Вирус шифровальщик заявление в полицию

Эх, зря поторопились товарищи из Доктора веба с этой "пиар-кампанией", так как, судя по тому, что уже специалисты не в состоянии справиться с этой напастью, такой "пиар" выглядит как неудачная шутка. Ну и что, что он купит лицензию? Результат-то нуль. К сожалению, приходится констактировать факт, что антивирусные компании уже не в состонии бороться с угрозами 21 века, как с шифровальщиками. Если уж вирусописатели идут в ногу со временем, то антивирусные специалисты в этом очень сильно отстают, даже слабеют, а должны ведь ОНИ идти вперёд, в ногу со временем. Но на деле получается всё до наоборот. А жаль, так как тем самым теряется доверие к антивирусам. А такая фраза "Остаётся только заплатить злоумышленнику, чтобы получить ключ" - ну это уже возмутительно слышать такое. Тем самым мы помогаем "развиваться" вирусописателям.

Все течет, все изменяется, и работа над новой версией идет полным ходом

Отправлено 27 May 2013 - 21:50
mrbelyash, on 27 May 2013 - 21:38, said:имхо
пока не будет
-редактируемых правил для конкретного приложения
-исключения по пути конкретного приложения
ничего у вас не выйдет

Нонешный детект инжекта смущает пугает.
пару дней а ты уже сдаешься наша задача не допустить фолсов. это возможно в данной реализации. но мне нужны вы все

Quoteпока порадовал детект винлока(реально погонял много) и энкодера.
бальзам на мою израненную душу

With best regards, Konstantin Yudin
Chief Windows Developer, Doctor Web, Ltd.
Наверх

А вот так как из за беспечности пользователей происходит заражение с шифрованием файлов, то тут уж пусть надеются на специалиста, ну и думаю вполне обосновано и логично оказание помощи только пользователям лицензионного продукта, наплыв пострадавших большой, это видно по ветке форума "Помощь по лечению", и нагрузка на аналитика очень большая.

Извиняюсь за оффтоп.

Сиюминутное Ригпа бессущностно и ясно.

А жаль, так как тем самым теряется доверие к антивирусам. А такая фраза "Остаётся только заплатить злоумышленнику, чтобы получить ключ" - ну это уже возмутительно слышать такое. Тем самым мы помогаем "развиваться" вирусописателям.

Есть и альтернативное предложение. Написать заявление в компетентные органы. И вирусописателям будет совсем несладко если каждый пострадавший напишет заявление в органы, чем писать тут и жаловаться что ему не расшифровывают файлы на халяву.

А вот так как из за беспечности пользователей происходит заражение с шифрованием файлов,

Есть и альтернативное предложение. Написать заявление в компетентные органы. И вирусописателям будет совсем несладко если каждый пострадавший напишет заявление в органы, чем писать тут и жаловаться что ему не расшифровывают файлы на халяву.

А вот с этим полностью согласен!

А жаль, так как тем самым теряется доверие к антивирусам. А такая фраза "Остаётся только заплатить злоумышленнику, чтобы получить ключ" - ну это уже возмутительно слышать такое. Тем самым мы помогаем "развиваться" вирусописателям.

Боже. До чего же наивны все.

Давайте будем смотреть на вещи здраво. Мы живём не в той стране, где у нас есть порядок, честность, доброта и что все всё сразу вычисляют, ловят и садят и все счастливы. Ну нету у нас сейчас такого со времён Ельцинской эпохи и по сей день! НЕТУ! Может такое и было когда и есть, наверно, сейчас, но не у нас. Эта "милиция" начнёт шевелиться тогда, если только кто пострадает из высших чинов, но не как не для нас простых смертных, взять вот к примеру главу РЖД, когда после шутки с увольнением шум подняли, так тут сразу все зашевелились. А мы кто? А мы просто простые человечки. И если уж специалисты не справляются с модификацией шифровальщиков, то новая версия антивируса вряд ли тоже чем поможет. Шанс мизерный.

И приведите хоть один пример, где вычислили и поймали этого вирусописателя-шифровальщика. Приведите пример.

А жаль, так как тем самым теряется доверие к антивирусам. А такая фраза "Остаётся только заплатить злоумышленнику, чтобы получить ключ" - ну это уже возмутительно слышать такое. Тем самым мы помогаем "развиваться" вирусописателям.

Боже. До чего же наивны все.

И приведите хоть один пример, где вычислили и поймали этого вирусописателя-шифровальщика. Приведите пример.

В статье рассказывается о том, как необходимо действовать пользователю в случае заражения его устройства вредоносной программой, а также что необходимо знать при обращении в правоохранительные органы. К материалу прикреплена форма заявления для корректного обращения в полицию.

Введение

В последнее время количество преступлений в сфере компьютерной информации возросло. Согласно статистике МВД России, в период с января по июль 2017 года количество зарегистрированных преступлений экономической направленности, совершенных с использованием компьютерных и телекоммуникационных технологий, составило 5514.

Однако несмотря на статистику, эксперты предупреждают, что количество подобных преступлений будет увеличиваться. Так, например, объем денежных средств, которые злоумышленники похитили с банковских карт россиян в прошлом году, составил 650 млн рублей.

Это важно!

Для возбуждения уголовного дела в отношении преступников сотрудникам полиции необходим процессуальный повод — заявление о преступлении. Помните, что вы можете быть далеко не единственным пострадавшим, но первым обратившим внимание на деятельность злоумышленников, и ваше своевременное обращение в полицию поможет прекратить их деятельность.

Заражение персонального компьютера

Заражение компьютера может произойти разными способами. Наиболее распространенной причиной заражения является несоблюдение пользователем правил безопасности. Так как большинство компьютеров имеют выход в интернет, то именно через него чаще всего происходит заражение. Так, например, зловред может быть вложен в электронное сообщение.

Рисунок 1. Пример фишингового письма с вредоносным содержимым

Первая и лучшая мера защиты информации от шифровальщиков — регулярно обновляемая резервная копия данных. Характерное для шифратора поведение напоминает работу исполняемого файла из папок AppData или Local AppData. Рекомендуется создать правила блокировки запуска исполняемых файлов для этих папок при помощи стандартных возможностей Windows.

В случае заражения персонального компьютера, например, вирусом-вымогателем, ни в коем случае не следует платить выкуп — вы никогда не получите код разблокировки, который обещали вымогатели!

Рисунок 2. Пример вируса-вымогателя

Если вы не владеете достаточными знаниями для решения этой проблемы, ни в коем случае не пытайтесь самостоятельно предпринимать какие-либо действия. Например: удаление входящего вредоносного письма или переустановка операционной системы. Если вы запустили антивирусное сканирование, то нельзя предпринимать никаких действий по лечению/удалению вредоносных объектов. Лучше не запускать антивирусное сканирование и не менять ничего на пострадавшем компьютере.

При обращении в правоохранительные органы приготовьтесь к тому, что ваш компьютер может быть изъят для экспертизы с целью обнаружения и фиксации следов работы вредоносной программы. Поэтому очень важно оставить систему без изменений. В среднем экспертиза длится от двух до трех дней, но учитывая объем работы сотрудников в подразделениях ЭКЦ МВД России, компьютер может быть изъят на больший срок.

Заражение мобильного устройства

У многих пользователей банковская карта привязана к номеру телефона для совершения дистанционных банковских операций. Этим и пользуются злоумышленники, создавая для мобильных устройств приложения, которые удаленно выполняют команды для незаконного перевода денег.

Заражение такими вредоносами может произойти, если скачивать приложения из неофициальных источников. Хотя в последнее время большинство вредоносных приложений распространяются через Google Play.

Рисунок 3. Пример распространения вредоносного приложения

Злоумышленники могут не только незаконно переводить денежные средства, но и получать логин и пароль пользователя к популярным интернет-ресурсам, что позволяет им в дальнейшем отправлять от имени жертвы различные сообщения (в том числе для распространения вредоносных программ).

Как и в случае с персональным компьютером, мобильное устройство может быть заблокировано троянцем-вымогателем (Android.Locker), который требует оплату за разблокировку. Этот троянец обычно распространяется под видом системного обновления.

В большинстве случаев для разблокировки потребуется прошивка телефона, что требует определенных знаний.

Рисунок 4. Пример вредоносного приложения Android.Locker

Так же, как и в случае с персональным компьютером, имейте в виду, что в случае обращения в полицию ваш телефон может быть изъят на некоторое время для экспертизы.

Порядок действий при обращении в правоохранительные органы

Любой гражданин, если против него совершены незаконные действия, может подать заявление в правоохранительные органы следующими способами:

Лично через дежурную часть. Заявление оформляется письменно и регистрируется в журнале. Заявителю выдается талон-уведомление с датой обращения и его номером.
В электронном виде. Заявление оформляется через Единый портал государственных услуг, а также на официальных сайтах Министерства внутренних дел.
Направив письмо руководителю подразделения. Такое заявление стоит отправлять заказным письмом с уведомлением.

Этапы и сроки рассмотрения заявления:

Сотрудник подразделения делопроизводства докладывает о заявлении руководителю подразделения, который определяет исполнителя. Распоряжение заносится в журнал с указанием срока исполнения.
Сотрудники полиции связываются с заявителем и вызывают его для уточнения обстоятельств случившегося или выезжают к нему сами.
По окончании срока рассмотрения выносится решение, которое направляется заявителю.

Возбуждение уголовного дела.
Отказ в возбуждении уголовного дела.
Передача заявления. (Если информация в заявлении не относится к деятельности полиции, заявление может быть направлено для рассмотрения в другие госорганы).

Это важно!

Если у вас отказываются принять заявление — получите письменный отказ и обращайтесь с жалобой в вышестоящий орган полиции.

При обращении в правоохранительные органы имейте в виду, что в большинстве случаев успешное расследование преступлений зависит от результата исследования информации, находящейся в памяти персонального компьютера или мобильного устройства. Поэтому рекомендуется не вносить никаких изменений в устройство. Будьте готовы предоставить сотрудникам полиции следующую информацию.

При незаконном списании средств с мобильного счета (банковской карты), а также в случае заражения мобильного устройства вредоносной программой:

как и когда обнаружено происшествие (несанкционированная транзакция, факт мошенничества и т. д.);
об используемых системах дистанционного банковского обслуживания;
наблюдались ли отклонения от стандартного функционирования устройства в процессе дистанционного банковского обслуживания;
использовались ли антивирусы;
для каких еще целей использовалось мобильное устройство (звонки, SMS, работа с интернет-ресурсами, скачивание и просмотр фото- и видеофайлов, игры и т. д.).

В случае заражения персонального компьютера вредоносной программой:

как и когда обнаружено происшествие (несанкционированная транзакция, факт мошенничества и т. д.);
об электронной почте (в случае заражения персонального компьютера через фишинговое письмо с вредоносным содержимым);
о последнем установленном программном обеспечении;
о последних посещаемых интернет–ресурсах;
использовались ли антивирусы;
имел ли кто-то еще доступ к компьютеру.

Выводы

В статье рассмотрены типичные вредоносные программы, которыми могут быть заражены как мобильные устройства, так и персональные компьютеры. Они создаются злоумышленниками для получения финансовой выгоды. Зачастую преступники остаются безнаказанными из-за того, что потерпевшие не обращаются в правоохранительные органы, что позволяет и дальше совершать противоправные действия. Сегодня атаке подверглись вы, а завтра кто-то из ваших близких, друзей, знакомых.

Поэтому для привлечения злоумышленников к уголовной ответственности настоятельно рекомендуется обращаться в полицию, если вы подверглись хакерской атаке.

Помните, что безопасность ваших данных зависит только от вас.

Технический ресурс борьбы с шифровальщиками себя исчерпал. Утилиты для расшифровки не помогают, пользователи послушно платят авторам зловреда, вирусописательство превратилось в прибыльный процветающий бизнес. Злоумышленники активно используют социальную инженерию, присылают вирус под видом письма из прокуратуры или суда. Лучший способ решить проблему — устранить причину, мы же пока боремся с последствиями и проигрываем. Решить проблему под силу любому пострадавшему, нужно всего лишь обратиться в полицию. Если Вы представитель юридического лица или предприниматель, рекомендую обратиться за очной консультацией к адвокату, который будет защищать Ваши права (у Вас есть право на возмещение убытков, причиненных вирусом и возмещение упущенной выгоды).

Нежелание обращаться в полицию мотивированно страхом привлечения к ответственности за использование не лицензионного программного обеспечения. Статья 146 УК РФ предусматривает ответственность за незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере. Примечанием установлено, что деяния, предусмотренные настоящей статьей, признаются совершенными в крупном размере, если стоимость экземпляров произведений или фонограмм либо стоимость прав на использование объектов авторского права и смежных прав превышают сто тысяч рублей, а в особо крупном размере - один миллион рублей. Основание уголовной ответственности - совершение деяния, содержащего все признаки состава преступления. То есть, стоимость не лицензионных программ, фильмов, музыки должна превышать 100 000 рублей. На практике привлекают тех, кто занимается сбытом. Когда Ваша коллекция музыки и фильмов зашифрована, проверить что лицензионное, а что нет — невозможно. Тем не менее, если Вы понимаете, что стоимость используемых не лицензионных объектов авторского права превышает 100 тыс. руб обращаться в полицию я не рекомендую, просто потому, что нервные клетки не восстанавливаются и нет ни чего хуже, чем находиться все время в состоянии страха и тревоги. Статья 7.12 КоАП РФ также предусматривает ответственность за нарушение авторских и смежных прав. Ввоз, продажа, сдача в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода в случаях, если экземпляры произведений или фонограмм являются контрафактными в соответствии с законодательством Российской Федерации об авторском праве и смежных правах либо на экземплярах произведений или фонограмм указана ложная информация об их изготовителях, о местах их производства, а также об обладателях авторских и смежных прав, а равно иное нарушение авторских и смежных прав в целях извлечения дохода. Здесь главный признак правонарушения — использование в целях излечения дохода. Если Вы просто пользуетесь, например ОС Windows для личных нужд, события правонарушения не будет. Гражданская ответственность наступает в случае, если автор программы обратиться в суд с иском лично к Вам и потребует выплатить ему компенсацию.

Необходимо также понимать, что расследование уголовного дела процесс не быстрый. Чудес не бывает. Если Вы не готовы к тому, что Ваш компьютер заберут на экспертизу, которая может продолжаться месяц или больше, Вас будут опрашивать, когда дело дойдет до суда Вас вызовут в суд на уголовный процесс — обращаться в полицию я Вам не рекомендую по причине описанной выше, нервные клетки не восстанавливаются.

Итак, на Вашем компьютере зашифрованы файлы. Вы видите окно с требованием перечислить деньги или связаться со злоумышленником по электронной почте. Ваша задача ни чего не трогать до приезда сотрудников полиции. Не нужно пытаться восстановить файлы, скачивать антивирусные программы и т.*д. Необходимо позвонить в полицию со стационарного телефона по номеру 02, а с мобильного 020 или 102. Назовите спокойно, без спешки свою Фамилию, Имя и Отчество, свой адрес и контактный телефон. Сообщите дежурному, что в отношении Вас было совершено преступление, неустановленное лицо против Вашей воли посредством вредоносного программного обеспечения зашифровало информацию на Вашем компьютере и требует деньги за расшифровку. Дежурный направит к Вам оперативно-следственную группу. По приезду оперативно-следственная группа возьмет у Вас объяснение, Вы расскажите как все произошло. Опросят тех, кто был рядом, например Ваших родственников. Под протокол Вы сделаете заявление о преступлении. С обязательным присутствием понятых будет проведен осмотр места происшествия с составлением протокола, также будет составлен протокол об изъятии компьютера, также в присутствии понятых. Дальше Вас могут попросить принять участие в оперативно-розыскных мероприятиях, то есть связаться со злоумышленником и получить у него реквизиты для перевода денег либо заплатить ему. Не исключено, что таким образом Вы сразу получите доступ к своим данным, копию которых Вам обязаны предоставить по Вашей просьбе.

Как видите, ни чего сложного нет. Я по роду своей деятельности сотрудничаю с правоохранительными органами и готов ответить на Ваши вопросы, но только для жителей России, о работе правоохранителей других стран мне ни чего не известно. Отвечаю в течении 24-х часов.

Копирование и распространение статьи с обязательным указанием ссылки на источник приветствуется.

Райдер (23.12.2014 - 10:33) писал:

рядовой пользователь

Райдер (23.12.2014 - 10:33) писал:

И как Полиция тебе поможет?

Что за вирус? Куда просит написать?

KoDER (23.12.2014 - 10:59) писал:

Вирус детектится (как вариант) как TrojanDownloader:JS/Atamal.A

KoDER (23.12.2014 - 10:59) писал:

Задача - получить на руки официальную бумагу. Так как потеряны важные финансовые документы за некоторый срок.

На сайте др. веба нашелся бланк заявления.
Оформим его, нести сказали на Подлесную

Измеритель верёвочками

Райдер (23.12.2014 - 13:05) писал:

Перед этим вам надо будет доказать, что документы были не удалены вами, а именно были зашифрованы и удалены вирусом. Для этого нужно будет привлечь специализированную организацию, которая проведёт экспертизу. Нужно как минимум расшифровать архивы, чтобы убедиться, что в архивах действительно нужные документы. Потом нужно будет доказать, что вирус вам подсунули злоумышленники, что архивы с документами были созданы именно вирусом. А также доказать злой умысел вирусописателей.
Как минимум этот же эксперт в замечаниях напишет, что в организации нет политики безопасности.
Получить какое-то снисхождение у того, кому вы должны потеряные документы наврядли получится. Получить компенсации. тоже маловероятно или они не будут соответствовать вашим реальным потерям.
Максимум, что добъётесь - это уголовка для этих самых злоумышленников.
Т.е. понимаете, если обвиняемой стороны не будет, то не будет ничего. Наша правовая система не может дать преференции пострадавшей стороне при отсутствии обвиняемой стороны.

Зато теперь ваше руководство оценит важность информационной безопасности и поймёт, сколько должен стоить труд человека, её обеспечивающего.

ищем пуговицу

Райдер (23.12.2014 - 20:08) писал:

Гарфилд (16.01.2015 - 13:16) писал:

Райдер (23.12.2014 - 20:08) писал:

Бывший военный.

Посоветуйте антивирус. Компы 2005 года, оперативки 1ГБ, процессоры 1,8ГГц. Современная Avira жутко тормозит

ищем пуговицу

Райдер (30.01.2015 - 14:06) писал:

смотрите чтоб банку ЦИАТИМа не притащил (с)

Райдер (30.01.2015 - 14:06) писал:

а по теме , моя кочка зрения kaspersky workstation 6

Борьба с шифровальщиками. Обращение в полицию (для жителей России).

Технический ресурс борьбы с шифровальщиками себя исчерпал. Утилиты для расшифровки не помогают, пользователи послушно платят авторам зловреда, вирусописательство превратилось в прибыльный процветающий бизнес. Злоумышленники активно используют социальную инженерию, присылают вирус под видом письма из прокуратуры или суда. Лучший способ решить проблему — устранить причину, мы же пока боремся с последствиями и проигрываем. Решить проблему под силу любому пострадавшему, нужно всего лишь обратиться в полицию. Если Вы представитель юридического лица или предприниматель, рекомендую обратиться за очной консультацией к адвокату, который будет защищать Ваши права (у Вас есть право на возмещение убытков, причиненных вирусом и возмещение упущенной выгоды).

Копирование и распространение статьи с обязательным указанием ссылки на источник приветствуется.

//На базе этой статьи в ближайшее время я подготовлю тему для раздела "Чаво", в ней останется только самое важное, непосредственные шаги для обращения.

Читайте также: