Fałszywe faktury z groźnym wirusem. Nowa metoda hakerów

ShutterstockOszuści podszywają się pod operatora

Trwa ofensywa hakerów podszywających się pod operatorów telefonicznych. - Oszuści znowu wysyłają na skrzynki mailowe fałszywe faktury z wirusem w załączniku - ostrzega rzecznik sieci Play.

"Oszuści znowu uderzają na skrzynki pocztowe. Faktury najlepiej weryfikować na Play24, gdzie znajdziecie aktualne i prawdziwe dane!" - czytamy w tweecie Marcina Gruszki, rzecznika prasowego Play.

Operator zgłosił już sprawę do organów ścigania.

Przypomnijmy, że już w grudniu ub.r. rzecznik radził, by nie otwierać podejrzanych wiadomości.

"Proszę kiedy dostaniecie dziwną informację o fakturze najlepiej nie otwierajcie takiego maila. A kiedy już do niego zajrzycie proszę nie otwierajcie załączników pod żadnym pozorem. To nie są nasze faktury! Polecam w razie wątpliwości sprawdzić status swoich płatności na PLAY24. Jeżeli nie jesteście klientem PLAY to pewne, że mail jest elementem ataku" - możemy przeczytać w grudniowym wpisie na blogu rzecznika Play.

Faktura Play

Tym razem chodzi o kampanię hakerów, która ruszyła pod koniec ubiegłego roku. Znacznie groźniejszą niż poprzednia i dodatkowo, bardzo dobrze przygotowaną.

Jednym z niewielu elementów ostrzegających o potencjalnym zagrożeniu jest bowiem brak polskich znaków w treści wiadomości. Wszystko inne pozostaje zbliżone do właściwych maili, tych wysyłanych przez operatora.

"Adresem nadawcy było awizo@mojefinanseplay.pl - jak w oryginale. Zgadzał się także temat wiadomości oraz jej format i treść. W treści dokumentu znajdował się numer faktury i kwota, a wszystkie linki prowadziły do prawdziwego serwisu firmy Play. Co więcej, kliknięcie w nie wyświetlało stronę, na której zgadzał się numer faktury i kwota (parametry były przekazywane w URLu)" - zauważa portal Zaufana Trzecia Strona.

Dla niektórych odbiorców wiadomości były również spersonalizowane, co dodatkowo budowało ich zaufanie.

Czerwona lampka powinna nam się zapalić jednak w momencie, kiedy mieliśmy otworzyć rzekomą fakturę. W załączniku do wiadomości zamieszczone było bowiem archiwum RAR, a nie jak zawsze w takich przypadkach - plik o rozszerzeniu PDF.

Złośliwy skrypt

Otwarcie plików grozi poważnymi konsekwencjami dla ofiary. Wszystko za sprawą metody zastosowanej przez oszustów, która omija mechanizmy antywirusowe.

Ściągany przez ofiarę spakowany folder zawiera bowiem dwa inne pliki - kolejne archiwum (zabezpieczone hasłem) oraz plik tekstowy z informacją o haśle. I to właśnie po odpakowaniu drugiego archiwum ofiara można uruchomić złośliwy skrypt na swoim komputerze.

Na co pozwala owy skrypt? Jak wskazuje Zaufana Trzecia Strona, potrafi on połączyć się do zdefiniowanego serwera przestępcy i wykonywać jego żądania. Posiada także mechanizmy zapewniające jego "przeżywalność" oraz sprytne mechanizmy rozprzestrzeniania się (np. przez napędy USB).

Sam złośliwy skrypt wyposażony jest dodatkowo w podstawowy zestaw komend, ale są one wystarczające, aby przeprowadzić dalsze operacje na komputerze, takie jak instalacja innego złośliwego oprogramowania, wykradzenie lub zniszczenie danych użytkownika - czytamy.

Co zrobić?

Istnieją jednak pewne sposoby walki ze złośliwym skryptem. Należy jednak w takiej sytuacji zwrócić uwagę na to, czy w momencie otwierania załącznika mieliśmy podłączone do naszego komputera urządzenie USB.

Gdy w systemie zainstalowany jest "jedynie" złośliwy skrypt, w pierwszym kroku powinniśmy uruchomić "Menedżera zadań", odszukać proces "wscript.exe", kliknąć na nim prawym przyciskiem myszki i wybrać opcję "Zakończ proces".

To jednak nie koniec. Należy ponadto otworzyć edytor rejestru (start>uruchom i wpisać refedit.exe), a następnie skasować klucze: "HKCU Software Microsoft Windows CurrentVersion Run TFR0ELUFV8" oraz "HKLMvjw0rm". Konieczne jest również usunięcie skryptu z katalogów: "C:UsersAppData Roaming Microsoft Windows Start Menu Programs Startup" oraz "C: Users AppData Local Temp" - wskazuje Zaufana Trzecia Strona.

Wówczas do poprawnego zakończenia czyszczenia pozostaje już tylko reset komputera. Jeżeli w momencie otwierania rzekomej faktury mieliśmy podłączony dysk USB lub pendrive, mechanizm czyszczenia jest nieco inny.

Wówczas należy włączyć pokazywanie plików oraz folderów ukrytych i systemowych oraz rozszerzenia plików, a następnie przejść do głównego katalogu napędu USB. Potem trzeba odnaleźć złośliwy plik JS i go skasować.

Ponadto konieczne jest również usunięcie wszystkich skrótów (*.lnk) do plików i katalogów znajdujących się na napędzie USB. Branżowy portal zauważa dodatkowo, że skróty utworzone są także w podkatalogach, z których także trzeba je wyczyścić.

Zobacz. Państwowe systemy informatyczne nie zapewniają bezpieczeństwa danych Polaków. Działania realizowane w celu zapewnienia cyberbezpieczeństwa były prowadzone opieszale, bez przygotowanego planu, a środki przeznaczane na ten cel były niewystarczające - alarmuje w raporcie NIK (wideo z 16.05.2016 r.).

Miażdżący raport NIK. Dane milionów Polaków łatwym celem dla hakerów
Miażdżący raport NIK. Dane milionów Polaków łatwym celem dla hakerówTVN24 BiS

Autor: mb/gry / Źródło: Zaufana Trzecia Strona, tvn24bis.pl

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Związek Banków Polskich sprzeciwia się przedłużeniu obowiązywania wakacji kredytowych. To "iluzoryczne wsparcie dla osób napotykających problemy z bieżącą płynnością" - napisał dr Tadeusz Białek, prezes ZBP w opinii opublikowanej na stronie Sejmu. W ocenie Związku podstawowym narzędziem pomocy dla kredytobiorców powinny być "kompleksowe instrumenty funkcjonujące w ramach Funduszu Wsparcia Kredytobiorców".

Sektor bankowy krytykuje projekt Trzeciej Drogi. "Iluzoryczne wsparcie"

Sektor bankowy krytykuje projekt Trzeciej Drogi. "Iluzoryczne wsparcie"

Autor:
mb/ams
Źródło:
TVN24 Biznes

Miesiąc po wyborach parlamentarnych, w czasie których politycy obecnej opozycji mówili o postawieniu prezesa Narodowego Banku Polskiego przed Trybunałem Staniu, Adam Glapiński napisał list do Europejskiego Banku Centralnego, w którym poinformował o oskarżeniach skierowanych przeciwko niemu. Po dwóch tygodniach dostał odpowiedź. Europejski Bank Centralny wskazuje, że Narodowy Bank Polski będzie mógł skierować do TSUE ewentualne zawieszenie prezesa NBP w czynnościach, po postawieniu przed Trybunałem Stanu - wynika z listu prezeski EBC Christine Lagarde do prezesa NBP Adama Glapińskiego.

Prezes Glapiński dostał wyczekiwaną odpowiedź w sprawie prób odwołania

Prezes Glapiński dostał wyczekiwaną odpowiedź w sprawie prób odwołania

Autor:
JW/ams
Źródło:
PAP/TVN24 Biznes

Adam Guibourgé-Czetwertyński, podsekretarz stanu w Ministerstwie Klimatu i Środowiska, został powołany na urząd pełnomocnika rządu do spraw strategicznej infrastruktury energetycznej. Decyzję w tej sprawie podjął premier Mateusz Morawiecki. Jak podkreślono na platformie X Guibourgé-Czetwertyński pełni funkcję podsekretarza od 2019 roku a za nową funkcję nie dostanie wynagrodzenia.

Nowy pełnomocnik rządu do spraw strategicznej infrastruktury energetycznej

Nowy pełnomocnik rządu do spraw strategicznej infrastruktury energetycznej

Autor:
mb/ams
Źródło:
TVN24 Biznes

Kosztujące zwykle nawet kilkanaście tysięcy złotych torebki słynnych domów mody trafiły do pocztowych okienek w niespotykanie atrakcyjnej cenie. Szkopuł w tym, że towary nie miały nic wspólnego z oryginałami. Poczta Polska winą za wprowadzenie na swoje półki podróbek obarcza dystrybutora i deklaruje, że produkty są szybko wycofywane. - Cała sytuacja pokazuje, że w Poczcie Polskiej pracują osoby, które nawet nieświadomie, ale jednak, wprowadzają do obrotu nielegalny towar - mówi w rozmowie z TVN24 Biznes Katarzyna Daniłko, znana też w sieci jako Pani od jakości, która nagłośniła sprawę.

Nie jest to Gucci. Podrabiany towar do kupienia w okienku pocztowym

Nie jest to Gucci. Podrabiany towar do kupienia w okienku pocztowym

Autor:
Maja
Piotrowska
Źródło:
TVN24 Biznes

W Dzienniku Ustaw opublikowano nowelizację ustawy dotyczącej handlu w niedziele. Zgodnie z nowymi przepisami, jeśli Wigilia przypada na niedzielę, tego dnia będzie obowiązywał zakaz handlu. Z kolei dwie poprzedzające ją niedziele będą niedzielami handlowymi. W tym roku niedziele handlowe przed świętami wypadają 10 i 17 grudnia.

Zmiana terminu niedzieli handlowej w grudniu. Opublikowano ustawę

Zmiana terminu niedzieli handlowej w grudniu. Opublikowano ustawę

Aktualizacja:
Autor:
jw/ToL
Źródło:
PAP, TVN24 Biznes

Niezależność banku manifestuje się w decyzjach, które ten bank podejmuje, a nie osobach, które pracują w ciałach Narodowego Banku Polskiego - powiedziała w poniedziałek Marta Kightley, wiceprezes NBP, pierwszy zastępca prezesa NBP Adama Glapińskiego. W ten sposób odniosła się do pytań o doradców szefa banku centralnego. - Historia jest taka, że przedstawiciele różnych partii, czołowi politycy, premierzy, zasiadali w tym gronie - oceniła Kightley.

Zarząd NBP broni doradców prezesa: pluralistyczny zespół

Zarząd NBP broni doradców prezesa: pluralistyczny zespół

Autor:
mb/ams
Źródło:
TVN24 Biznes

Wiceprezes Narodowego Banku Polskiego Marta Kightley zapowiedziała w rozmowie z "Financial Times", że w razie zawieszenia prezesa NBP Adama Glapińskiego w czynnościach w związku z ewentualnym postawieniem go przed Trybunałem Stanu polski bank centralny złoży apelację w tej sprawie do Trybunału Sprawiedliwości UE w sprawie złamania traktatów unijnych.

Adam Glapiński zawieszony? "Złożymy apelację do Trybunału Sprawiedliwości UE"

Adam Glapiński zawieszony? "Złożymy apelację do Trybunału Sprawiedliwości UE"

Autor:
mp/ToL
Źródło:
PAP

Polski rząd będzie się domagać od Komisji Europejskiej przywrócenia systemu zezwoleń dla ukraińskich ciężarówek przejeżdżających i przyjeżdżających do Polski. Mówił o tym w poniedziałek premier Mateusz Morawiecki. - Mogę uchylić rąbka tajemnicy, obiecałem przewoźnikom i na pewno słowa dotrzymamy - zadeklarował szef rządu. Na granicy trwa protest polskich przewoźników i rolników.

Protesty, blokady i ogromne kolejki na granicach. Premier Morawiecki składa obietnicę przewoźnikom

Protesty, blokady i ogromne kolejki na granicach. Premier Morawiecki składa obietnicę przewoźnikom

Autor:
mb/ams
Źródło:
PAP

W sobotnim losowaniu Lotto padły dwie szóstki. Główne wygrane odnotowano w Łodzi i Katowicach - poinformował Totalizator Sportowy. Wiemy też, gdzie padła główna wygrana w Lotto Plus.

Trzy główne wygrane w Lotto. Wiemy, gdzie padły

Trzy główne wygrane w Lotto. Wiemy, gdzie padły

Autor:
mb/ams
Źródło:
TVN24 Biznes

Nawet 1500 złotych grzywny może grozić za nieodśnieżenie chodnika. Ten obowiązek spoczywa na właścicielach i zarządcach nieruchomości. Osoba, która uległa wypadkowi z powodu tego typu zaniedbania, ma prawo do dochodzenia odszkodowania.

Konsekwencje za nieodśnieżony chodnik. Mandat może być tylko początkiem kłopotów

Konsekwencje za nieodśnieżony chodnik. Mandat może być tylko początkiem kłopotów

Autor:
JW/ToL
Źródło:
TVN24 Biznes

Firma Thorium Space wraz z Europejską Agencją Kosmiczną pracuje nad pierwszym polskim satelitą telekomunikacyjnym. Urządzenie SmallGEO może trafić na orbitę za pięć lat.

Polska doczeka się własnego satelity komunikacyjnego

Polska doczeka się własnego satelity komunikacyjnego

Autor:
JW/ams
Źródło:
PAP

Spotify w tym roku przeprowadzało masowe zwolnienia już dwukrotnie. W styczniu pracę straciło 600 pracowników, a w czerwcu - 200. To jednak okazało się za mało w obliczu wyzwań finansowych, przed którymi stoi spółka. Dlatego w poniedziałek szwedzki koncern zapowiedział redukcję 1500 miejsc pracy.

Trzecia runda zwolnień w Spotify. Pracę straci 1500 osób

Trzecia runda zwolnień w Spotify. Pracę straci 1500 osób

Autor:
JW/ToL
Źródło:
Reuters

Na stronach Sejmu opublikowano oświadczenia majątkowe posłów. Kilkoro parlamentarzystów nie wykazało w nich żadnych oszczędności. "Nie posiadam" - napisał w oświadczeniu majątkowym poseł Prawa i Sprawiedliwości Michał Dworczyk. Nie brakuje też przypadków, w których oszczędności nie przekraczają 1 tysiąca złotych.

Posłowie w "klubie zero". Ci parlamentarzyści nie wykazali żadnych oszczędności

Posłowie w "klubie zero". Ci parlamentarzyści nie wykazali żadnych oszczędności

Autor:
mb/ToL
Źródło:
TVN24 Biznes

Michał Kołodziejczak, lider Agrounii, ma ponad 529 tysięcy złotych oszczędności. Poseł Koalicji Obywatelskiej zarządza gospodarstwem rolnym o wartości 3,1 miliona złotych. Na stronach Sejmu opublikowano oświadczenie majątkowe Michała Kołodziejczaka.

Lider Agrounii w Sejmie. Michał Kołodziejczak pokazał majątek

Lider Agrounii w Sejmie. Michał Kołodziejczak pokazał majątek

Autor:
mb
Źródło:
TVN24 Biznes

Jarosław Kaczyński, prezes Prawa i Sprawiedliwości, ma ponad 311 tysięcy złotych oszczędności. Spłaca też pożyczkę. Lider Suwerennej Polski Zbigniew Ziobro poinformował o sprzedanych udziałach w domu rodzinnym i posiadanej broni. Z kolei jeden z liderów Platformy Obywatelskiej Borys Budka jest właścicielem, wraz z żoną, domu i dwóch mieszkań. Włodzimierz Czarzasty z Lewicy ma między innymi jacht motorowy, obrazy i wyroby ze złota, których łączna wartość przekracza 200 tysięcy złotych. Przejrzeliśmy oświadczenia majątkowe liderów partii zasiadających w Sejmie.

Broń Ziobry, pożyczka Kaczyńskiego, kryptowaluty Bosaka. Majątki liderów partii

Broń Ziobry, pożyczka Kaczyńskiego, kryptowaluty Bosaka. Majątki liderów partii

Autor:
mb/ToL
Źródło:
TVN24 Biznes, PAP

Aleksandra Karolina Wiśniewska, posłanka Koalicji Obywatelskiej ma oszczędności przekraczające 386 tysięcy złotych. Jak poinformowała w oświadczeniu majątkowym, jest też właścicielką mieszkania o wartości około 1,3 miliona złotych. Aleksandra Karolina Wiśniewska jest córką polskiego przedsiębiorcy Radosława Wiśniewskiego, założyciela Redan SA, twórcy marki odzieżowej Top Secret.

Oszczędności, dwa mieszkania i samochód. Majątek córki polskiego biznesmena

Oszczędności, dwa mieszkania i samochód. Majątek córki polskiego biznesmena

Autor:
mb/ToL
Źródło:
TVN24 Biznes

Szymon Hołownia do oświadczenia majątkowego wpisał między innymi dom, mieszkanie, siedlisko wiejskie oraz dwa kredyty hipoteczne. Jako składniki mienia ruchomego marszałek Sejmu wymienił współczesną ikonę i obraz.

Dom, mieszkanie i kredyty marszałka Sejmu

Dom, mieszkanie i kredyty marszałka Sejmu

Autor:
/dap
Źródło:
tvn24.pl

Na stronie Sejmu opublikowane zostało oświadczenie majątkowe Donalda Tuska. Były premier i były szef Rady Europejskiej złożył je w związku z początkiem kadencji Sejmu. Tusk jest kandydatem na premiera ugrupowań, które mają większość w parlamencie.

Jest oświadczenie majątkowe Donalda Tuska

Jest oświadczenie majątkowe Donalda Tuska

Autor:
kris/dap
Źródło:
tvn24.pl, PAP

Na stronie Sejmu pojawiło się oświadczenie majątkowe posła Koalicji Obywatelskiej (KO) Andrzeja Domańskiego, który według nieoficjalnych informacji, do których dotarła Arleta Zalewska z "Faktów" TVN, ma zostać ministrem finansów w przyszłym rządzie Donalda Tuska.

To ma być przyszły minister finansów. Pokazał majątek, w tym akcje żony

To ma być przyszły minister finansów. Pokazał majątek, w tym akcje żony

Autor:
kris/dap
Źródło:
tvn24.pl

Bitcoiny warte niemal 5 milionów złotych, dwa domy, mieszkanie i dwa kredyty ujawnił w oświadczeniu majątkowym poseł Sławomir Mentzen, jeden z liderów Konfederacji. Dokument został opublikowany na stronie internetowej Sejmu.

Król bitcoinów w polskim Sejmie. Oto majątek Sławomira Mentzena

Król bitcoinów w polskim Sejmie. Oto majątek Sławomira Mentzena

Autor:
/dap
Źródło:
tvn24.pl

3,3 miliona złotych oszczędności i nieruchomości warte około 63 milionów złotych znalazły się w oświadczeniu majątkowym posła PiS Andrzeja Guta-Mostowego. Dokument został opublikowany w piątek na stronie Sejmu.

To jeden z najbogatszych posłów

To jeden z najbogatszych posłów

Autor:
kris/dap
Źródło:
tvn24.pl, PAP

Agencja S&P Global Ratings potwierdziła długoterminowy rating Polski w walucie obcej na poziomie "A-" - poinformowała agencja w komunikacie. Perspektywa ratingu pozostała stabilna.

Jest decyzja w sprawie ratingu Polski

Jest decyzja w sprawie ratingu Polski

Autor:
/ToL
Źródło:
PAP

Okres świąteczny jest grą psychologiczną między konsumentem, producentem i handlowcem. Jeśli on wie, że mamy pieniądze i nie zawahamy się ich użyć, to będzie te ceny podwyższał - powiedział na antenie TVN24 Maciej Samcik, autor bloga Subiektywnie o finansach. Zauważył, że z badań i sondaży wynika, że Polacy nie są chętni do zaciskania pasa. - Raczej będziemy starali się utrzymać obecny poziom życia, nawet kosztem oszczędności - wyjaśnił.

Święta w cieniu drożyzny? "Producenci i handlowcy będą to uwzględniać w cenach"

Święta w cieniu drożyzny? "Producenci i handlowcy będą to uwzględniać w cenach"

Autor:
jr/ToL
Źródło:
TVN24 Biznes