GDATA - Abzocker sagen "Bitten rufen Sie uns an" - Da sagen wir nicht nein.

[Exit]

In den letzten paar Wochen waren die Schlagzeilen angefüllt mit Berichten über Ransomware und andere virtuelle Störenfriede. Da die Furcht vor Schadsoftware für Viele alltäglich ist, versuchen Abzocker natürlich, davon zu profitieren. Unser Sicherheitsexperte Tim Berghoff hat sich als argloses Opfer ausgegeben und mit einer dieser Abzock-Hotlines telefoniert.


https://www.youtube.com/watch?v=xNskW4RVbQY


Jeder hat bereits davon gehört - und sich seine Gedanken gemacht, wie die Masche funktionieren soll. GData hat es einfach mal ausprobiert.



Ja ist schon etwas älter - aber durchaus mal interessant.

[hoyy]

Hab ich schon vor einer Weile gesehen, ist in jedem Fall empfehlenswert.

[Robert]

Das ist echt mal kack dreist als erstes das system zu verschlüsseln.

[wölfchen]

Mich würde dennoch interessieren woher diese Meldung auf dem PC kam, da muss man sich ja vorher doch irgendwas eingefangen haben.


Es wird ja nicht wirklich ein Microsoft zertifizirter Silber Partner sein...

[poiu]

Da gab es doch auch Video von einem " MS Suport Mitarbeiter" die ja auch immer anrufen, hat doch auch einer mal die Anleitung befolgt xD

[Robert]

Zitat von wölfchen

Mich würde dennoch interessieren woher diese Meldung auf dem PC kam, da muss man sich ja vorher doch irgendwas eingefangen haben.

Kann schon über den Browser mit Javascript kommen so ein dreck. Brauchst nur auf irgend einer Warez Seite unterwegs sein, geht schnell.


ist allerdings auch nur eine "Webseite" die man oft mit maus nicht schließen kann. ALT-F4 und sie ist weg.

[Killerpixel]

Zitat von wölfchen

Mich würde dennoch interessieren woher diese Meldung auf dem PC kam, da muss man sich ja vorher doch irgendwas eingefangen haben.

Das war erst letztens wieder aktuell.

Auf MSN.de (also Default Startseite im IE) war irgendeine Werbung o.Ä. kompromitiert. Was in die Suche eingegeben, zack: nicht schließbares (außer Taskmanager) Popup von wegen "Ihr System ist beschädigt, 3 Viren gefunden, hier klicken um zu beheben."

Die meisten sind dann clever genug und rufen Admin/Techniker, der killt fix den IE, ändert die Startseite und Presto, erledigt. Aber es gibt halt immer welche, die klicken dann drauf....

In letzter Zeit ists echt krass. Im Firmenumfeld ganz beliebt sind derzeit fake Bewerbungen, mit makroverseuchten Word-Dateien im Anhang. Wir haben in den letzten zwei Monaten acht Kunden betreut, die teilweise oder ganz verschlüsselt waren. Darunter ein Fall mit mehreren hunderttausend Euro Schaden, weil der Inhouse-Admin mit seiner Unfähigkeit dafür gesorgt hat, dass bis runter in die letzte Arbeitsstation (~250 Stück) und sogar die Datensicherung komplett verschlüsselt war. War dann inklusive BKA und LKA, aber am Ende half trotzdem nur zahlen: 15 Bitcoin, plus die ganze Arbeit.

[Tweak-IT]

Syskey ist das erste was gemacht wird sehr typisch.

Damit man am Ende den Leuten das Geld aus der Tasche pressen kann.

Ich habe schon einigen Opfern geholfen oder auch beraten aber teilweise auch zu spät da war das Geld bereits geflossen meist 300€ und mehr.

[poiu]

@Killerpixel WTF krass