Ну и версия трояна на ПК тоже имеет право на жизнь (ДиД)

написал Limping , 2023-09-07, 11:28 (443 дней назад) @ Stas

https://uip.me/2015/03/polzovatelej-whatsapp-atakuet-opasnyj-troyan/

...ведет на сторонний ресурс, откуда на компьютер загружается файл WhatsAppInstall.exe. Файл — не что иное, как троян Win32/TrojanDownloader.VB.QRM. Зловредное ПО автоматом загружает на компьютер другую программу Win32/Spy.Banker.ABOD. Вот тут и кроется самое неприятное — она способна брать информацию интернет-банкинга пользователя.

заблокировано

598 просмотров

Тема полностью:

Помогите советом, взломали телефон - vintage, 2023-09-07, 09:56
- Бомбили возможно, чтобы не увидели рассылку в wa от своего имени. - aos, 2023-09-07, 23:08
  - Спасибо, согласен с Вами (-) - vintage, 2023-09-08, 17:57
- Так что в итоге? Ложный шухер или реальные кредиты и т.п.? (-) - Edward, 2023-09-07, 22:22
  - Проверил комп на вирус - vintage, 2023-09-08, 18:04
- в свое время - MSX2, 2023-09-07, 13:07
- это не взломали телефон, это атака бота - Яблокитай, 2023-09-07, 11:31
  - Я думаю, желание было не отомстить, а украсть деньги (-) - vintage, 2023-09-07, 12:20
  - "через него взломали" - а как? - Stas, 2023-09-07, 11:55
    - я не совсем дурак, чтобы ссылки из смс открывать (-) - vintage, 2023-09-07, 11:57
      - Угу. Я про то, что сама "СМС-рассылка" ничего не даст. Скорее всего, как-то - Stas, 2023-09-07, 12:13
        
        это какой то высший пилотаж... ;-) (-) - B u g s i k __ SVR, 2023-09-07, 13:15
        
        или проёб авторов WA, про который пока не известно - Stas, 2023-09-07, 14:26
        
        точнее, в браузере (-) - Stas, 2023-09-07, 12:14
  - и как же можно взломать WA, если Bomb - это просто рассылка смс? (-) - vintage, 2023-09-07, 11:54
    - Вы не поняли. "Он и есть вирус". Весь телефон вам не принадлежит. - Эльбrus, 2023-09-07, 12:05
  - Блин, век живи - век учись - Limping, 2023-09-07, 11:43
- для проверки нужно было попробовать - Газзель!!!, 2023-09-07, 10:55
  - нет, был не прав, тк смс не приходили бы (-) - Газзель!!!, 2023-09-07, 12:00
  - "позвонить самому себе" - вы имеете в виду позвонить с другой трубки? (-) - Limping, 2023-09-07, 11:25
    - сесна (-) - Газзель!!!, 2023-09-07, 11:30
  - Любопытно, и если просто "занято" то всё Ок - Limping, 2023-09-07, 10:58
    - любой вариант толичного от нормального - Газзель!!!, 2023-09-07, 11:03
      - Ничего не понял. Если идут гудки, - Limping, 2023-09-07, 11:07
        
        если в этих условиях тел нормально не - Газзель!!!, 2023-09-07, 11:12
        
        Нормально - это обычные гудки или "занято"? (-) - Limping, 2023-09-07, 11:13
        
        нормально это если телефон выполняет свою - Газзель!!!, 2023-09-07, 11:20
- У сотового оператора старый паспорт действителен !!! - Эльбrus, 2023-09-07, 10:52
  - телефон на жену оформлен (-) - vintage, 2023-09-07, 10:53
    - Оставьте заявление в полиции. Они и скажут, что дальше. - Эльбrus, 2023-09-07, 11:03
- WA стоит где-то, кроме как на телефоне? - Stas, 2023-09-07, 10:51
  - Re: WA стоит где-то, кроме как на телефоне? - vintage, 2023-09-07, 10:53
    - А комп под масдайкой? (-) - MSX2, 2023-09-07, 11:27
      - Тройан в масдайке. Телефон не причем. Телефон засвечен с масдайки. - zerocoolka, 2023-09-08, 00:46
        
        Да, я тоже так думаю. Нашёлся троян HOSTS:suspitios.url (-) - vintage, 2023-09-08, 18:10
      - ну конечно (-) - vintage, 2023-09-07, 11:47
        
        Весьма неочевидно. Но это уже не важно похоже. (-) - MSX2, 2023-09-07, 15:36
    - Так а в списке сессий что? - Limping, 2023-09-07, 10:57
      - не знаю, удалил WA уже (-) - vintage, 2023-09-07, 11:02
        
        а на компе, в браузере, как давно WA запущен? - Stas, 2023-09-07, 11:09
        
        ну день-два, не помню (-) - vintage, 2023-09-07, 11:13
        
        М-да, вот всё и выяснилось. (-) - Limping, 2023-09-07, 11:14
        
        и, скорее всего, запущена с левого сайта (-) - Stas, 2023-09-07, 11:15
        
        DNS локально "поправили" ? (-) - MSX2, 2023-09-07, 11:18
        
        не. https же (-) - Stas, 2023-09-07, 11:20
        
        либо где-то пришла ссылка о привязке WA и в неё ткнули случайно (-) - Stas, 2023-09-07, 11:22
        
        Ну и версия трояна на ПК тоже имеет право на жизнь - Limping, 2023-09-07, 11:28
        
        думаю, какой-то более простой способ (-) - Stas, 2023-09-07, 11:32
        
        нет, https://web.whatsapp.com/ (-) - vintage, 2023-09-07, 11:18
        
        ping на него что выдает - MSX2, 2023-09-07, 11:21
        
        вот что - vintage, 2023-09-07, 11:24
        
        у меня другой адрес по пингу - MSX2, 2023-09-07, 11:33
        
        это нормально (-) - Stas, 2023-09-07, 11:34
        
        да ip вроде вацаповский тоже (-) - MSX2, 2023-09-07, 11:36
        
        если "замок" в браузере есть, то всё ОК (-) - Stas, 2023-09-07, 11:23
        
        замок есть (-) - vintage, 2023-09-07, 11:26
        
        либо id сессии как то можно подобрать (-) - Stas, 2023-09-07, 11:18
        
        можно подробнее? (-) - vintage, 2023-09-07, 11:15
        
        Это сообщение только что увидел - Limping, 2023-09-08, 07:56
        
        Удалили просто приложение с телефона, или всю учётную запись WA? - Limping, 2023-09-07, 11:06
        
        только приложение. К компу доступа никто не имел. (-) - vintage, 2023-09-07, 11:10
        
        То-есть ваша учётная запись WA пока работает?! - Limping, 2023-09-07, 11:12
        
        выходит что да (-) - vintage, 2023-09-07, 11:14
    - Т.е. в списке ничего нового не появилось? - Stas, 2023-09-07, 10:55
      - Да через комп и подключились (-) - Limping, 2023-09-07, 10:58
        
        wa из всех мессенджеров самый кривой и дырявый (-) - Stas, 2023-09-07, 11:08
        
        Самый популярный, с привязкой банковских сервисов - Limping, 2023-09-07, 11:10
        
        да, побочный эффект "удобства" (-) - Stas, 2023-09-07, 11:13
- Первым делом идти к оператору и менять SIM-карту - Limping, 2023-09-07, 10:43
  - Согласен, а лучше - оператора (-) - vintage, 2023-09-07, 10:46
- карт нет, паспорта нет, о чём вообще можно беспокоиться ? - Выпить, 2023-09-07, 10:34
  - От МТС банка приходило смс. А там по телефону просто оформить карту. (-) - vintage, 2023-09-07, 10:38
    - так СМС ВАМ приходит, только ВЫ его видите - Выпить, 2023-09-07, 10:41
      - не факт (-) - Газзель!!!, 2023-09-07, 11:00
      - Ощущение что мой телефон просто удалённо просматривали - vintage, 2023-09-07, 10:45
        
        Велась через привязанный компьютер, там и прослушивали (-) - Limping, 2023-09-07, 11:11
        
        а как удалось приязать другой комп? (-) - vintage, 2023-09-07, 11:15
        
        В этом году у WA меняется механизм привязки - Limping, 2023-09-07, 11:41
        
        в настройках вацапа посмотрите привязанные устройства. - Poul, 2023-09-07, 10:55
        
        троян на IOS маловероятен (-) - Stas, 2023-09-07, 10:56
        
        Особенно если последние обновления iOS - Limping, 2023-09-07, 11:12
- по сходной тематике вот + - VL, 2023-09-07, 10:06
  - Сюжетов таких полно. А он так и не разобрался в механизме - Limping, 2023-09-07, 10:53
    - я так понял, без телефона, просто левое оформление (-) - VL, 2023-09-07, 11:03