так, чем никак.
2. Соответственно, всё секретное хранить только в зашифрованном виде — хоть в RAR'е, хоть в TrueCrypt.
3. Не держать деньги на счетах платёжных систем, а переводить их туда по мере надобности строго в необходимых количествах.
4. Хотя бы раз в год менять пароль от основной почты и того, что для вас особенно важно.
5. Регулярно делать резервные копии всего, что важно и невосполнимо. По крайней мере раз в пол-года нужно сделать одну, а лучше две копии фотографий, документов, архива почты.
Я всегда стараюсь следовать первым трём пунктам и как раз сейчас поменял пароли почты и ЖЖ.
Что касается резервных копий, держу всё ценное в трёх местах — дома, на работе, на мобильном USB-диске.
1. Иметь один пароль, который никогда не существовал в компьютерном виде ни в одном файлике с паролями, ни в одном письме почты. Если боитесь его забыть — напишите на бумажке и положите в укромное место. Этот пароль используем для шифрования всего секретного, что есть. Конечно это не защитит от активного кейлоггера, но лучше так, чем никак.
2. Соответственно, всё секретное хранить только в зашифрованном виде — хоть в RAR'е, хоть в TrueCrypt.
3. Не держать деньги на счетах платёжных систем, а переводить их туда по мере надобности строго в необходимых количествах.
4. Хотя бы раз в год менять пароль от основной почты и того, что для вас особенно важно.
5. Регулярно делать резервные копии всего, что важно и невосполнимо. По крайней мере раз в пол-года нужно сделать одну, а лучше две копии фотографий, документов, архива почты.
Я всегда стараюсь следовать первым трём пунктам и как раз сейчас поменял пароли почты и ЖЖ.
Что касается резервных копий, держу всё ценное в трёх местах — дома, на работе, на мобильном USB-диске.
Конечно, кто бы мог подумать. Спасибо за статью, очень поучительная. Экзешник стоило бы запускать на виртуалке, а самому впредь на основном рабочем компе лучше юзать Линукс.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Взлом с продолжением