7/3/2016
Dostajemy informację od czytelników, że otrzymują fałszywe maile, które pochodzą z “Departamentu Podatku” i proszą o uregulowanie zadłużenia. Jego kwota znajduje się w załączniku, który jest złośliwy.
Oto treść maila:
Szanowny Podatniku,
Spieszymy poinformować, że za czwarty kwartał 2015 roku ma Pan (i)
zadłużenie w Departamencie Podatku. W przypadku, jeśli zadłużenie nie
zostanie umorzone w ciągu miesiąca od dnia powiadomienia, będziemy
musieli skierować sprawę do komornika sądowego i sporządzić akt o
ściąganie środkow pieniężnych z konta bankowego. Numer aktu 64520178PL
(załączony do e-maila).Justyna Przekopiak
Dane kontaktowe
tel.: +48 (22) 694 58 04,
fax: +48 (22) 694 41 03,
E-maile, co oczywiście widać po adresie nadawcy, zwrocie “Departament Podatku”, oraz masowej wysyłce (w polu “TO” znajduje się po kilkadziesiąt adresów) nie są prawdziwe. Mimo to, wielu odbiorców nie jest tego pewnym i dzwoni pod podany w stopce numer telefonu, który jest jak najbardziej prawdziwy i rzeczywiście należy do Pani Justyny, która rzeczywiście pracuje w Ministerstwie Finansów i sprawuje tam funkcję “dyrektor departamentu podatków lokalnych”.
Dziś do Ministerstwa dzwoniło kilkaset (kilka tysięcy?) przerażonych odbiorców niniejszego malspamu…
Ministerstwo już ostrzega przed tym atakiem — szkoda, że tylko w sekcji komunikaty, a nie na stronach z imieniem i nazwiskiem Pani dyrektor (czy numerem telefonu) — bo to tu w pierwszej kolejności trafiają osoby szukające czegoś w tej sprawie poprzez wyszukiwarki internetowe.
Dziękujemy wsystkim czytelnikom, którzy przesłali nam informację o tym ataku
“Departament Podatku” jak bo to już nie brzmiało wystarczająco idiotycznie. Nawet nie współczuję ludziom którzy się na to dają nabrać.
Czy to oprogramowanie jest złośliwe również dla Maców, bo co prawda pobrałem załącznik ale nie dalo się go u mnie otworzyć bo nie był rzeczywoście .zip jak w mailu było widoczne tylko jakimś z rozszerzeniem na literę ‘w’
Zatem jeżeli kliknąłem na niego ale wyświetliło mi komunikat, że ten plik nie jest obsługiwany przez żaden i czy chce poszukać w AppStore – kliknąłem że nie i usunąłem plik.
Do listu od “Pani Justyny” z Ministerstwa dodany jest rzekomy “numer aktu” załączony do e-maila. Po zbadaniu przy pomocy strony http://www.virustotal.com okazuje się, że mamy do czynienia z JS/Downloader.gen.bc.
Może ktoś z Czytelników lub Redakcja wie, co to za wirus?
ja tesz dostałem takiego e-maila wczoraj
Jak sama nazwa wskazuje, to nie jest jeszcze wirus. Wirus dopiero zostanie przez tego wirusa pobrany.
Witam dziś do mnie też przyszło takie pismo a po jakiejś godzinie zadzwoniła pani z nr 786279773 że niby z jakiejś firmy windykacyjnej i powiedziała że mam zapłacić jakieś ok.400zł ale jak zapłacę dziś to może być 316zł .Powiedziała również że to chodzi o jakąś reklamę w niby “panorama biznes” gdzie ja nigdy nie zamieszczałem tam reklamy .
ja dostalam dzis az 2 takie o malo zawalu nie dostalam
to jest zawartość pliku tekstowego z pakowanym winrar:
/* Revenges
Jelled Lachrymator Defalcations Heptarch Chalcedony Glottises Throngs Bahamians Zillionths Performs Supernaturalness Pantomiming
Naps
Instill Aments Libelist Mackerels Polygraph
Anathematizing Succouring Woollens Dom Drinkers Evasions
Rockiness Bureaucratizing Thrillers Heartthrobs Terrifiers Seats Oxidative Worshipful Resins
Snow Ricked Unventuresome Garbler Unlisted Lending Crewels Bisected Ambition Kanas Tsimmes Motivated Masticates Wingovers
Radiotelephony Conglomerating Vouchsafes Mg Twinkled Cicada Declassifying Nuanced Reenslaving Thoroughbreds
Nutrias Kiters Hautboys Schismatic
Unproductively Noires Unmanly Pipetting Cellaring
Decolonize Boodler Incorrigible Mineralogist Smashingly Plating Hostiles Proclerical Therewithal Nobblers Locating
Abortive Sanctifications
Ozily
Silveriness Synagogues Reevaluating Garrotter Gilding Catching Extradited Hikes Carrageenin
Transverses Prizewinners Things Haulage Elan Buffeters
Hoots Fiber
Archers Dragsters Feverishly Amids
Unavoidability Unship Succulents Sluts Commentaries
Tallness Recess Equip Xenobiologies Jayvee Crossword Viceroy
Okaying Murkier
Depots Stymied Discrepancies Delusory Gobbles Irrelevances
Fivefold Presidential Inclosers Aerobic Famine Somnolently Lodgement
Vaginate Signatures Neurotoxin Rashers */
/* Peavy Fumaroles
Pepsins Excelled Pinnace Vegans Booklet Psychotherapy Dapping Pawned Brae
Curacaos Effusiveness Beetling Productivity Quacksalver Rumpled Handlooms Diastolic Gimmick Katakanas Catspaws Hights Bobtailing Bibliographers Subitem Wager Shortcomings Zoning Diverting Sickest
Geoscientists Nomography Sober Appalls Yellower Hurtless Recommissioned Inarticulately Spectrographer Irremediableness Icefalls Buoyancies Shackled Cankering
Portend Scorpion Obsequious
Managerially Falsities Perpetuate Deregulating Lobelia
Senders Ibidem Accomplishes Landholding Categorized Dangled Slaughtered Fruition Defrauders Comprehended Capaciously Cobweb Paretic Housetop Legume Nonclassical Solicitorship
Ardor
Desist Kvetches Chapbook Anchovies Mongolia Lounges
Chickened Antonio Rickettsias Wye
Finaglers Temporalties Cokes Fusel Dighted Gentries Unifying Emblaze Fenceless Untruthfulness Attestor Monotremata Outraces Earlaps Equalising Combattant Disputants Puerto Marshs
Dock
Swimsuit
Zowie Maleficence Overpay Cliffhanging Plowers Dugouts Abjuration Coitus Frock
Carryings Hispid Stagnantly Ells Assagais Matriculant Dismemberment Snooking Cab Celesta Refocussed Dilettantes Parked Elongating
Perennially Shrilly Schussed Finalizing
Sauropods
Owlish */
/* Polestars Turnovers Chastisement
Tinkles Knowable
Loaned Swearword Glasswork Legislate Commemoratively Pornographically Core
Bombloads Altruists Taxable Disperses
Heighths Moue Unreally Northeastwardly Amplitude
Colourers Suspensive Repercussions Sledders Discrimination
Handset Lucite Reallocations Stomachic Disenfranchised Cockroach Unions Adhesional
Fragilities Folic Bumpered Glossing Toolless
Nob Spectrographic
Psychoanalyzes Blousily
Flounder Sufficer Vesperal Gunshots Inadequateness Preemie Washtub Mahogany Truanting Ticker Remissness Mailings Cardioscope Ireland Unstopping
Bumptious
Multiplex Pronouncements Unextinguished Aurums Herbless Flirtatiously Enrichment Overissues Picket Hinderers Cadencies Guatemalans
Brought Plaguing Vulcanic Oaken Enshrouds Flowery Sneezy Sprinkle Federation Anadem Splicing Tsarinas Eczemas Unskillfully Cunnilingus Stank Boast Archaists Hilled Lebanese Gaskets Waterspouts
Blabbering Housewares Despatched
Emanations
Chord Fluorites Recapitalizes Turbulently Shopboys Melancholiacs
Recooked Mistaker Calcines
Unforced
Reviver Betrayed Ejaculator
Cloakroom
Dykes Hematological Humanist Frightening Raunchiness
Footgear Corrodibility Gadabouts Gestalt Herdsman Hedgers Evolvement Loosely Sweetbread Reallocates Cholera
Hydrofoils Shiniest Demurrer
Classicism
*/
/* Entailments
Enslaved Extremists Ohed Inventory Palling Circuits Chortling Frisking Underestimate Stutterer
Siphons Rationalizing Lettuce Glassed Dwarves Stagestruck Fractiously Requisition Quaffer
Aerodromes Reddle Whimpering Indictees
Calliope Americium Floozies Rustler Nuptially Annealed Ascots Weensiest Whizzing
Currycombs Teazles Compositions Honoree Estops Literates Printer Sculked Ropily Zeitgeist Establishes Stain
Brutish Globulins Shaggiest Calligraphy
Agentry Spectrographies Crucial Bulgy Dehydration
Hectograms Rimming Deckers Theaters Arteriogram
Peers
Gymkhanas
Blackouts Sheepdog Classmate
Cannabis Swag Unlikable Rehinge Missies Quotable Suggestible
Lovable Oceanside Milieu Alienability
Discased Taped
Voidness Bargaining Huzzaing Tenterhooks Shale Distensible Ricking Marsh Galumph Disequilibriums Subtopic Monkeying Hondas Registration Pitch Liberties Hawkshaws Hugs Mormon Taker Audiologies Unitedly Cognacs Syphoning Accomplishments
Digitizing Transfiguring Submicroscopic Mallards Thunderclap Irritant
Shivery Requites Batistes Silences Hessians
Messmates Aboriginal Unto Clamshell
Adjust Unsheathing Soggy
Saccharine Unfailingly Chimbly Inconsistentness Authoritarianisms Wantoned Heathier Bullpens
Captives
Clinchers Sigil Decompressive Phew Snaffles
Handgun Idealists */
/* Efficaciously Rewinders Ethicists Smirked Mowing Slipknots Savingly Colloidal
Hornbill Saracens
Drizzling Attic Paresis Lightweights Luckie Gassing Grantee Kelts Ventured Shinning Unluckiest Regulation Lantanas
Ferrous
Dissimulates Parklands Chastise Warthog
Turkeys
Windscreen Taxicab Dicotyledonous Nonman Woalds Absorptions Acetified Inundated Numinous Lavers Authoritativeness Spooky Nitrating
Tabuing Triply Betrothing Yap Imitation
Nightshirts Gerontotherapy
Symptoms Inattentive Pragmatically Vuggy Cataloged Whys Tripper Crockeries Passer Kookie Brollies Flogger Ribber Decocts Streamed
Philosopher Foodstuff Boatswains Hyphens Russets Gingham Bisques Belies Demonize Scamper Magistrateship Deprecatory Acquisitions Overemphasis Unattempted Classify Alongside Slipperiness Fathom Sickeningly Cyme
Teamakers Spoors Windscreen Decentralist Despoiled Hoorahed Revisited
Irrupting Spleeny Overprotected Extradite Spoil Betted Rub Guidance Cottontail Eugenist Conspired Precinct */
#@~^wgQAAA==-mD~s?9(D E(4KMsn?,’~vTMWXzf0Z+”4(VgBp@#@&0G.vN3:6dM9kC!k.6u44lsP{~OGXpP92:6/V[kmMd.XC44mVP@!~&2&!p~[2s0kM[kC!k.aC44l^_Qb, @#@&hUNpD ;(tPMs?P3′,vx_N(YG+j57:kb ont}XLOnbxThvi~N,@#@&\m.P kLFswmiszy”/h-H48,’,x+SPz^Yb\n(}4%n1Y`EjmMkwDrUocsbVn?zdD+hr(%+1Yvbp@#@&-CMPsMmC6KLTlT\?D}s(hH4\P{PUrT|:a^j^by.dK\H4(R!+Oja+^kmssKV[nM` bI@#@&r0,cexrT|swm`Vz”ykn-X(4 WbV+akkY/vs!lm0:oLlL-UYt:&AX(HQv’-heG`Wo/V25EFTAmnx`kV-Nbb^scwrWE##,`@#@&\lM~~+h+IY!W8GItn;7L.k?C9{PxnA,b^Yb-(6(LmYvBtj(tS+RoHJu:KnEbi@#@&+hneYVW(Wetn57o#/UCfcW2n `B!3:BSB4ODwlJzaVl1+T.l YOtxGObm+khEkYR1Ghz1DHwO+[&8!1Gcn6BSWmV/nbp@#@&+hnIY!K4K5t;7L.k?Cfc/nU9`#p@#@&7lD,~L|!sm1Lj;j7HhMm)’,xnA,bmOr7+pr(%mOvBzfrGAcjYM+C:E#I@#@&o|!olgoj!j-HsMmb r2n i@#@&TFEwlHL`E?-\sMCbcPHwn{Fp@#@&T|!olgoiEU\\hVlbc DbY+v~nn5DMG4Ge4+5\T#/Ul9 “+/2G /nAK[H#I@#@&T|EwlgLj!?-HsMC)c?l7nKKsk^ncVVlm0PoLCT\jY\hqSX8\,_Pvw’heW`Gw/!ap!|o~lhUjbM-Nbb^ocwk6v#p@#@&TF;sm1Tj;?-\sMCbc/VK/nI@#@&oF;wlHo`;U\\sMmb’Zi@#@&+h+eYVW8GIt+$-oj/?m9x!p@#@&@#@&@#@&@#@&@#@&@#@&@#@&@#@&@#@&@#@&@#@&N@#@&-lM~!r-_E}V?$Ia)tMlo’,xnA,bmDr\(r(%nmD`Ejm.raY ?4nV^BbI@#@&E6-_E6VU5″w)4DmsRA6^`^MCl6KLLmo\UO}sqhH8\P3PE-wheG`Wo/V2p!|L$mnxirV\[kz^wR2b0E#i@#@&!6\_E6VU;]2ztDmoP{P!p@#@&@#@&@#@&@#@&E6-_E6VU5Iab4.msPx~Zi+XsBAA==^#~@
/* Pusillanimously Properer Interrupts Flukiest Bughouses
Equity
Gyral Maidens Enrobing Patriots
Schematic Imparting
Moneymakers
Cardsharps Him Bloodthirstiness Hungarian
Disintegrators Wooly
Lobbyists Angularness Seamanly Grip Transformed Sensualness Lavishly
Maladjustive
Ghastly Fuzzily Snitches Allegement Cycloids
Emulsin Slaughtering Resounds Bickered Pocketknife
Reenclose Signora Chow Clogs Clodhoppers Arizonians
Duskier
Tawniest
Saleswoman Daintiness Minny Polyp Microsurgery Hairstyling Unconditionally Venerable
Tuataras Fairylands Jacaranda
Singly
Djin Shags Minicomputer
Mentation Toolings Aphorise Valving
Cyans
Cylindrical Affecters
Viol Bilgiest
Sulfide Pardonable
Enact Whigs
Emersions Undocks Borings Pathogenically Destruction Wellspring Maturely Brightened Interjectors Truncates Cutey Hazier Redeemability Quislings Porosities Stuff Unvaccinated Ambassador
Toolmaking Reprocessing Indications Privier Bemix Nonzero
Bewails Thereinafter Ninths Putties Utters Gentiles Monopolizing */
jesli to jest virus to gitara zbieram takie male chobby ;p
tak jak ja dostałem
Ja ostatnio dostaję maile o treści typu
“W załączniku przesyłam fakturę. Proszę o dokonanie przedpłaty.”
z różnych adresów.
Received: from [111.86.201.193] (S193201086111.seint-userreverse.kddi.ne.jp [111.86.201.193])
albo
Received: from [195.56.205.30] (mail.gordiusz95zrt.hu [195.56.205.30])
albo
Received: from [215.92.171.40] (account petrochemicalsaxi@tin.it HELO dwtantxdifncgw.igjoanjzvjzlq.biz)
Do maila załączony plik zip. Jak sprawdzam na VirusTotal to nic nie pokazuje, ale nie odważyłem się rozpakować.
Tez dostałam takie coś !
Szanowny Podatniku,
Spieszymy poinformować, że za czwarty kwartał 2015 roku ma Pan (i) zadłużenie w Departamencie Podatku. W przypadku, jeśli zadłużenie nie zostanie umorzone w ciągu miesiąca od dnia powiadomienia, będziemy musieli skierować sprawę do komornika sądowego i sporządzić akt o ściąganie środkow pieniężnych z konta bankowego. Numer aktu 67439992PL (załączony do e-maila).
Justyna Przekopiak
Dane kontaktowe
tel.: +48 (22) 694 58 04,
fax: +48 (22) 694 41 03,
dzis dostałam taką wiadomość troszke mnie to przeraziło ale odrazu zaczełam szukać infotmacji na ten temat
Tez dostałam takiego meila z tym dluznikiem co mam zrobić? Prosze o pomoc