Письма-угрозы "*** is your passwords" - каков общий механизм утечки данных

Да там только же почта, такие себе сведения.

 

Хакеры «взломали» любимый порносайт россиян и обогатились: Интернет: Интернет и СМИ: Lenta.ru
С сильной задержкой, новость на эту тему.

 

Ну, пока обновления скачиваются, надо же себя чем-то занять.

 

@DJKrolik, Медведев, а тебе не нужно ничего объяснять, да?

 

Ужас, меня взломали!!!1111

И грозятся мне паролем, которого у меня нет и видео с моей вебкамеры, которой у меня тоже нет.
Вобщем, перед нами представитель страшного чеченского хакинга.

 

Ради интереса заглянул в спам. Как ни странно, паролей там не нашлось, зато внезапно выяснилось что я ко всему прочему ещё и гуру пикапа

.

 

А я в день по миллиону выигрываю.

 

@Mel Shlemming, не-не-не, Девид Блейн, тут в чём юмор - когда-то я был обыкновенным японским школьником студентом, но всё изменилось в тот день, когда я решил опубликовать свою научную статью с вот этой вот самой почтой в реквизитах.

Я, конечно, знал, что ум женщины ценят, но чтобы ТАК...

Впрочем, самое смешное не в этом. Там ещё целая криминальная драма развернулсь:
"Девушка с татуировкой дракона" "которую мы заслужили".

Мне долго спамили все возможные научные журналы с предложением платно опубликоваться у них - каталог ВАК, цитируемость, все дела.

А потом написал некий частный сыщик адвокат:



Который собственно, собирал доказательную базу. Помочь я ему не смог так как с мошенниками не общался.

Вот так вот. Это не пароли (из открытых баз) "тырить". Тут бизьнес сурьёзный.

Я это почему всё под оффтоп не подвожу: был бы человек, а уж ключики к нему найдутся.

 

У меня такая хрень началась с тех пор, как отправлял резюме в поисках работы.

 

Мне уже лет 5 шлют одно и то же письмо: "Срок размещения вашего резюме подходит к концу".

 

Ура, меня сегодня тоже повеселили похожим письмом
Письмо счастья

Hello!

My nickname in darknet is hAck0dzz.
This mailbox was hacked more than seven months ago,
through it, your operating system was infected with a virus (trojan) created by me and you have been monitored by myself for a long time.

You may not belive me, so please check 'from address' in your header, you will see that this email was sent from your very own mailbox.

Even if you changed the password after that - it does not matter, my system intercepted all the caching data on your pc
and automatically saved access for me.

I have access to all your accounts, social networks, email, browsing history.
Besides that, I have the data of all your contacts, files from your computer, photos and videos.

I was most shocked by the intimate content sites that you occasionally visit.
I tell you, you have a very wild imagination!

I took screenshot through the camera of your device during your pastime and entertainment there and i managed to synchronize them with what you are watching.
Oh my god! You are so funny and excited!

I don't think that you will want all your contacts to get these files, right?
If you are of the same opinion, then I think that $500 is quite a fair price to destroy the dirt I created.

Just send the above amount on my BTC wallet (bitcoin): 33BqVgZedUZDC7svJCzj2e4yLEeVeqv6nM
When the above amount is received, I definitely guarantee that the collected data will be deleted, I do not need it.

Otherwise, these files and history of visiting sites will be sent to all your contacts from your device.

After reading this letter, you will have 48 hours!
I'll receive an automatic notification that you have seen the letter.

I hope I taught you a good lesson.
Do not be so nonchalant, please visit only to proven resources, and don't enter your passwords anywhere!
Good luck!

Но никаких доказательств у него нет: пароли он не приводит. Наверное, не так уж и сложно подделать письмо, чтобы адрес отправителя выглядел аналогичным адресу получателя? Реальный отправитель виден в "свойствах" - некий ha.ck0dz.icu.

 

В свойствах почтового клиента можно написать что угодно, хоть president@whitehouse.gov

 

Через анонимайзеры много паролей утекает. Проверял лично. Народ ломится на торренты, в соцсети с работы заходит.

 

они для этого и существуют. Кроме того в условиях большинства сервисов, особенно платных, чётко сказано, что все ваши данные могут и будут переданы спецслужбам по первому требованию. Сами спецслужбы могут и с удовольствием организуют и подобные аттракционы и утечку данных с различными целями.

 

Напишу тут, вроде другой подходящей темы нет.
Сегодня открыл браузер; открыл три страницы, проверенные.
Но - открылась еще одна страница с лохотроном, типа выигрыш от Ростелекома; не сталкивался с таким никогда.
Меня интересует такой вопрос - как это открылось? Ничего не нажимал, ничего не ставилось, комп чистый.
Соображений - ноль.

 

@De_DraGon, Проверь планировщик заданий, наверняка там появилась какая-то гадость, срабатывающая при открытии браузера.

 

Первое, что я делаю на автомате, когда проявляется проблема с сайтами - лезу смотреть файл hosts (именно так, у него нет расширения и чтобы его открыть - просто перетащите его в любой текстовый редактор, хоть в блокнот)

В Windows 7 (и в XP, ЕМНИП) лежит он традиционно в папочке Windows\system32\drivers\etc
В новых версиях - не знаю, врать не буду.



Собственно, совсем уж дубовые вирусы любили прописываться именно туда, поэтому данный файл традиционно находится под пристальным наблюдлением любого нормального антивируса вроде KIS.

 

Ну не такой же я деревянный.
Чисто всё.
Наверняка из открытой страницы ЖЖ что-то выползло, как R4kk00n сказал