Здравствуйте, гость ( Вход | Регистрация )

> запрос сверки взаиморасчетов по E-mail, с сюрпризом
 Zeppelin
сообщение 17.11.2017, 13:40
Сообщение #1


снегорез
пришло в почту вот такое безобидное письмецо.

Цитата
Добрый день!
Просим Вас сверить информацию о наших взаиморасчетах согласно вложенному файлу и подписать акт сверки.
Если Вами выявлены расхождения между данными нашей учетной системы и Вашими данными, просим выслать по указанному электронному адресу Ваш акт сверки.

С уважением,
Валентина Кондукова
финансовый менеджер
ООО «ВЕКТОРПРО»
e-mail: valentina.kondukova@vectorpro.online
тел: +7 495 788-0809 доб. 1164


и к письму файл прикреплён.
открывать его не стал.
подозреваю, там сюрприз типа шифровальщика сидит.
Перейти в начало страницы
 
+Цитировать сообщение
 
Начать новую тему
Ответов
 Gustilev
сообщение 17.11.2017, 14:17
Сообщение #2


Живет здесь
Цитата(Zeppelin @ 17.11.2017, 13:40) *
подозреваю, там сюрприз типа шифровальщика сидит.

99,9 что так. это одно из стандартных писем.
еще любят срочно требовать коммерческое предложение согласно приложенной к письму спецификации ну и всякие стандартные вещи типа уведомления об образовании задолженности по кредиту, всякие письма из налоговых, пенсионных и т.п. т.е. подбирают темы, которые с наибольшей вероятностью спровоцируют пользователя открыть вложения.
в общем внимательно глядите на расширение приложенного к письму файла и не открывайте что-либо странное.
Стоимость дешифратора по нашей практике 10-30 т.р. Бандиты честные - после перевода биткоинов пока всегда присылали дешифратор.

Вообще у нас забавная практика по шифровальщикам - есть совершенно необучаемые товарищи, которые дважды попадали и дважды платили, и оба раза это была куководитель предприятия, причем она еще и умудрилась это письмо переслать другому сотруднику со словами посмотри срочно - у меня вложение не открывается.

еще знаю уже 2 случая подбора брутфорсом паролей от удаленного рабочего стола и установки шифровальщиков на сервер через удаленку.
Перейти в начало страницы
 
+Цитировать сообщение
 Zeppelin
сообщение 17.11.2017, 17:08
Сообщение #3


снегорез
Цитата(Gustilev @ 17.11.2017, 14:17) *
внимательно глядите на расширение приложенного к письму файла и не открывайте что-либо странное.

docx насколько помню.
Перейти в начало страницы
 
+Цитировать сообщение

Сообщений в этой теме


Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 1.6.2024, 13:34