[tanek]

Täna juhtus minuga väga imelik lugu. Olin maal vanematekodus ja helises lauatelefon, sellele vastates ütles india aktsendiga meesterahvas, et helistab microsoftist. Minu Ema arvuti nimelt olevat neile saatnud juba pikemat aega raporteid, et masinas on viirused ja troojanid kes võivad hävitada kõik pildid ja muu asja arvutist. Edasi palus ta mul avada event viewer ja siis sealt application logs ja vaadata, et need ongi need logid mida nemad on kõik endale saanud. Mina läksin siis selle jutuga natuke kaasa ja kuulasin siis veel, et mis ma pean tegema. Siis kui jutt jõudsid www.teamviewer.com lehele ja ta palus mul vajutada "join remote control sessionile" siis ütlesin, et räägin parem kohaliku IT-ga ja lasen neil asjad ära parandada masinas . Selle peale öeldi, et kui te tõesti nii soovite siis nägemist (ikka muidugi inglise keeles). Äkki on keegi veel saanud sarnaseid kõnesid? Ei kujuta ette isegi mida see tegelane siia masinasse tahtis installida?

EDIT: http://rahvahaal.delfi.ee/news/uudised/hoiatus-petukoned-microsofti-peakontorist.d?id=66392442

[Sold OUT]

Täitsa huvitav. TW kasutades näed oma ekraanil ka ikka seda mida teine teeb või viskab pildi mustaks nagu remote desktopiga?

Laseks ligi ja kui paha tegema hakkab, siis tõmbaks võrgukaabli välja. Või teeks eraldi piiratud staatusega konto...las pusib seal.

[tanek]

[WäntWõll]

[D3ff]

Pigem on praegu küsimus selles, kas sellel arvutil toimiv viirusetõrje peal ja oli neil põhjust helistada? Selles mõttes, et kas on võimalik, et helistaja näol oli tegu reaalselt abi pakkuva tüübiga või hoopis mingit kelmust plaaniva tegelasega. Asjatundmatu inimene võib ilmselt ka selle Teamviweri kaudu tünksi saada. Arvutivõõrale kasutajale saab ju välismaakeelt kõnelev onu igasugust jama kokku rääkida ning pärast kasutaja failides ringi sobrada.

[woox2k]

Mulle pakub just huvi see, et kustkohast see telefoni number välja võluti? Oletame, et jutt oli õige ja tõesti arvuti saatis raporteid neile, mis ajast Microsoftil on nii palju andmeid et seostada kindel litsents mingi inimesega kelle telefoni number kohe käepärast võtta?
Või on su ISP juba nii lahke ja jagab igale küsijale omaniku telefoni numbri IP päringut tehes?

[jägaja]

[woox2k]

Sellisel juhul tekib ju jälle küsimus, kuidas nad saavad "anonüümseid" raporteid mingi kindla kontoga seostada? Äärmisel juhul saaks aru kui Windows saadab oma litsentsi info vms aga kasutajate kontod?
Loomulikult on võimalus, et see Windowsi litsents on ka eraldi ostetud ja sellega loodud siduv ühendus selle ja konto vahel. Seda peab teemaalgataja täpsustama aga valdav enamus tavakasutajate litsentse on ju OEM ja nendel ei tohiks mingisugust kasutaja infot olla.

[tanek]

Masinas jookseb microsoft security essentials ja mingeid jamasid see ei ole leidnud.

Tegemist ei ole eraldi ostetud litsentisida ja seda enam, et maakodu lauatelefoni numbrit ei ole ma kusagile konto külge sidunud. Pigem on see ikkagi selline pahalaste uut tüüpi rünnak, et püütakse sinu masinast saada kätte siis mingeid salvestatud paroole vms või siis paigaldada keylogger kohe otse masinasse.

See tüüp kes helistas ei tundunud eriti professionaalne, suunamis mind ainult event viewerisse ja siis kohe tahtis saada teamvieweriga ligi.

Tundub nagu oleks hakatud telefoniraamatust lihtsalt järjest helistama ja loodeti ei mõni räägib inglise keelt ja on piisavalt juhm, et neid oma masinasse lasta.

[WAUZZZ]

Tegu ei ole mikisoftiga, vaid mingi petturiga, kes lolle lõksu püüab. http://blog.malwarebytes.org/intelligence/2013/04/phone-scammers-call-the-wrong-guy-get-mad-and-trash-pc/

[RassK]

Need on kuskilt hankinud ka mul maakodu numbri.
Õnneks tekst koos aktsendiga oli niivõrd kehv, et ema ei saanud midagi aru ja pani kõne ära

Aga nüüd siis teada värk.

[Tanel]

http://rahvahaal.delfi.ee/news/uudised/hoiatus-petukoned-microsofti-peakontorist.d?id=66392442

[rewer]

[woox2k]

Seda ma arvasin ise ka, küsimuse esitamise hetkel muidugi me veel ei teadnud kindlalt, et tavalise petukõnega on tegemist.

[flake]

teadatuntud scam ju. Microsoftiga pole siin mingit pistmist. MSi support ei helista mitte KUNAGI selliste asjade pärast kasutajale. Outbound kõned on suht null.

[Märt.]

Tõstke turvateemasse, see pole enam naljakas.

[dksvertix]

[Osiris]

Lased pika jutu ära rääkida onklil ja siis küsid, et a mul on masinas hoopis linux!

[Märt.]

Mul tuli ka see mõte.

[WAUZZZ]

Või siis panna tegelased hostist isoleeritud virtuaalmasinasse hullama. Lisaboonuseks oleks araabia- või taikeelne Windows

[NATAS999]

[UrmoZ]

[Tanel]

[LiivaneLord]

Meie teame, kuidas näiteks Teamvieweri puhul käituda, aga raske on neil, kes näiteks ei tea sedagi, kuidas programmi käivitada Run-as-admin ehk arvutikauged inimesed, kes kasutavad arvutit ainult meililugemiseks, uudiste hankimiseks ja ID- ning pangateenuste kasutamiseks. Kujutan ette, et kõlab vägagi usutavalt, kui helistab tegelane "Microsoftist", kes soovib sulle pakkuda olulist turvaparandust sinu ropu raha eest soetatud operatsioonisüsteemi tarvis.

[tanek]

Ma ei saa aru kas nad omad kirja ei pane, saime uue kõne jälle neilt. Seekord mängisin mittekeeleoskajat ja kõne katkestati kiirelt.