|
|
|
|
Strumenti |
18-12-2022, 20:29 | #1 |
Senior Member
Iscritto dal: Sep 2004
Città: Follonica (GR)
Messaggi: 3871
|
Hacker controlla il PC?
Buonasera, ho ricevuto una mail nella quale il solito bastardo mi scrive che ha installato un programma nel mio PC, che ha accesso ai miei file, contatti, mail nonché alla fotocamera e microfono e che se entro 48 non gli verso 1400 dollari in bitcoin, divulgherà le mie informazioni in rete nonché invierà ai vari contatti un video dove mi mastuberei guardando un video hard. Premetto che ho già ricevuto in passato altre mail del genere che ho naturalmente cestinato. In questa però, erano allegati un paio di sceeen del mio desktop, lo screeen del programma che circa un mese fa avevo effettivamente scaricato da youtube, nonché alcune password da me realmente utilizzate per siti online. Preciso che il PC in questione viene accesso molto di rado e non ha la fotocamera e comunque a prescindere da ciò mi importa praticamente nulla di quello che scrive e minaccia quel cretino. La mia domanda è questa, ho reinstallato il sistema operativo win 10 exnovo e al momento di iniziare la procedura, ho selezionato "elimina" partizione e poi l'ho ricreata exnova per l'installazione. In questo modo, se quel file/programma malevolo fosse realmente stato installato nel PC, me ne sono liberato? Oppure dovevo cliccare su "formatta"? Grazie
__________________
Ho 965 feedback positivi 100% su ebay (flokky70) |
18-12-2022, 21:18 | #2 |
Senior Member
Iscritto dal: Sep 2011
Messaggi: 6094
|
Ciao,
se fosse stata la solita email, ti avrei detto fregatene. Ma a quanto vedo effettivamente ha i tuoi dati in mano. O quantomeno ti ha dimostrato che il fatto è reale. Cmq in questo caso, ti avrei detto subito di piallare windows etc... bene che l'hai fatto. per il resto, così bisognava procedere, eliminando la partizione. Formatta è irrilevante se si esegue l'eliminazione completa della partizione. Inoltre a questo punto ti consiglio anche di resettare il modem/router. Cosa che io avrei fatto dall'inizio. O cmq avrei collegato il PC ''ripulito'' solo dopo avere resettato il modem/router. E se non l'hai già fatto di cambiare anche le varie password. Edit: voglio aggiungere qualche riflessione. perché è una situazione un po' strana la tua e ci sono dei particolari non proprio chiari e che richiedono delle domande. Rileggendoti con più attenzione, quello che non capisco però, è: come cavalo ci sei finito in questa storia? Dici che quel PC viene acceso solo di rado. Non è che l' ''infezione'' ti è arrivata da qualche altro PC o dispositivo collegato alla stessa rete? E quindi in questo caso, potrebbe essere affetto anche l'eventuale dispositivo di partenza. Quelle informazioni personali, oltre te, li conosce qualcun altro? Il mittente di questa email, ti è estraneo? Hai mai risposto precedentemente a email simili? Ultima modifica di Pozhar : 18-12-2022 alle 21:31. |
18-12-2022, 21:25 | #3 | |
Senior Member
Iscritto dal: Sep 2004
Città: Follonica (GR)
Messaggi: 3871
|
Quote:
Per reset del router intendi riportarlo alle condizioni di fabbrica? Cambiare la password della mail dove ho ricevuto la sua?
__________________
Ho 965 feedback positivi 100% su ebay (flokky70) |
|
18-12-2022, 21:36 | #4 |
Senior Member
Iscritto dal: Sep 2011
Messaggi: 6094
|
si, per il reset del router, mi riferivo a quello.
Per le password, come principale subito da cambiare all'email dove hai ricevuto la sua. e poi almeno a quegli altri siti, dove usavi le password che ti ha menzionato. cmq ho aggiunto un edit. Leggilo. |
18-12-2022, 22:17 | #5 |
Senior Member
Iscritto dal: Sep 2004
Città: Follonica (GR)
Messaggi: 3871
|
No, le informazioni personali (le 4 password che mi ha scritto) le conosco solo io, non conosco il mittente di quella mail (nattotaa@yahoo.com) e non ho mai risposto né a questa né ad altre mail simili
__________________
Ho 965 feedback positivi 100% su ebay (flokky70) |
18-12-2022, 22:23 | #6 |
Senior Member
Iscritto dal: Sep 2011
Messaggi: 6094
|
Ok
assurdo cmq. Prima di piallare tutto, il PC funzionava regolarmente o avevi notato dei comportamenti strani? Altri dispositivi, sono ok? cmq fai tutto il possibile mettendoti in sicurezza, poi non resta che ''attendere'' e vedere che succede. |
18-12-2022, 22:47 | #7 |
Senior Member
Iscritto dal: Sep 2004
Città: Follonica (GR)
Messaggi: 3871
|
Il 6 novembre ho scaricato driverbooster 10 da YouTube, come del resto avevo sempre fatto, e ho salvato i dati su una cartella. Non ricordo se l'ho eseguito (forse si) o l'ho poi cancellato. Fatto sta che questo nella mail che mi ha inviato, mi ha messo lo screen del mio desktop e lo screen della cartella dove avevo salvato quei file di driverrbooster come a volermi dire che mi aveva "infettato" con quel programma. Comportamenti strani non ne ho notati, anche se, come detto, questo PC viene utilizzato veramente di rado, in questo arco di tempo, lo avrò acceso 2 o 3 volte e solo per caricare la musica sul MP3. Uso quotidianamente un iMac che si trova in un'altra stanza. I due PC non sono collegati in rete. Altri dispositivi sono il telefono e tablet, ma non vedo come possa o potrebbe accedervi. Una delle password che mi ha scritto è quella della mia mail dove ha mandato la sua. Comunque è coperta da doppia verifica ovvero mi arriva un codice sul telefono per accedervi. Anche il router era protetto da password che non è tra quelle che lui ha scritto.
__________________
Ho 965 feedback positivi 100% su ebay (flokky70) |
18-12-2022, 22:52 | #8 |
Senior Member
Iscritto dal: Sep 2011
Messaggi: 6094
|
OK, ora è tutto più chiaro.
Solo non capisco perché hai scaricato quel programma da YT e non dal suo sito ufficiale. Tra l'altro se non sbaglio quel programma è pure free Cmq allora a questo punto credo che quasi sicuramente non ci sono più dubbi ed è partito tutto da lì. |
18-12-2022, 22:57 | #9 | |
Senior Member
Iscritto dal: Sep 2004
Città: Follonica (GR)
Messaggi: 3871
|
Quote:
L'ultima volta che mi è accaduto, nella mail di "minacce" il tizio mi aveva inviato la password applicazioni ovvero quella strana, complicata che viene generata sul sito di libero per essere utilizzata con le applicazioni di posta elettronica, tipo thunderbit. Anche in quel caso la mail mi è arrivata sull'account di libero, come questa volta
__________________
Ho 965 feedback positivi 100% su ebay (flokky70) |
|
18-12-2022, 23:08 | #10 |
Senior Member
Iscritto dal: Sep 2011
Messaggi: 6094
|
Cmq vista la situazione, mi pare di capire che sia assodato, che non si sia trattato di un ransomware. Anche perché in quel caso, i tuoi file sarebbero stati criptati. E non mi sembra che sia stata una cosa che si è diffusa nella tua rete. Quindi probabilmente se è trattato ''solo'' di un furto dati e l'infezione è rimasta localizzata su quel PC.
Per cui credo che, facendo quello che hai fatto, hai risolto. Ovviamente rimane il furto dei dati. Quantomeno quelli che ti ha mostrato. Ma ormai su questo puoi fare ben poco. Ultima modifica di Pozhar : 18-12-2022 alle 23:21. |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:54.