Fałszywe faktury z groźnym wirusem. Nowa metoda hakerów

Oszuści podszywają się pod operatoraShutterstock

Trwa ofensywa hakerów podszywających się pod operatorów telefonicznych. - Oszuści znowu wysyłają na skrzynki mailowe fałszywe faktury z wirusem w załączniku - ostrzega rzecznik sieci Play.

"Oszuści znowu uderzają na skrzynki pocztowe. Faktury najlepiej weryfikować na Play24, gdzie znajdziecie aktualne i prawdziwe dane!" - czytamy w tweecie Marcina Gruszki, rzecznika prasowego Play.

Operator zgłosił już sprawę do organów ścigania.

Przypomnijmy, że już w grudniu ub.r. rzecznik radził, by nie otwierać podejrzanych wiadomości.

"Proszę kiedy dostaniecie dziwną informację o fakturze najlepiej nie otwierajcie takiego maila. A kiedy już do niego zajrzycie proszę nie otwierajcie załączników pod żadnym pozorem. To nie są nasze faktury! Polecam w razie wątpliwości sprawdzić status swoich płatności na PLAY24. Jeżeli nie jesteście klientem PLAY to pewne, że mail jest elementem ataku" - możemy przeczytać w grudniowym wpisie na blogu rzecznika Play.

Faktura Play

Tym razem chodzi o kampanię hakerów, która ruszyła pod koniec ubiegłego roku. Znacznie groźniejszą niż poprzednia i dodatkowo, bardzo dobrze przygotowaną.

Jednym z niewielu elementów ostrzegających o potencjalnym zagrożeniu jest bowiem brak polskich znaków w treści wiadomości. Wszystko inne pozostaje zbliżone do właściwych maili, tych wysyłanych przez operatora.

"Adresem nadawcy było awizo@mojefinanseplay.pl - jak w oryginale. Zgadzał się także temat wiadomości oraz jej format i treść. W treści dokumentu znajdował się numer faktury i kwota, a wszystkie linki prowadziły do prawdziwego serwisu firmy Play. Co więcej, kliknięcie w nie wyświetlało stronę, na której zgadzał się numer faktury i kwota (parametry były przekazywane w URLu)" - zauważa portal Zaufana Trzecia Strona.

Dla niektórych odbiorców wiadomości były również spersonalizowane, co dodatkowo budowało ich zaufanie.

Czerwona lampka powinna nam się zapalić jednak w momencie, kiedy mieliśmy otworzyć rzekomą fakturę. W załączniku do wiadomości zamieszczone było bowiem archiwum RAR, a nie jak zawsze w takich przypadkach - plik o rozszerzeniu PDF.

Złośliwy skrypt

Otwarcie plików grozi poważnymi konsekwencjami dla ofiary. Wszystko za sprawą metody zastosowanej przez oszustów, która omija mechanizmy antywirusowe.

Ściągany przez ofiarę spakowany folder zawiera bowiem dwa inne pliki - kolejne archiwum (zabezpieczone hasłem) oraz plik tekstowy z informacją o haśle. I to właśnie po odpakowaniu drugiego archiwum ofiara można uruchomić złośliwy skrypt na swoim komputerze.

Na co pozwala owy skrypt? Jak wskazuje Zaufana Trzecia Strona, potrafi on połączyć się do zdefiniowanego serwera przestępcy i wykonywać jego żądania. Posiada także mechanizmy zapewniające jego "przeżywalność" oraz sprytne mechanizmy rozprzestrzeniania się (np. przez napędy USB).

Sam złośliwy skrypt wyposażony jest dodatkowo w podstawowy zestaw komend, ale są one wystarczające, aby przeprowadzić dalsze operacje na komputerze, takie jak instalacja innego złośliwego oprogramowania, wykradzenie lub zniszczenie danych użytkownika - czytamy.

Co zrobić?

Istnieją jednak pewne sposoby walki ze złośliwym skryptem. Należy jednak w takiej sytuacji zwrócić uwagę na to, czy w momencie otwierania załącznika mieliśmy podłączone do naszego komputera urządzenie USB.

Gdy w systemie zainstalowany jest "jedynie" złośliwy skrypt, w pierwszym kroku powinniśmy uruchomić "Menedżera zadań", odszukać proces "wscript.exe", kliknąć na nim prawym przyciskiem myszki i wybrać opcję "Zakończ proces".

To jednak nie koniec. Należy ponadto otworzyć edytor rejestru (start>uruchom i wpisać refedit.exe), a następnie skasować klucze: "HKCU Software Microsoft Windows CurrentVersion Run TFR0ELUFV8" oraz "HKLMvjw0rm". Konieczne jest również usunięcie skryptu z katalogów: "C:UsersAppData Roaming Microsoft Windows Start Menu Programs Startup" oraz "C: Users AppData Local Temp" - wskazuje Zaufana Trzecia Strona.

Wówczas do poprawnego zakończenia czyszczenia pozostaje już tylko reset komputera. Jeżeli w momencie otwierania rzekomej faktury mieliśmy podłączony dysk USB lub pendrive, mechanizm czyszczenia jest nieco inny.

Wówczas należy włączyć pokazywanie plików oraz folderów ukrytych i systemowych oraz rozszerzenia plików, a następnie przejść do głównego katalogu napędu USB. Potem trzeba odnaleźć złośliwy plik JS i go skasować.

Ponadto konieczne jest również usunięcie wszystkich skrótów (*.lnk) do plików i katalogów znajdujących się na napędzie USB. Branżowy portal zauważa dodatkowo, że skróty utworzone są także w podkatalogach, z których także trzeba je wyczyścić.

Zobacz. Państwowe systemy informatyczne nie zapewniają bezpieczeństwa danych Polaków. Działania realizowane w celu zapewnienia cyberbezpieczeństwa były prowadzone opieszale, bez przygotowanego planu, a środki przeznaczane na ten cel były niewystarczające - alarmuje w raporcie NIK (wideo z 16.05.2016 r.).

Miażdżący raport NIK. Dane milionów Polaków łatwym celem dla hakerów
Miażdżący raport NIK. Dane milionów Polaków łatwym celem dla hakerówTVN24 BiS

Autor: mb/gry / Źródło: Zaufana Trzecia Strona, tvn24bis.pl

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Grupa Mulliez, do której należy sieć sklepów wielkopowierzchniowych Auchan, przedstawiła we wtorek przedstawicielom pracowników proponowany plan zwolnień, który obejmuje łącznie 2389 miejsc pracy we Francji. Spółka uzasadniła swoje plany problemami finansowymi - poinformowała agencja AFP.

Auchan przedstawił plan likwidacji prawie 2400 miejsc pracy

Auchan przedstawił plan likwidacji prawie 2400 miejsc pracy

Źródło:
PAP

Podniesienie kwoty świadczenia z funduszu alimentacyjnego z 500 do 1000 złotych miesięcznie zakłada projekt nowelizacji ustawy o pomocy osobom uprawnionym do alimentów, który we wtorek przyjęła Rady Ministrów. Wypłata świadczeń ma nastąpić z wyrównaniem od 1 października 2024 roku.

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Źródło:
PAP

Recepty na bezpłatne leki dla dzieci i seniorów będą mogli wystawić wszyscy uprawnieni lekarze niezależnie od kontraktu z NFZ - zakłada projekt nowelizacji ustawy, który we wtorek przyjął rząd. Ponadto - zgodnie z regulacją - farmaceuci będą mogli wystawiać refundowane recepty na szczepionki.

Zmiany w wystawianiu recept. Zielone światło z rządu

Zmiany w wystawianiu recept. Zielone światło z rządu

Źródło:
PAP

Rząd przyjął we wtorek projekt nowelizacji ustawy - Prawo lotnicze. Projekt zakłada między innymi wprowadzenie trzech kategorii operacji wykonywanych dronami oraz możliwość wyznaczania w przestrzeni powietrznej stref geograficznych ograniczających lub wykluczających takie loty.

Latanie dronami po nowemu. Trzy kategorie operacji

Latanie dronami po nowemu. Trzy kategorie operacji

Źródło:
PAP

We wtorkowym losowaniu Eurojackpot nie padła główna wygrana, co oznacza, że kumulacja rośnie do 400 milionów złotych. W Polsce odnotowano jedną wygraną IV stopnia. Oto liczby, które wylosowano 5 listopada 2024 roku.

Potężna kumulacja w Eurojackpot

Potężna kumulacja w Eurojackpot

Źródło:
tvn24.pl

Grupa Azoty zakończyła pierwszy etap programu naprawczego - podała spółka. Dodała, że zoptymalizowała koszty na poziomie około 350 milionów złotych i pracuje nad aktualizacją strategii i programem dekarbonizacyjnym.

"To jedyna droga". Program naprawczy w chemicznym gigancie

"To jedyna droga". Program naprawczy w chemicznym gigancie

Źródło:
PAP

Główny Inspektor Farmaceutyczny (GIF) wycofał z obrotu na terenie całego kraju dwie serie leku o nazwie Hydroxyzinum Hasco. Nie spełnia on wymagań jakościowych. GIF nadał decyzji rygor natychmiastowej wykonalności.

Dwie serie leku na receptę wycofane z obrotu

Dwie serie leku na receptę wycofane z obrotu

Źródło:
tvn24.pl

Do końca listopada można wnioskować o środki z programu Dobry Start. Do tej pory wypłacono ponad 1,37 miliarda złotych - przekazał Zakład Ubezpieczeń Społecznych (ZUS).

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

Źródło:
PAP

Kontrolerzy NIK na wniosek prokuratora regionalnego w Rzeszowie rozpoczęli kontrolę w siedzibie Ministerstwie Kultury i Dziedzictwa Narodowego. Chodzi o przekroczenie uprawnień przez ministra kultury przy zawarciu w 2018 roku umowy z fundacją Lux Veritatis na utworzenie Muzeum Pamięć i Tożsamość. Prezesem Lux Veritatis jest ojciec Tadeusz Rydzyk.

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Źródło:
PAP, tvn24.pl

Kioski Ruchu do likwidacji. Obecnie ajenci otrzymują wypowiedzenia umów - podał Orlen, który jest właścicielem spółki. Niektórzy decydują się na odkupienie kiosku i prowadzenie działalności "we własnym zakresie". 

Koniec kiosków Ruchu. Komunikat

Koniec kiosków Ruchu. Komunikat

Źródło:
PAP, tvn24.pl

Nawet 50 tysięcy złotych grzywny będzie grozić tym pracodawcom, którzy spóźniają się z wypłatą pracownikom wynagrodzeń przez co najmniej trzy miesiące - pisze "Dziennik Gazeta Prawna". Taką maksymalną wysokość sankcji zakłada najnowsza wersja projektu ustawy o minimalnym wynagrodzeniu za pracę przygotowana przez resort rodziny i pracy.

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Źródło:
"Dziennik Gazeta Prawna"

Hurtowe ceny energii są w Polsce jednymi z najwyższych w Europie, z kolei ceny dla gospodarstw domowych są jedne z najniższych - zauważa we wtorkowym wydaniu dziennik "Rzeczpospolita". Jednocześnie resort klimatu chce stopniowo odchodzić od mrożenia cen prądu.

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Źródło:
PAP

Pracownicy koncernu lotniczego Boeing opowiedzieli się za przyjęciem oferty firmy zakładającej podwyżki płac o 38 procent w ciągu czterech lat i zakończenie trwającego od ponad siedmiu tygodni strajku - przekazała agencja AP. Za akceptacją propozycji zagłosowało 59 procent głosujących.

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Źródło:
PAP

Stopy procentowe nie zostaną obniżone na rozpoczynającym się we wtorek dwudniowym posiedzeniu Rady Polityki Pieniężnej - twierdzi ekonomista banku ING BSK Adam Antoniak. Ekspert przewiduje, że pierwsza obniżka nastąpi w maju.

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

Źródło:
PAP

Chiny złożyły pozew do Światowej Organizacji Handlu (WTO) przeciwko cłom wyrównawczym nałożonym przez UE na import pojazdów elektrycznych wyprodukowanych w Państwie Środka.

Europa uderza w chińskie auta. Jest reakcja

Europa uderza w chińskie auta. Jest reakcja

Źródło:
PAP

W poniedziałek doszło do awarii w przedsiębiorstwie chemicznym Anwil we Włocławku. Jak przekazała spółka, część pracowników została ewakuowana. W nocy "ze względu na procedurę bezpieczeństwa w firmie Anwil uruchomiony został alarm chemiczny trzeciego stopnia" - poinformowano w komunikacie zamieszczonym w mediach społecznościowych włocławskiego urzędu miasta. We wtorek rano przekazano, że alarm został odwołany.

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Źródło:
tvn24.pl

Magazyny energii oraz montaż mikroinstalacji wiatrowych będą objęte ulgą termomodernizacyjną - wynika z projektu rozporządzenia przygotowanego przez Ministerstwo Rozwoju i Technologii. Jednocześnie nowe przepisy wykluczą możliwość skorzystania z ulgi termomodernizacyjnej w przypadku zakupu i montażu kotłów olejowych i gazowych.

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Źródło:
PAP, tvn24.pl

Ministerstwo Rodziny, Pracy i Polityki Społecznej pracuje nam przepisami umożliwiającymi ponowne przeliczenie przez Zakład Ubezpieczeń Społecznych emerytur i rent rodzinnych przyznanych w czerwcu w latach 2009-2019. Według zapowiedzi wniosek o przeliczenie świadczenia będzie można złożyć od 1 czerwca 2025 roku.

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Źródło:
PAP

- Zmiana daty startu systemu kaucyjnego ze stycznia na październik 2025 roku to kompromisowe, realne rozwiązanie - ocenili uczestnicy poniedziałkowej dyskusji na Forum Rynku Spożywczego i Handlu. Przedstawiciel jednego z operatorów systemu zwrócił jednak uwagę, że przesunięcie terminu oznacza koszty finansowe.

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Źródło:
PAP

Wynik wyborów w Stanach Zjednoczonych będzie miał wpływ nie tylko na gospodarkę USA, ale również będzie wiązał się z konsekwencjami dla rynków całego świata - zwracają uwagę analitycy Credit Agricole.

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Źródło:
tvn24.pl

Komisja Europejska wezwała w poniedziałek amerykański koncern Apple, aby dostosował do unijnych przepisów działanie systemu operacyjnego tabletów iPadOS. W przeciwnym wypadku KE grozi firmie nałożeniem grzywny.

Gigant na celowniku Brukseli. Groźba wysokiej kary

Gigant na celowniku Brukseli. Groźba wysokiej kary

Źródło:
PAP

Licytacja pakietu akcji spółki Manufaktura Piwa Wódki i Wina, której prezesem jest Janusz Palikot, rozpocznie się 2 grudnia, a cenę wywoławczą określono na niemal 1,2 miliona złotych - przekazał komornik sądowy z Lublina.

Licytacja akcji spółki Janusza Palikota

Licytacja akcji spółki Janusza Palikota

Źródło:
PAP

Stacja TVN24 w październiku była najchętniej oglądanym kanałem informacyjnym w kraju z 5,83 procent udziału w widowni w grupie ogólnej (widzowie powyżej 4. roku życia) - wynika z danych Nielsen TV Audience Measurement. "Fakty" TVN były najchętniej wybieranym serwisem informacyjnym, a portal tvn24.pl najczęściej czytanym serwisem internetowym stacji telewizyjnej.

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Źródło:
tvn24.pl

Sławomir Staszak został powołany na prezesa Energi - poinformowała spółka w poniedziałkowym komunikacie. Staszak dotychczas zajmował stanowisko wiceprezesa.

Nowy prezes spółki energetycznej

Nowy prezes spółki energetycznej

Źródło:
PAP

Ładowarka iPower B3+ nie spełnia wymagań dla sprzętu elektrycznego - poinformował Urząd Ochrony Konkurencji i Konsumentów (UOKiK). Wezwał także "przedsiębiorcę do wycofania wyrobu z obrotu, zaprzestania udostępniania wyrobu".

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Źródło:
tvn24.pl

Od 1 listopada, przez trzy doby, przedsiębiorcy złożyli 48,2 tysiąca wniosków o wakacje składkowe - poinformował w poniedziałek Zakład Ubezpieczeń Społecznych. Zgodnie z nowymi przepisami, przedsiębiorcy mogą raz w roku za wybrany miesiąc nie płacić za siebie składek. W tym roku z wakacji od składek będzie można skorzystać jedynie w grudniu.

Miesiąc bez składek. Lawina wniosków

Miesiąc bez składek. Lawina wniosków

Źródło:
PAP

Wigilia, w tym tegoroczna, może stać się kolejnym dniem objętym zakazem handlu. Tak zakłada projekt złożony przez Lewicę. Przeciwna "nagłym zmianom legislacyjnym" jest Polska Organizacja Handlu i Dystrybucji (POHiD), która przygotowała własną propozycję w tej sprawie.

Nowa propozycja w sprawie handlu w Wigilię

Nowa propozycja w sprawie handlu w Wigilię

Źródło:
tvn24.pl