Распространение вирусов через электронную почту

Comments

• Добрый день! Да уж... что тут скажешь. Спасибо за предупреждение. К слову, копируйте все и всегда - всю свою работу, базы. Компьютерная техника - это классно, но всегда 100% надежно
• Просто нужно уяснить, что госорганы не будут НИКОГДА ничего писать Вам на электронку. Здесь проще.
  А вот как быть с якобы контрагентами?...
• Боьшое спасибо за предупреждение.
  Удивительно, как мягко говоря, нехорошо поступают некоторые... Вообще не открываю письма от незнакомых. Если пишут контрагенты, то чаще всего в ответ на мои запросы, ежели не в ответ - связываюсь и уточняю. Очень скурпулезно отношусь к вопросам подобного характера. Но, никто не застрахован от вирусов, жаль, что с Вами такое приключилось. Еще раз спасибо за предупреждение💐
• Добрый день!
  

  Цитата: Просто нужно уяснить, что госорганы не будутНИКОГДАничего писать Вам на электронку. Здесь проще

  Не факт. К примеру - получаю на электронку данные от судебных приставов, поликлиники (государственной конечно).
• Цитата: Уважаемые форумчане.Ни в коем случае не повторяйте нашей ошибки!!!Не открывайте файлы со следующими расширениями:.exe, .com, .pif, .js, .cmd,  .scr, bat, xls.js, doc.jsМошенники шифруются под государственные органы и под ваших контрагентов

  Добрый день!
  
  Надо же, а я думала, что антивирусники уже эту бяку опознают. Одни мои клиенты в конце прошлого (или начале этого) года "заразились", причем были уверены, что получили письмо от своих контрагентов. Их сисадмин как-то вылечил их компы, а потом мне сказал, что антивирус на следующий день начал распознавать эту заразу.
  Но большое спасибо за предупреждение. 💐
• Цитата: Не факт. К примеру - получаю на электронку данные от судебных приставов, поликлиники (государственной конечно).

  Я тоже общаюсь с судебными приставами через электронку, но это по предварительной договоренности и на определенную тематику.
  Просто на почту приходило письмо от якобы ССП с прикрепленным якобы решением.. даже гербом не побрезговали... Здесь всё сразу ясно, что это вирус. Даже директора отругала, что он вскрыл такое письмо 😀, хорошо, хоть файл не успел загрузить.
• Цитата: Их сисадмин как-то вылечил их компы, а потом мне сказал, что антивирус на следующий день начал распознавать эту заразу.

  Мы обзвонили всех сисадминов... но безрезультатно.. это относительно новый вирус-шифровальщик... он меняет расширение на .vault. Причем, сисадмины, услышав это название предлагают только распрощаться и удалить все данные файлы...
• Цитата: но это по предварительной договоренности

  Естественно!
  
  

  Цитата: Просто на почту приходило письмо от якобы ССП с прикрепленным якобы решением.. даже гербом не побрезговали...

  Я об этом и пытаюсь сказать. Конечно госорганы никогда вирус не пришлют, но есть те, кто под них "косит" - прошу прощения. И есть компании, где трудятся менеджеры по связям с общественностью, и не только. И ошибка вполне допустима. Поэтому надо быть весьма акккуратными.
  Например я, даже при моей щепетильности в данных вопросах, уведев письмо от ССП запросто могла бы его открыть, не задумываясь о вирусах. Единственное - я бы задумалась при получении файла и все проверила бы.
• Цитата: Просто нужно уяснить, что госорганы не будут НИКОГДА ничего писать Вам на электронку. Здесь проще.А вот как быть с якобы контрагентами?...

  Добрый день!
  
  С контрагентами можно обмениваться любыми юридически значимыми документами через специальный сервис для обмена первичкой и электронными счетами-фактурами: Контур.Диадок: электронный документооборот 
  
  Там все документы шифруются и подписываются квалифицированной электронной подписью (КЭП). Никакой спам от имени контрагента в этом случае попросту невозможен.
  
  А обмен документами с госорганами ведется через систему для отправки отчетности, где тоже используется КЭП и, соответственно, исключены любые риски, связанные с вирусами и мошенничеством: Контур.Экстерн
• Добрый день!
  

  Цитата: Добрый день!С контрагентами можно обмениваться любыми юридически значимыми документами через специальный сервис для обмена первичкой и электронными счетами-фактурами:ДиадокТам все документы шифруются и подписываются квалифицированной электронной подписью (КЭП). Никакой спам от имени контрагента в этом случае попросту невозможен.А обмен документами с госорганами ведется через систему для отправки отчетности, где тоже используется КЭП и, соответственно, исключены любые риски, связанные с вирусами и мошенничеством:Контур-Экстерн

  Это в идеале конечно.
  Но пока многи не пользуются подобными системами. У нас, например, очень многих контрагентов проверяют и нам часто приходят стребования по "встречке" - камералка с контрагентами (мы грузоперевозчики), обслуживаем крупные компании. В таком случае большой обем перепески по поводу проверки (и это касаемо только моей деятельности), что уж говорить о менеджерах? И потом, как быть с госструктурами? Тоже ведь еще не все перешли на такую систему. Хороша система по документообороту с электронной цифровой подписью, но пока мы еще "не доросли" до того момента, когда это решает все вопросы... Увы.
  Хотя я полностью поддерживаю Ваше мнение - всем переходить на ЭЦП.
• Цитата: Там все документы шифруются и подписываются квалифицированной электронной подписью (КЭП). Никакой спам от имени контрагента в этом случае попросту невозможен.

  Дело в том, что наши менеджеры работают через The BAT. Она позволяет передавать увесистые файлы. Фирма занимается типографскими услугами. Не ко всем файлам в процессе переписки применима КЭП. У нас для заказа разработан документ в формате exel, его ни как не подпишешь((((
  Вывод один, пока есть уязвимые места, злоумышленники будут этим пользоваться.
• Цитата: Вывод один, пока есть уязвимые места, злоумышленники будут этим пользоваться.

  Думаю, это хорошая мотивация для создателей и разработчиков того же Диадок. Понимаю, что законодательно еще не скоро примут положение о том, что любая переписка может вестись лишь при КЭП, но хоть какие-то сервисы (типа электронки) с КЭП делать надо... Все равно - мы к этому придем.
• Цитата: пришло письмо замаскированное под контрагента

  Не совсем поняла - то есть вам по сути прошло письмо как будто от вашего контрагента (то есть то же наименование, эл адрес?). Мне тоже приходило год назад письмо подобное, но от какой-то левой компании с подписью человека, мне неизвестного. Я его, естественно, не открыла. Потом читала, что это была массовая рассылка и все решалось за 5000 рублей.  То есть в вашем случае получается, что вашу базу взломали ( ну или контрагента) и по сути невозможно было сразу фальшивку вычленить? И как понимаю речь совсем не о 5 тысячах идет при таких раскладах?
• День добрый
  У нас тоже в прошлом году кто-то получил и прочел файл, вирус залез в 1с и снес все данные. Общалась с заносчиками вируса - просили 50 000, но не за восстановление базы, ее обещали восстановить бесплатно, а за консультацию - как избежать такой проблемы в дальнейшем. Торговались, сошлись на 15000)) высылают данные электронного кошелька для перевода и гарантия - честное слово.
  Благо у нас админ сохранял базу месяц назад, восстановили, естественно, сами, платить и не собирались.
• Цитата: Не совсем поняла - то есть вам по сути прошло письмо как будто от вашего контрагента (то есть то же наименование, эл адрес?). Мне тоже приходило год назад письмо подобное, но от какой-то левой компании с подписью человека, мне неизвестного. Я его, естественно, не открыла. Потом читала, что это была массовая рассылка и все решалось за 5000 рублей.  То есть в вашем случае получается, что вашу базу взломали ( ну или контрагента) и по сути невозможно было сразу фальшивку вычленить? И как понимаю речь совсем не о 5 тысячах идет при таких раскладах?

  Взломали ли почту контрагента, я утверждать не берусь, может просто клон.
  Не всегда можно вычленить фальшивку, т.к. может предшествовать телефонный разговор с просьбой выставить счета на оплату на электронный адрес для оперативности платежа.
  Речь в нашем случае шла о 43000 рублей... Ну это без торга 😀
  
  У знакомых партнеров, сумма перевалила за 250000 рублей... это с восстановлением (дописанием - точно не знаю) базы 1С...
• Добрый день!
  
  И к нам тоже постоянно приходят такие письма. И к нашим контрагентам тоже. Как правило, ссылка на архив (то "акта сверки", то "документа от судебных приставов", и прочее) находится непосредственно в теле письма, а не во вложении. Такие письма мы сразу удаляем. А наши контрагенты несколько раз открывали, ставка - от 500-до 900 евро за расшифровку.  🙁
• Добрый день!
  
  извините, что встреваю. но программы 1С на платформе 8 достаточно защищены и в случае с подобным вирусом лечатся с помощью программы, которая находится в папке BIN. (восстанавливала лично) А вот на платформе 7.7 действительно проще восстановить из архива. Совет - сколько бы база не весила, сохранять хотя бы еженедельно. и желательно на съемный накопитель
• Добрый день. У меня на компьютере тоже такое было. Пришел акт сверки от организации которой у нас и нет. Я открыла шифровальщик зашифровал все файлы. В итоге наняли программиста своими силами сделать не смог пришлось платить хакерам деньги. обошлось это дело в четыре с лишним тысячи рублей. Они прислали код расшифровщика и все заработало. С при это не пострадало, наверно потому что сервер не моей компьютере.
  Диалоговое окно во вложении и в зависимости сколько вы будете думать, тем больше денег они запросят.
• Такая же проблема произошла и у нас, 68 тысяч файлов, запросили 560 баксов. Но мы решили не восстанавливать. Так как была архивация на 01.01.2015г. Нужно все таки раз в месяц всю информацию сбрасывать на флешку. Самое ужасное, то что все это пишут на сайтах, дают реквизиты для перечисления. И всем все равно. Никакие органы не в состоянии помочь. Ужас.
• Цитата: Самое ужасное, то что все это пишут на сайтах, дают реквизиты для перечисления.

  На сайт их с обычного браузера не зайдешь. Нужно скачивать браузер, который открывает запрещенные сайты.
  

  Цитата: И всем все равно. Никакие органы не в состоянии помочь. Ужас.

  Это да, просто не придумали как с ними бороться. А может просто кому то выгодно. все таки в России живем)))))
• Цитата: Цитата: И всем все равно. Никакие органы не в состоянии помочь. Ужас.Это да, просто не придумали как с ними бороться. А может просто кому то выгодно. все таки в России живем)))))

  Добрый день!
  Напоминаю участникам форума, что правила форума запрещают ведение политических дискуссий. Прошу воздержаться от подобных комментариев.
• Добрый день, у нас была похожая ситуация весной, менеджер даже не поняла какое именно письмо распаковала...итог: заметки 2гис исчезли, файлы ексель и ворд зашифрованы (договора, сметы, акты...). Цена вопроса была 4000 (открываешь любой зашифрованный файл, а там такая рекламка, с предложением купить ключ). Компьютерщик сказал, что сделать ничего нельзя, кроме как забыть и простить или заплатить, т.к. каждый ключ шифра индивидуальный. В общем попрощалась она со своей базой, денег не было..
• Цитата: Добрый день!Напоминаю участникам форума, чтоправила форумазапрещают ведение политических дискуссий. Прошу воздержаться от подобных комментариев.

  Извините, я даже о политике и не думала))))
• Прислали мне письмо, типа от Роспотребнадзора, в письме ссылка - типа официальный ответ можно посмотреть здесь... нажал загрузил архив, открыл - там хрень, а потом смотрю через несколько часов все фото в рабочей папке испорчены, и названия типа: Ссылка удалена модератором. 1.0.0.0.id-QQRSTTUUVWXXXYYZAABCCCDDEFGGGHHIJJKK-9@17@2015 10@10@05 AM1007121.randomname-STUUVWWXYYYZZABBCDDDEEFGGHHHIJ.KKL.cbf
  
  я понял что вирус побил файлы и еще где-то портит, вырубил комп, загрузил в безопасном режиме установил антивирус и т.д., но суть в том, что много лет уже не делал таких ошибок, а тут совпало - я писал недавно письмо в Роспотреб надзор... и думал это ответ...
  
  не открывайте архивы из писем или не проходите по ссылкам в письмах (как сделал я)... 
  
  написал я на ivanivanov34@aol.com - ответили расшифровка стоит 15 тыс. рублей
  
  послал ему в ответ проклятия ...
  
  заголовки из письма этого урода-вирусораспространителя (само письмо без актив.ссылки в самом низу):
  
  Delivered-To: Ссылка удалена модератором. Размещать ссылки и гиперссылки на другие СМИ и коммерческие сайты без согласования с администрацией портала запрещено правилами форумаReturn-path: Authentication-Results: mxs.mail.ru; spf=pass (mx186.mail.ru: domain of aol.com designates 204.29.186.3 as permitted sender) smtp.mailfrom=ivanivanov34@aol.com smtp.helo=omr-m003e.mx.aol.com; dkim=pass header.i=mx.aol.com Received-SPF: pass (mx186.mail.ru: domain of aol.com designates 204.29.186.3 as permitted sender) client-ip=204.29.186.3; envelope-from=ivanivanov34@aol.com; helo=omr-m003e.mx.aol.com; Received: from omr-m003e.mx.aol.com ([204.29.186.3]:46179) by mx186.mail.ru with esmtp (envelope-from ) id 1ZcZYc-0001wL-GT for Ссылка удалена модератором. Размещать ссылки и гиперссылки на другие СМИ и коммерческие сайты без согласования с администрацией портала запрещено правилами форума; Thu, 17 Sep 2015 16:49:03 +0300 X-Mru-BL: 0:0 X-Mru-TLS: TLSv1:AES256-SHA X-Mru-BadRcptsCount: 0 X-Mru-PTR: omr-m003e.mx.aol.com X-Mru-NR: 1 X-Mru-OF: Linux (Ethernet or modem) X-Mru-RC: US Received: from mtaomg-aac01.mx.aol.com (mtaomg-aac01.mx.aol.com [172.27.2.35]) by omr-m003e.mx.aol.com (Outbound Mail Relay) with ESMTP id 7020F3800120 for ; Thu, 17 Sep 2015 09:48:59 -0400 (EDT) Received: from core-anb04c.mail.aol.com (core-anb04.mail.aol.com [172.27.0.14]) by mtaomg-aac01.mx.aol.com (OMAG/Core Interface) with ESMTP id 4178138000083 for ; Thu, 17 Sep 2015 09:48:59 -0400 (EDT) Received: from 85.25.143.193 by webstg-a04.mail.aol.com (10.72.49.180) with HTTP (WebMailUI); Thu, 17 Sep 2015 09:48:59 -0400 Date: Thu, 17 Sep 2015 09:48:59 -0400 From: Ivan Ivanov To: Ссылка удалена модератором. Размещать ссылки и гиперссылки на другие СМИ и коммерческие сайты без согласования с администрацией портала запрещено правилами форума Message-Id: <14fdb90b989-788f-1647a@webstg-a04.mail.aol.com> In-Reply-To: <1442491795.868597668@f361.i.mail.ru> References: <1442491795.868597668@f361.i.mail.ru> Subject: =?UTF-8?Q?Re:_=D0=BA=D0=B0=D0=BA_=D0=B2=D0=BE=D1=81=D1=81=D1=82?= =?UTF-8?Q?=D0=B0=D0=BD=D0=BE=D0=B2=D0=B8=D1=82=D1=8C?= =?UTF-8?Q?_=D1=84=D0=B0=D0=B9=D0=BB=D1=8B=3F?= MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_Part_114703_1432297125.1442497739143" X-MB-Message-Source: WebUI X-MB-Message-Type: User X-Mailer: JAS STD X-Originating-IP: [85.25.143.193] x-aol-global-disposition: G DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mx.aol.com; s=20150623; t=1442497739; bh=OH2arnClQXde1n7dhg1OpPlCMP3eP8uqdGK6LieEDjw🙅 h=From:To:Subject:Message-Id:Date:MIME-Version:Content-Type; b=NfBdlGm2wW4glVr0cELeGbYVJ7GN2gF12V9pSL42Dl+47p3/34sV2gaYFw1cfgh46 /zQthXf2NlqghLac1O4Kn4nXzwVWhk/q8G84YfuEB274JuqrUJv2b4HKXoZpZNAgc6 ZflujgnBdWn71/T1ORNdYBasImrqaibGZUHWm8DY= x-aol-sid: 3039ac1b022355fac4cb01b1 X-DMARC-Policy: reject X-DMARC-Result: pass X-Mras: Ok X-Mru-Authenticated-Sender: Ссылка удалена модератором. Размещать ссылки и гиперссылки на другие СМИ и коммерческие сайты без согласования с администрацией портала запрещено правилами форума X-Spam: undefined
• Добрый день. Пожалуйста, не восстанавливайте ссылки: их размещение противоречит правилам форума .
  
  

  Цитата:нажал загрузил архив, открыл - там хрень

  И, пожалуйста, избегайте использования подобных выражений. На нашем форуме они недопустимы.