Mam dla ciebie złe wieści mail (Instrukcj usuwania)
Instrukcja usuwania I Have Bad News For You
Czym jest I Have Bad News For You?
Mam dla ciebie złe wieści mail to jedno z ero-oszustw będące w stanie pozostawić oszukanych użytkowników bez pieniędzy
Mam dla ciebie złe wieści (I Have Bad News For You) to rozbudowany schemat należący do grupy wyłudzeń. Według FBI, liczba takich oszustw drastycznie wzrosła przez lato – wygląda też na to, że kampania ta nie zniknie przez dłuższy czas. Złoczyńcy wysyłają tysiące emaili do ofiar znajdujących się na całym świecie w nadziei, że wielu odbiorców zapłaci z powodu stosowanych technik. Atak pojawia się już w Temacie wiadomości, zazwyczaj pokazując hasło użytkownika bądź inną, cenną informację. Oszuści stojący za Pozdrawiam was! Mam dla ciebie złe wieści sugerują, że malware umieszczone na komputerze użytkownika pozwoliło im na nagranie zawstydzającego wideo z pomocą kamery wbudowanej w urządzenie oraz na uzyskanie wszystkich informacji o mediach społecznościowych. Zgodnie z wiadomością, jeśli ofiara nie zapłaci 813 dolarów w Bitcoinie, cały kompromitujący materiał zostanie wysłany rodzinie i znajomym ofiary. Mam dla ciebie złe wieści jest jednak tylko oszustwem – nie powinno się ufać tej treści.
Podsumowanie | |
Nazwa | Mam dla ciebie złe wieści (I Have Bad News For You) |
Typ | Ero-oszustwo wyłudzające |
Wysokość okupu | 813 dolary (w BTC) |
Objawy | Autor sugeruje, że system został zainfekowany wirusem, materiał został nagrany kamerą urządzenia, a także, że została wykradziona historia przeglądania porno |
Sprawdzenie | Jeśli myślisz, że twój komputer może być zaatakowany, przeskanuj go narzędziami typu FortectIntego lub SpyHunter 5Combo Cleaner |
Istnieje masa podobnych kampanii mailowych (Oszustwa typu „Jestem twórcą oprogramowania typu spyware”, „jestem programistą, który włamał Ci się na skrzynkę”, „Nic, co jest pokazane, nie jest ukryte”, „Porn Blackmail” i wiele innych). Nie wiadomo, jak wiele róznych organizacji stosuje tą technikę – mamy jednak dowody wskazujące na to, że nawet zorganizowana przestępczość może być zaangażowana w oszustwa typu Mam dla ciebie złe wieści.
Co powinieneś zrobić, gdy otrzymałeś wiadomość grożącą ujawnieniem twoich osobistych zdjęć najbliższym? Nie płać okupu. NIE kontaktuj się z cyberprzestępcami – to ich tylko zachęci do wysyłania kolejnych wiadomości phishingowych. Powinieneś po prostu usunąć wiadomość Mam dla ciebie złe wieści ze skrzynki po przekazaniu jej odpowiednim służbom.
By uczynić wiadomość Mam dla ciebie złe wieści dużo bardziej wiarygodną, oszuści starają się ponad miarę. w taki sposób wyjaśniając całą sytuację:
Pozdrawiam was!
Mam dla ciebie złe wieści.
11.02.2019 – w tym dniu włamałem się do twojego systemu operacyjnego i uzyskałem pełny dostęp do twojego konta xxxxx@xxxxxxx.Tak to było:
W oprogramowaniu routera, do którego byłeś podłączony w tym dniu, wystąpiła podatność na zranienie.
Najpierw zhakowałem ten router i umieściłem na nim mój złośliwy kod.
Kiedy połączone do niego przez Internet, mój trojan został zainstalowany w systemie operacyjnym twojego urządzenia.Następnie wykonałem pełną kopię dysku (mam całą książkę adresową, historię przeglądania stron, wszystkie pliki, numery telefonów i adresy wszystkich kontaktów).
Miesiąc temu chciałem zablokować Twoje urządzenie i poprosić o niewielką kwotę, aby odblokować.
Ale przypadkowo widziałem witryny, które regularnie odwiedzasz. Jestem zszokowany twoimi ulubionymi zasobami.
Mówię o witrynach dla dorosłych.Chcę powiedzieć – jesteś wielkim zboczeńcem. Masz nieokiełznaną fantazję!
Potem przyszedł mi do głowy pewien pomysł.
Zrobiłem zrzut ekranu z intymnej strony, na którym „cieszyłeś się”(wiesz o co mi chodzi, prawda?).
Potem zrobiłem zdjęcie twojej rozrywki (używając aparatu twojego urządzenia).
Rezultat był świetny!Jestem głęboko przekonany, że nie chciałbyś pokazać tych zdjęć swoim bliskim, przyjaciołom lub znajomym.
Myślę, że 255€ to niewielka kwota za moje milczenie.
Poza tym spędziłem dużo czasu nad tobą!Akceptuję pieniądze tylko w Bitcons.
Mój portfel BTC: 15jzkibyFxrB5pYzG7rCkbgSocMyZe52aL Nie wiesz, jak uzupełnić portfel Bitcoin?
W dowolnej wyszukiwarce napisz „jak uzupełnić portfel btc”.
To łatwiejsze niż przelanie pieniędzy na kartę kredytową!W przypadku płatności masz trochę więcej niż dwa dni (dokładnie 50 godzin).
Nie martw się, timer włączy się, gdy tylko otworzy się ten list. Tak, tak … już się zaczęło!Po dokonaniu płatności mój wirus i kompromitacja z Tobą automatycznie ulegają samozniszczeniu.
Pamiętaj, jeśli nie otrzymam określonej kwoty od ciebie, twoje urządzenie zostanie zablokowane, a wszystkie twoje kontakty otrzymają zdjęcie z twoją „rozrywką”.Chcę, żebyś nie robił głupich rzeczy:
– Nie próbuj znaleźć i zniszczyć mojego wirusa! (Wszystkie twoje dane są już przesłane na serwer zdalny)
– Nie próbuj się ze mną kontaktować (nie jest to możliwe, adres nadawcy jest generowany automatycznie).
– Różne usługi bezpieczeństwa nie pomogą, formatowanie dysku lub niszczenie urządzenia również nie pomoże, ponieważ dane są już na serwerze zdalnym.P.S. Gwarantuję ci, że nie będę ci przeszkadzał po wypłacie, ponieważ nie jesteś jedyną osobą, z którą „pracuję”.
To jest kod honoru hakera.Od tej pory radzę korzystać z dobrych programów antywirusowych i aktualizować je regularnie (kilka razy dziennie)!
Nie bądź na mnie zły, każdy ma własną pracę.
Do widzenia
Wszytko, co zostało napisane powyżej, to kłamstwo – oszuści chcą tylko zastraszyć zwykłych użytkowników. Szczególnie tych, który nie mają bladego pojęcia, jak działa malware. Skąd uzyskali oni twoje hasło? Z poprzednich wycieków danych takich, jak wyciek danych sieci Radisson Hotel, Ticketmastera, i wielu innych.
Czasem jednak usunięcie wiadomości Mam dla ciebie złe wieści może nie wystarczyć. Nawet, jeśli szansa ataku jest rzeczywiście niska, jest to wciąż możliwością. Dlatego też, jeśli otrzymujesz podejrzane wiadomości email bądź zauważyłeś inne niepożądane zachowania na komputerze, przeskanuj go programem FortectIntego, SpyHunter 5Combo Cleaner, lub inną aplikacją ochronną.
Zauważono też, że niektóre oszustwa tego typu zaczęły rozprowadzać także ransomware’a GandCrab. Jest to kolejny dobry powód to instalacji zaufanego oprogramowania anty-malware, które powstrzyma takie i podobne zagrożenia.
I Have Bad News For You jest zaliczany do kategorii ero-oszustw
Maile phishingowe zostają – oto sposoby, jak się na nie nie nabrać
Ataki bazujące na socjoinżynierii są często wykorzystywane przez cyberprzestępców do ich celów – które zazwyczaj zawierają wyłudzanie pieniędzy. Kampanie takie jak te działają tak dobrze, ponieważ korzystają z wielu warstw podstępu i skanowania potencjalnych celów ataku. Dlatego też najlepszym sposobem na uniknięcie wpadnięcia w pułapkę jest nauka rozpoznania złośliwych wiadomości. Eksperci sugerują następujące kroki:
- Nie panikuj i przeczytaj treść wiadomości;
- Sprawdź, czy wiadomość znajduje się w skrzynce Spamu (chociaż niektóre są w stanie obejść wbudowane skanery);
- Wpisz temat lub pierwsze zdanie wiadomości w wyszukiwarkę i poszukaj wyników – jeśli jest to oszustwo, zobaczysz setki postów i artykułów na temat fałszywej wiadomości;
- Skanuj urządzenie zaufanym oprogramowaniem anty-malware;
- Skonsultuj się ze społecznością online na forach, stronami ochronnymi i podobnymi – nie podejmuj pochopnych decyzji!
Pamiętaj też, że wiadomości phishingowe mogą zawierać malware w załącznikach – upewnij się, że przeskanujesz wiadomość z pomocą porogramowania anty-malware.
Nie kontaktuj się z cyberprzestępcami i usuń wiadomość Mam dla ciebie złe wieści
Jak już wspomnieliśmy, nie kontaktuj się z przestępcami pod żadnym pozorem. W zamian, powinieneś skontaktować się z lokalnymi służbami prawa radzącymi sobie z oszustwami (poproszę one najpewniej o przekazanie wiadomości phishingowej do nich – nie usuwaj więc jeszcze maila Mam dla ciebie złe wieści (I Have Bad News For You). Następnie, zalecamy przeskanować system pod kątem malware z pomocą oprogramowania ochronnego typu FortectIntego, SpyHunter 5Combo Cleaner lub Malwarebytes, by upewnić się, że żadna z cyberinfekcji nie przedostała się do komputera.
Następnie, możesz zająć się usunięciem Mam dla ciebie złe wieści ze skrzynki odbiorczej – nie ejst to jednak konieczne. Eksperci zalecają też zmianę wszystkich haseł, z których korzystasz, a także wykorzystanie menedżera haseł, który zabezpieczy twoje konta. Pamiętaj – nigdy nie używaj ponownie starych haseł, ani nie korzystaj z jednego hasła do wielu kont!
Instrukcja ręcznego usuwania I Have Bad News For You
Ransomware: ręczne usuwanie ransomware w Trybie awaryjnym
Ważne! →
Przewodnik ręcznego usuwania może być zbyt skomplikowany dla zwykłych użytkowników komputerów. Przeprowadzenie go w sposób prawidłowy wymaga zaawansowanej wiedzy z zakresu informatyki (jeśli ważne pliki systemowe zostaną usunięte lub uszkodzone, może to skutkować uszkodzeniem całego systemu Windows) i może zająć wiele godzin. Dlatego też zdecydowanie zalecamy skorzystanie z automatycznej metody przedstawionej wyżej.
Krok 1. Przejdź do trybu awaryjnego z obsługą sieci
Ręczne usuwanie malware powinno być wykonywane w Trybie awaryjnym.
Windows 7 / Vista / XP
- Kliknij Start > Zamknij > Uruchom ponownie > OK.
- Kiedy twój komputer stanie się aktywny, zacznij naciskać przycisk F8 (jeśli to nie zadziała, spróbuj F2, F12, Del, itp. – wszystko zależy od modelu płyty głównej) wiele razy, aż zobaczysz okno Zaawansowane opcje rozruchu.
- Wybierz z listy opcję Tryb awaryjny z obsługą sieci.
Windows 10 / Windows 8
- Kliknij prawym przyciskiem myszy przycisk Start i wybierz Ustawienia.
- Przewiń w dół i wybierz Aktualizacja i zabezpieczenia.
- Wybierz Odzyskiwanie po lewej stronie okna.
- Teraz przewiń w dół i znajdź sekcję Zaawansowane uruchamianie.
- Kliknij Uruchom ponownie teraz.
- Wybierz Rozwiązywanie problemów.
- Idź do Zaawansowanych opcji.
- Wybierz Ustawienia uruchamiania.
- Naciśnij Uruchom ponownie.
- teraz wciśnij 5 lub kliknij 5) Włącz tryb awaryjny z obsługą sieci.
Krok 2. Zamknij podejrzane procesy
Menedżer zadań systemu Windows to przydatne narzędzie, które wyświetla wszystkie procesy działające w tle. Jeśli malware uruchomiło proces, to musisz go zamknąć:
- Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań.
- Kliknij Więcej szczegółów.
- Przewiń w dół do sekcji Procesy w tle i wyszukaj wszystko, co wygląda podejrzanie.
- Kliknij prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku.
- Wróć do procesu, kliknij na niego prawym przyciskiem myszy i wybierz Zakończ proces.
- Usuń zawartość złośliwego folderu.
Krok 3. Sprawdź Uruchamianie
- Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań systemu Windows.
- Idź do karty Uruchamianie.
- Kliknij prawym przyciskiem myszy na podejrzany program i wybierz Wyłącz.
Krok 4. Usuń pliki wirusów
Pliki powiązane z malware można znaleźć w różnych miejscach na komputerze. Oto instrukcje, które pomogą ci je znaleźć:
- Wpisz Czyszczenie dysku w wyszukiwarce Windows i naciśnij Enter.
- Wybierz dysk, który chcesz wyczyścić (C: to domyślny dysk główny i prawdopodobnie jest on tym, który zawiera złośliwe pliki).
- Przewiń w dół przez listę Pliki do usunięcia i wybierz następujące:
Tymczasowe pliki internetowe
Pliki do pobrania
Kosz
Pliki tymczasowe - Wybierz Wyczyść pliki systemowe.
- Możesz także poszukać innych złośliwych plików ukrytych w następujących folderach (wpisz te wpisy w wyszukiwaniu Windows i wciśnij Enter):
%AppData%
%LocalAppData%
%ProgramData%
%WinDir%
Po zakończeniu, uruchom ponownie komputer w normalnym trybie.
Usuń I Have Bad News For You korzystająć z System Restore
-
Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt
Windows 7 / Vista / XP- Kliknij Start → Shutdown → Restart → OK .
- Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
- Wybierz $1$s z listy
Windows 10 / Windows 8- Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
- Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
- Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings
-
Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
- Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
- Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz.
- Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem I Have Bad News For You. Zaraz po tym wybierz $3$s.
- Teraz wybierz Yes aby rozpocząć przywracanie systemu
Na końcu powinienes dodatkowo pomyśleć o ochronie swojego komputera przed oprogramowaniem ransomware. Aby chronić swój komputer przed I Have Bad News For You i innym szkodliwym oprogramowaniem polecamy skorzystanie ze sprawdzonego oprogramowania antyszpiegującego takiego jak FortectIntego, SpyHunter 5Combo Cleaner lub Malwarebytes
Polecane dla ciebie:
Nie pozwól, by rząd cię szpiegował
Rząd ma wiele problemów w związku ze śledzeniem danych użytkowników i szpiegowaniem obywateli, więc powinieneś mieć to na uwadze i dowiedzieć się więcej na temat podejrzanych praktyk gromadzenia informacji. Uniknij niechcianego śledzenia lub szpiegowania cię przez rząd, stając się całkowicie anonimowym w Internecie.
Możesz wybrać różne lokalizacje, gdy jesteś online i uzyskać dostęp do dowolnych materiałów bez szczególnych ograniczeń dotyczących treści. Korzystając z Private Internet Access VPN, możesz z łatwością cieszyć się połączeniem internetowym bez żadnego ryzyka bycia zhakowanym.
Kontroluj informacje, do których dostęp może uzyskać rząd i dowolna inna niepożądana strona i surfuj po Internecie unikając bycia szpiegowanym. Nawet jeśli nie bierzesz udziału w nielegalnych działaniach lub gdy ufasz swojej selekcji usług i platform, zachowaj podejrzliwość dla swojego własnego bezpieczeństwa i podejmij środki ostrożności, korzystając z usługi VPN.
Kopie zapasowe plików do późniejszego wykorzystania w przypadku ataku malware
Problemy z oprogramowaniem spowodowane przez malware lub bezpośrednia utrata danych w wyniku ich zaszyfrowania może prowadzić do problemów z twoim urządzeniem lub do jego trwałego uszkodzenia. Kiedy posiadasz odpowiednie, aktualne kopie zapasowe, możesz z łatwością odzyskać dane po takim incydencie i wrócić do pracy.
Bardzo ważne jest, aby aktualizować kopie zapasowe po wszelkich zmianach na urządzeniu, byś mógł powrócić do tego nad czym aktualnie pracowałeś, gdy malware wprowadziło jakieś zmiany lub gdy problemy z urządzeniem spowodowały uszkodzenie danych lub wpłynęły negatywnie na wydajność.
Posiadając poprzednią wersję każdego ważnego dokumentu lub projektu, możesz oszczędzić sobie frustracji i załamania. Jest to przydatne, gdy niespodziewanie pojawi się malware. W celu przywrócenia systemu, skorzystaj z Data Recovery Pro.