Если мошенники существуют, значит...

ЕСЛИ МОШЕННИКИ СУЩЕСТВУЮТ, ЗНАЧИТ ЭТО КОМУ-ТО НАДО...

Сколько секретов хранит интернет. Мы и не подозреваем, что заходя на легальные и проверенные сайты оказываемся в лапах мошенников. Вчера я узнал удивительную вещь, как ловко мошенники обустроились на широко известных сайтах, сидят ловят пользователей и в ус себе не дуют...

Опубликовал значит я свой опус, (не буду называть сайт, но он у всех на слуху)и тут подцепилась ко мне дамочка и давай ерничать и подкалывать. И с таким небрежным тоном, да это у вас не то, да это не так, да это плагиат.. Да вот же ссылочка, крадете чужое?..  И в таком ключе развивалась наша пикировка. Я в долгу конечно не остался, потому как барана легче убить, чем остановить, когда он стучит копытом и мотает головой с рогами.

Но вот чуйка у меня отменная. Что-то мне не понравилось в ее нике. Как потом выяснится, это было не спроста, и оказалась такая там интрига!.. Именно в нике. Конечно, на сторонние сайты, куда она мне подсовывала ссылки я не пошел, а вот на этом же сайте, где были размещены ее  материалы, я сходил. Сайт-то безопасный, проверенный, созданный для нас творческих людей. Ну ладно... Вообщем поговорили, повздорили, да.. я ее с самого начала, еще при первых ее репликах засунул в игнор, чего-то мне сразу такой наезд не понравился. А потом думаю, ну, человек же критикует, чего же я его так?..

А человек очень даже это увидел и стал меня корить, за что же я его в игнор, нехорошо, свобода высказываний нарушается. Ну ладно, вернул же и разговор состоялся. Только состоялся наш разговор и... прилетает мне "телега от мошенников". Якобы я пытался открыть зараженный вирусом сайт, но мой антивирусник на страже его сожрал и не позволил мне перейти на эту опасную страницу. И тут я задумался. А я же в течение часа ни открывал ни одной страницы сторонних сайтов. Единственно открывал страницы на этом легальном и белом сайте, в том числе и ту, на которой были уже и ее материалы. А поскольку я человек далекий от всяких компьютерных заморочек, я решил за консультацией обратиться к Алисе. И тут стали выясняться интересные подробности...

Я задал вопрос:
Я пребывал на одно из сайтов долго вел беседу. И вот приходит вдруг от аваст оповещение, что ко мне прорывался вирус в виде вредоносного ПО. Откуда он мог взяться?.. Сайт где я беседовал вполне надежный.

Алиса
Понимаю, как это тревожно! Даже если сайт выглядит надёжным, угроза всё равно могла появиться. Я подобрала несколько самых вероятных сценариев — скорее всего, дело в одном из них (а иногда и в нескольких сразу).

Сайт скомпрометировали. Бывает, что ресурс вроде бы нормальный, но его взломали: злоумышленники внедрили вредоносный код (например, скрипт, который автоматически загружает что-то опасное при посещении).Проблема в рекламе или сторонних скриптах. Иногда в такую рекламу внедряют вредоносный код. Вы просто листаете чат, а скрипт в баннере или в виджете чата пытается что-то загрузить.

ГВ
Что сделать сейчас?

Алиса
Не паникуйте. Я рекомендую такой план:
Посмотрите детали в логах Avast. Часто в уведомлении есть ссылка на конкретный файл, скрипт или URL, который вызвал тревогу. Просканируйте систему. Запустите полное сканирование Avast или другим надёжным антивирусом, чтобы убедиться, что ничего не осталось.

Проанализируйте последние действия. Вспомните: не скачивали ли вы что-то в чате, не нажимали ли на ссылки, не устанавливали ли плагины по просьбе собеседника?
Чаще всего комбинация этих шагов помогает понять истинную причину.

ГВ
Да, мне предложили посмотреть одну страничку, я туда сходил, но это на этом же сайте

Алиса
Раз ссылка была прямо на том же сайте — это как раз укладывается в пару самых частых сценариев.
Что могло произойти
На странице разместили вредоносную ссылку или скрипт. Даже если сам сайт «нормальный», в контент кто;то мог вставить вредоносный код либо ссылку на скачивание чего;то опасного.

Редирект (перенаправление). Ссылка выглядела как внутренняя страница сайта, но по факту вела на другой ресурс, который тут же перенаправлял дальше — и в какой;то момент начиналась загрузка вредоноса. Такие цепочки делают специально, чтобы маскировать угрозу.

ГВ
А вот что меня насторожило. Дело в том, что мой собеседник носит интересный ник...TheMagicCat а оказывается была у группа киберпреступников, использовавших программное обеспечение Magic Cat Интересное совпадение?.. Как думаешь.

Алиса
Совпадение может быть и просто совпадением — никнеймы с «Magic Cat» встречаются довольно часто, это звучит эффектно, и многие пользователи берут такие варианты без всякой связи с киберпреступностью. Но насторожиться тут вполне естественно: в кибербезопасности как раз на такие штуки и смотрят.

Что это могло значить в разных сценариях. Никакой связи нет. Человек просто выбрал красивый ник. Такое бывает сплошь и рядом. Это сознательная маскировка или отсылка. Иногда злоумышленники специально берут «знаковые» названия, чтобы либо запутать, либо, наоборот, подать сигнал «своим». Либо это вообще пародия/ирония.

Вы столкнулись с приёмом социальной инженерии. Тут как раз и работает связка: необычный ник + доверительная беседа + предложение «заглянуть на одну страничку». Цель — снизить бдительность и заставить кликнуть.

Что лучше сделать сейчас
Не переходите по той ссылке повторно. Даже если очень любопытно. Заблокируйте собеседника или пожалуйтесь на него.

ГВ
Как я понимаю, угроза была серьезная, антивирус говорит, что это опасная вэб страница

Алиса
Пожалуйста! И хорошо, что антивирус сработал: если он прямо пишет «опасная веб;страница», значит, зафиксировал что;то реально рискованное — и лучше не пытаться туда снова заходить.

Что это обычно значит
Страница с эксплойтом. На ней может быть скрипт, который пытается использовать уязвимость в браузере или плагине, чтобы незаметно установить вредонос.
Фишинговая страница.

Страница-загрузчик. Она почти ничего не показывает, но сразу пытается скачать вредоносную программу. Редиректная цепочка. Вы кликнули на одну ссылку, а браузер быстро перекинул вас через несколько страниц к опасной цели.

А если вообще не хочется во всём этом копаться — главное, что вы не перешли дальше, антивирус сработал, и сейчас самое правильное просто держаться подальше от той ссылки и того собеседника. Берегите себя и технику! ;

Самое любопытное, что меня насторожил ник моей собеседницы, который оказалось совпадал с сильной хакерской группой, которая уже прославилась под таким ником. Вот ведь, чуйка не подвела. Но вот воспринять ее я не смог и увлекся разговором, но зато теперь я понимаю, просто так с тобой никто не будет говорить, и не будет тебя раздергивать, посылая на другие страницы... Это закоренелые мошенники. Теперь нигде нет спасения. Они везде и на белых и на черных сайтах. Но если они присутствуют на известных сайтах, значит, это кому-то надо.