Trojan ni curu vakayawa (ScreenConnect, AnyDesk, RustDesk, UltraViewer) veitokoni ni tekinolaji scam: dreta na ethernet, vakamatea na veiqaravi, kei na baqe freeze¶

Ni dua na scammer vakadeitaka vei iko mo vakacuruma e dua na iyaya ni cakacaka ni katubaleka vakayawa se vakayacora e dua na vakailesilesi ni vakaraitaki vakayawa ena nomu kompiuta, era rawata na bula, sega ni vakatabui na lewa ena nomu mouse, kibod, ivakarau ni faile, kei na soqoni ni barausa gugumatua. Ni vakaraitaka tiko e dua na scan ni veitaqomaki lasu se dua na ilatilati ni veivakaduiduitaki karakarawa ena nomu monita, na dauveiqaravi vakanomodi drains vakadikeva na akaude, tatamusuki vakabulai na vosanicuru, ka vakacuruma na veiqaravi ni itukutuku tudei ka bula mai na reboots ivakatagedegede. Na idusidusi oqo e vakarautaka na ikalawa totolo me musuki kina na isema ni itukutuku ni attacker, vakarusa vakadua na veiqaravi ni curu vakayawa sega ni qaravi, ka lokataka na nomu baqe kei na dinau ni bera ni ilavo e vakasavasavataka na rede ni ua.

Cakava oqo ena gauna oqo¶

1. Sever na veitaratara kece ni initaneti vakayago ka vakatotolo. Vakasuka na wa ni Ethernet mai na daku ni nomu katubaleka se router, flip na veisau ni Wi-Fi vakayago ena nomu laptop, se tabaka ka taura tu na ibulukau ni kaukauwa ena nomu router ni Wi-Fi me baleta na 10 na sekodi me yacova ni sa butobuto kece na marama. Kakua ni vakaoti gauna ena nomu saga mo valuta na scammer me baleta na lewa ni cursor ni mouse me kiliki ena ibulukau ni veisau.
2. Vakasaurarataki-vakaotia na kompiuta vakacacani kevaka e sa butobuto na sikirini. Kevaka e sa vakatara na dauvakacaca na "Monitor ni vulagi lala" se lokataka na nomu vakacurumi ni kibod, tabaka ka taura tu na nomu kompiuta ni kaukauwa vakayago me baleta na 10 taucoko na sekodi me yacova ni sa kaukauwa sara na misini. Laiva me boko na kaukauwa ni o taqomaka na nomu akaude vakailavo mai na dua na iyaya duatani, savasava.
3. Kaciva na tabana ni veivakaisini ni nomu baqe mai na dua na talevoni tudei. Vakayagataka e dua na talevoni veikauyaki mo qirita na naba vakamatanitu e tabaki ena daku ni nomu kadi ni dinau se dinau, se qirita na nomu naba ni leqa tubukoso ena vanua o tiko kina (911 e Amerika kei Kenada, 112 ena veiyasai Iurope, 999 ena Matanitu Cokovata) kevaka e yaco tiko e dua na ka; raica naba ni leqa tubukoso me baleta na veitaratara vakamatanitu. Vakarota na baqe me biuta e dua na freeze dredre totolo ena veivakadeitaki kece, maroroi ilavo, kei na laini-ni-dinau akaude, ka kerea e dua na vakanananu vakatotolo ena dua na vakanuinui ni vale ni veivakasavasavataki vakataki koya (ACH), ua, se veisau ni sausaumi ena gauna dina.
4. Vakasuka na bisikete kamikamica ni soqoni gugumatua ka veisautaka na vosanicuru mai na dua na talevoni veikauyaki savasava. Vakayagataka na nomu talevoni ena itukutuku ni selula (sega ni semati ki na nomu vale Wi-Fi kevaka e sa lesu tale mai na PC vakacacani), curu ki na nomu imeli taumada, portals ni baqe, kei na akaude ni maroroi ni o. Vakaotia na veisoqoni kece ni curu bulabula, bokoca na iyaya ni veivakadeitaki ni veika e vuqa (MFA) sega ni kilai, ka veisautaka na nomu vosanicuru.
5. Boot na kompiuta e tauvimate ki na ivakarau taqomaki ka sega ni rede. Vakasuka ga na kompiuta vakacacani lesu tale ena gauna e muduki kina mai na initaneti, curu ki na ivakarau taqomaki ni katubaleka se macOS ivakarau taqomaki me dikevi ka strip mai na veiqaravi ni itukutuku sega ni qaravi (ScreenConnect Client, AnyDesk Service, RustDesk Service) ni bera ni vakavodoki na ivakarau ni cakacaka na draiva ni rede ni ikatolu ni ilawalawa.

Kila na anatomy ni dua na RMM vakabisinisi kei na veivakacacani ni katubaleka vakayawa .¶

Na veivakaisini ni veitokoni vakacakacaka ni gauna oqo, veivakaisini ni vakasukai ni ilavo, kei na veivakaisini ni baqe e sega ni dau vakararavi ena manumanu somidi ni kompiuta e volai vakatabakidua. Ia, veivakarerei na dauvakacaca vakalawa, digitaki sainitaki na Vakadidike kei na Veiliutaki vakayawa (RMM) parokaramu ni komipiuta kei na iyaya ni cakacaka ni katubaleka vakayawa vakabisinisi. Baleta ni veivakayacori oqo e kauta mai na sitivikiti ni sainitaki ni code ni cryptographic dodonu mai vei ira na dauvolivoli ni parokaramu ni komipiuta nuitaki, na parokaramu ni ivakatagedegede ni antivirus me vaka na katubaleka ni veitaqomaki se macOS XProtect e sega ni tarova na nodra vakacurumi.

Na sala era vakayagataka kina na dauvakacaca na veitokoni vakayawa vakalawa¶

Ni dua na vakacacani e qirita e dua na naba ni talevoni sega ni saumi e vakaraitaki ena dua na barausa lasu pop-up, sauma e dua na imeli ni ivoli totolo, se muria na veidusimaki mai na dua na dauvakadidike ni baqe lasu ni lasu, na dauveiqaravi e dusimaki ira me ra lavetaka e dua na executable se MSI vakacurumi. Na veivanua e vakayagataki vakalevu duadua e oka kina:

• Semati Vuku ScreenSemati (e liu Lewa): Vakavuqa ni vakayagataki ena dua na vakarautaki .msi se .exe pakete e vakaitikotiko ena dua na dauveiqaravi e lewa na dauvakacaca. Ena gauna e vakayacori kina, e vakacuruma me vaka e dua na veiqaravi ni ivakarau ni katubaleka tudei (ScreenConnect Client (xxxx)) cici vata kei NT AUTHORITY\SYSTEM na madigi, solia na curu vakanomodi, sega ni vakaraitaki ena veigauna kece e tiko kina na kompiuta ena initaneti.
• Teveli cava ga (anydesk.exe): Vakawasoma na kena vakayagataki ena veivakaisini ni kauveilatai ka taketetaki kina na katubaleka, macOS, kei na iyaya ni talevoni veikauyaki. Era vakaroti koya na dauvakacaca me wilika vakalevu na itikotiko ni AnyDesk 9-digidigi, kerea na veivakacerecerei vakaveiliutaki, ka vakarautaka e dua na "Vosanicuru ni curu sega ni vakaraitaki" me semati tale ni moce tiko na tamata vakacacani.
• Teveli ni Rusi (rustdesk.exe): E dua na iyaya ni cakacaka ni katubaleka vakayawa ni ivurevure dolavi e taleitaki mai vei ira na dauvakacaca baleta ni rawa ni ra vakaitavi vakataki ira ena veiqaravi ni veitaratara, ka vakawalena na takedowns ni veivakacacani ni dauvolivoli.
• ** Ultraraica, Timi ni rai, Zoho veivuke, kei na veivuke rawarawa: ** Dau vakawasoma na jeni vata. E dua na dauvakacaca e semati ena UltraViewer se AnyDesk ena dau vakacuruma vakanomodi e dua na ka vuni . ScreenConnect se SimpleHelp pakete ena taudaku me vaka e dua na katuba ni taudaku ni veivakabulabulataki.

Cakacaka ni leqa tubukoso: musuka na veitaratara kei na vakacaca ni triaging¶

Vakayagataka na flowchart ni cakacaka oqo me tarova e dua na soqoni vakayawa gugumatua, vakatikitikitaka na vanua ni cakacaka, ka vakadeitaka kevaka e rawa ni vakasavasavataki na misini ena ivakarau ni taqomaki se gadrevi kina e dua na ivakarau ni cakacaka taucoko ni wipe.

flowchart TD
    A["Sa kunei na Scam ni curu vakayawa se se qai oti toka ga"] --> B["Vakayago Vakasuka na wa ni Ethernet kei na kaukauwa ni Wi-Fi router"]
    B --> C{"E sa vakabutobutotaki na sikirini se sa lokataki na mouse?"}
    C -- "Io" --> D["Taura PC vakayago kaukauwa button me baleta na 10 Sekodi me vakasaurarataki Off ."]
    C -- "Sega" --> E["Veisautaka na ivakarau ni waqavuka ON ka sogota na PC vakawasoma"]
    D --> F["Vakayagataka na talevoni veikauyaki savasava ena itukutuku ni talevoni veikauyaki me qirita na tabana ni veivakaisini ni baqe"]
    E --> F
    F --> G["Congelar Chequeo/Ahorro, Recuerda Alambres/Zelle, Lokado Oficinas de Crédito"]
    G --> H["Mai na talevoni veikauyaki savasava: Veisautaka na imeli/Baqe na vosanicuru & Vakamatea na soqoni"]
    H --> I{"E tiko beka vei Scammer na rawa-ka sega ni vakaraitaki se ciciva na CMD / kaukauwa ni Shell?"}
    I -- "Io (Ririko Levu)" --> J["Boot PC Offline ki na ivakarau ni taqomaki me vakabulai na ivola ni tamata yadua duadua ga"]
    I -- "Sega (Soqoni Lekaleka ni Veiliutaki)" --> K["Vakacuruma na Offline ki na ivakarau taqomaki me vakasavasavataki kina na veiqaravi ni RMM kei na Certs"]
    J --> L["Vakayacora na OS savasava taucoko Vakacuruma tale ena USB ni itukutuku mai na PC savasava"]
    K --> M["Kauta laivi na veiqaravi, Cakacaka sa tuvanaki, AppData, kei na Vakadidike ni Barausa ni Vakadikevi ."]

Veivakatauvatani ni iyaya ni cakacaka ni rawa-ka vakayawa era vakayagataka cala na scammers¶

Ni bera ni o saga mo vakasavasavataka e dua na misini se ripotetaka na ka e yaco ki na timi ni veivakaisini ni nomu baqe, raica na iyaya ni cakacaka cava (s) vakayawa e vakacurumi. Nanuma tiko ni scammers dau vakacuruma e rua se tolu na iyaya ni cakacaka duidui ena dua ga na soqoni me rawa kina kevaka o bokoca na ivakatakilakila ni katubaleka e laurai, na nodra veiqaravi vuni ni ikarua e se cakacaka tikoga.

Na ikalawa-ena-ikalawa ni baqe kei na triage vakailavo (Matai ni 30 na miniti)¶

Ena dua na scam ni curu vakayawa, na mate ni kompiuta e sa ikoya ga na iwalewale ni veisoliyaki; na leqa tubukoso taumada sai koya na butako vakailavo bibi. Era dau vakayagataka na dauvakacaca na iwalewale ni vakasama kei na iwalewale vakacakacaka, me vaka na kena vakadodonutaki na ivurevure ni HTML (Inspect Element) ni nomu itukutuku ni baqe me vakatotomuria e dua na vakacalaka . $40,000 saumi vakasivia me isosomi ni . $400, me vakacalai iko ki na wiring ilavo, volia na kadi ni isolisoli, se vakacuru ilavo ki na dua na ATM ni Bitcoin. Kevaka mada ga o sega ni via vakauta na ilavo, e dua na dauvakacaca kei na curu vakayawa e rawa ni tekivuna na veisau vakadodonu ni sa butobuto na nomu sikirini.

1. Biuta e dua na freeze dredre totolo ka tekivuna na veisautaki ni vakanananu .¶

Kaciva na nomu tabana ni veivakaisini vakatabui ni nomu isoqosoqo vakailavo ena gauna sara ga oqo ena kena vakayagataki e dua na talevoni savasava. Tukuna vakamatata: "Na noqu kompiuta a vakacacani ena dua na trojan ni curu vakayawa ena gauna ni dua na veitokoni ni tech/baqe ni veivakaisini scam. E dua na ilawalawa sega ni vakadonui e tiko na curu bula ki na noqu soqoni ni baqe ena initaneti." Kerea na veika e caka vakatabakidua oqo:

• Lockout ni itukutuku ni baqe ena initaneti: Me vakaleqa na baqe na nomu itukutuku ni curu ena initaneti kei na baqe ni talevoni veikauyaki taucoko ka vakacacana na ivakatakilakila kece ni OAuth gugumatua kei na bisikete kamikamica ni soqoni.
• ACH, Ua, kei na RTP Vakananuma (SWIFT / Fedwire / Faster Payments): Kerea na mata me dikeva na nomu akaude me baleta e dua na vakanuinui se queued outbound Vale ni Vakasavasavataki Vakatotolo (ACH) veisau, veisau ni ua ena loma ni vanua/veimatanitu, Zelle / Venmo sausaumi, se "Sausaumi ni Bili" jeke sa tuvanaki tu me baleta na veisiga ni mataka. Scammers dau tuvanaka e dua na jeke ni sausaumi ni Bill se na veisautaki ni ACH ni oti na siga me vakayacori kina na 3 ki na 5 na siga e muri ena vakanuinui ni o na sega ni raica.
• Veisosomitaki ni naba ni akaude: Baleta ni rairai raica na dauvakacaca na nomu routing taucoko kei na vakadidike ni naba ni akaude (se lavetaka na itukutuku ni baqe ni PDF mai na nomu barausa), freezing na kadi ni debiti duadua ga e sega ni rauta. E dodonu mo kerea me sogota na baqe na naba ni akaude vakacacani ka veisautaka na nomu ilavo ki na naba ni akaude vou sara kei na "Posi Sega ni Debits" (PND) vakatabui ni akaude makawa.
• Raica na veisau vuni ni loma se ilavo ni ilavo: Era dau taura na dauvakacaca e dua na ilavo mai na nomu kadi ni dinau semati se na laini ni dinau ni vale (HELOC) ka vakadewataka ki na nomu akaude ni vakadidike taumada, se me vakavuna mo vakabauta ni ra "vakacalaka sivia-vakasukai" vei iko, se me pool na levu duadua ni ilavo ni bera ni wiring na ilavo cokovata ena vanua tani. Tukuna vua na kenadau ni veivakaisini ni baqe me raica kevaka e dua na veisau ni baqe e yaco ena maliwa ni nomu ilavo maroroi, kadi ni dinau, se akaude ni brokerage.

2. Vakaceguya na bure ni dinau ka raica na kerekere vou ni dinau .¶

Ni semati ki na nomu PC, scammers dau vakasaqara na nomu . Downloads se Documents folda me baleta na vosa bibi me vaka tax, 1040, W2, passport, license, se password ka vakasavasavataka na nomu ivakacavacava kei na ID ni vakadidike.

1. Biuta e dua na galala Freeze ni veitaqomaki ena veitabana ni dinau lelevu kece sara ena kena vakayagataki na nomu talevoni veikauyaki savasava:
2. Ena Amerika: Vakacegu Equifax (1-888-298-0045), Vakatovotovo (1-888-397-3742), Soqosoqo ni Veisau (1-800-916-8800), kei na Ivakarau ni Chex (1-800-428-9687).
3. Ena Matanitu Cokovata: Veitaratara kei na Vakatovotovo, Equifax, kei na Veisautaki, ka rejisita me baleta na Rejisita ni veitaqomaki ni Cifas.
4. E Kenada: Biuta na veivakacegui ni dinau se veivakaroti ni veivakaisini kei na Equifax Kenada kei na Veisau ni Kenada.
5. E Ositerelia: Kerea e dua na vakatabui ni dinau ena Equifax, Illion, kei na Vakatovotovo.
6. Raica tale na nomu ripote ni dinau ena gauna sara ga oqo me baleta na veitarogi dredre e caka ena iotioti ni 24 na auwa; scammers dau kerea na dinau vakatamata ena initaneti totolo ena dua na tabana ni barausa ni taudaku ni vosa tiko vei iko.

Vakaotia na veiqaravi ni rawa-ka vakayawa ena ivakarau ni taqomaki (katubaleka kei na macOS)¶

Kevaka o vakatulewataka mo dikeva na misini, maroroya na itukutuku ni forensic me baleta na lawa, se vakabula na itaba vakatamata sega ni veisautaki rawa ni bera ni o bokoca na draiva dredre, sega vakadua ni boot na kompiuta ki na ivakarau tudei ni semati ki na initaneti. Na gauna e vakacavari kina e dua na buturara ni ivakarau kei na Wi-Fi bulabula, e dua na gugumatua . ScreenConnect se AnyDesk veiqaravi ena talevoni ki vale ki na veivakacegui ni scammer ka vakaroti ira ni sa lesu tale mai na nomu misini ena initaneti.

Wasewase 1: Vakacurumi ki na ivakarau ni taqomaki ka sega na rede¶

Ena katubaleka 10 kei na katubaleka 11 .¶

1. Vakadeitaka ni sa vakasukai na wa ni Ethernet ka sa vakasukai na nomu router ni Wi-Fi ni vale se sa vakayagataki tiko na ivakarau ni waqavuka.
2. Na kaukauwa ena PC. Ena sikirini ni saini-ena katubaleka, taura sobu na Veisau ni imawi ki ni kiliki tiko ena kaukauwa -> Tekivutaka tale.
3. Ena sikirini ni vakabulabulataki karakarawa, digitaka ** Vakavinakataka na leqa -> Digidigi ni toso ki liu -> Na ituvatuva ni tekivu -> Tekivu tale **.
4. Ni sa basika mai na lisi ni digidigi ni tekivu, tabaka na 4 se F4 (Enable Safe Mode). Kakua ni tabaka na 5 (Safe Mode with Networking).

Ena macOS (Apolo Silikoni kei na Intel)¶

1. Bokoca na Mac ka bokoca na nomu router ni Wi-Fi.
2. Silikoni ni apolo (M1/M2/M3/M4): Taura tiko na ibulukau ni kaukauwa me yacova ni sa basika mai na "Vakavodoki ni digidigi ni tekivu". Digitaka na nomu disiki ni tekivu, taura ** Veisau **, ka kiliki ** Tomana ena ivakarau ni taqomaki **.
3. ** Intel Mac: ** Vakacuruma na Mac ka taura sara ga na ** Veisau ** ki me yacova ni sa basika mai na katubaleka ni curu.

Wase 2: Vakasasa kei na vakaotia na veiqaravi ni katubaleka tudei¶

Na ivakatagedegede ni vakasukai ena "Vakacuruma se kauta laivi na parokaramu" e dau sega ni rawa ni kauta laivi na vakarautaki . ScreenConnect MSI tara baleta ni dauvakacaca era kauta tani na icurucuru ni uninstaller mai na Rejisita ni katubaleka se vakayagataka e vuqa na ivakaraitaki ena ruku ni yaca ni veiqaravi hexadecimal vakailawalawa.

1. Ena ivakarau ni taqomaki ni katubaleka, tabaka . Win + R, mataqali services.msc, ka tabaka na Vakacuruma.
2. Kiliki ena Yaca na duru me vakarautaki ena matanivola, ka dikeva vakavinaka na veiqaravi kece me baleta na yaca oqo:
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (Kila: E rawa ni rua se tolu na duidui ScreenConnect Client na veicurumaki kei na duidui 16-ivakarau ni matanivola ena veimama, na vanua e vakaraitaka kina e dua na dauveiqaravi ni scammer duidui).
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent se SimpleHelp Remote Access
9. Me baleta na veiqaravi vakatitiqa kece o kunea, kiliki ena imatau ka digitaka na Iyau.
10. Wilika vinaka na Sala ki na vakayacori vanua ka vola sobu (me kena ivakaraitaki, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe).
11. Veisautaka na Mataqali tekivu drodro ki na Vakacacani, kiliki ena Tu vakadua (kevaka e cici tiko), ka kiliki ena Vakayagataka kei na OK.
12. Tarava, dolava e dua na iVakaro cecere (Win + X -> Vakarau ni veiqaravi (Admin) se Vakaroti ni veiqaravi (Admin)) ka bokoca vakadua na rejisita ni veiqaravi ena kena vakayagataki na yaca ni veiqaravi dodonu e volai tu ena katubaleka ni iyau:

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

Mo ScreenConnect, taroga na ivakaraitaki kece e vakacurumi ka bokoca yadua ena kena yaca ni ki ni veiqaravi dodonu:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

iKatolu ni Wasewase: Vakasavasavataki ni Cakacaka sa Tuvanaki, Na folda ni Tekivu, kei na dairekita vuni .¶

Ni oti mada ga na kena bokoci e dua na Veiqaravi ni katubaleka, era dau vakarautaka na dauvakacaca e dua na cakacaka sa tuvanaki tu ka lavetaka tale na vakailesilesi vakayawa ena . powershell.exe se mshta.exe ena veigauna kece e curu kina e dua na dauvakayagataka.

1. Tabaka Win + R, mataqali taskschd.msc, ka tabaka na Vakacuruma me dolava na Ituvatuva ni cakacaka.
2. Kiliki Valenivolavola ni ituvatuva ni cakacaka ena tabana ni imawi. Vakarabailevutaka na veitiki lalai kece ka raica na Cakacaka tabana ni veicakacaka yadua sa tuvanaki. Bokoca e dua na cakacaka e tekivuna na binaries mai na . C:\Users\<User>\AppData\, C:\ProgramData\, se kacivi . curl, bitsadmin, powershell -WindowStyle Hidden, se dua na katubaleka vakayawa e rawa ni vakayacori.
3. Tabaka Win + R, mataqali shell:startup, ka tabaka na Vakacuruma. Bokoca e dua na sala lekaleka se . .bat / .vbs volavola e biu ena nomu vakayagataki ni Tekivu ni folder. Tokaruataka oqo ena nomu taipa shell:common startup me dikevi na folder ni Tekivu ni ivakarau-rabailevu.
4. Vakatara na raici ni faile vuni ena faile ni vakadidike (Raica -> Vakaraitaka -> Na veika vuni) ka bokoca vakataki iko na veidusimaki ni kerekere kei na veivakatorocaketaki ni caches me baleta na iyaya ni cakacaka kece sara vakayawa:
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ kei na C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ kei na C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ kei na C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

iKa 4 ni iwasewase: Kauta laivi na Daemons ni vakacuruma ni macOS, Vakacurumi ni Agents, kei na veivuke ni veika vakaitaukei¶

Ena macOS, iyaya ni cakacaka ni rawa-ka vakayawa tauyavutaka na gugumatua ena . LaunchDaemons (ivakarau-rabailevu) kei na LaunchAgents (ivakatagedegede ni vakayagataki), cokovata kei na macOS . TCC (Matata, Veivakadonui, kei na Lewa) veivakadonui me baleta na Katoka ni sikirini kei na Rawarawa.

1. Ni tiko ena macOS ivakarau ni taqomaki (sega ni initaneti), dolava ** Vakasaqara **, tabaka . Cmd + Shift + G (Go to Folder), ka dikeva yadua na tolu na dairekita oqo:
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. Dredra e dua na .plist faile e tiko kina connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, se simplehelp ki na Veikau.
6. Tarava, dolava /Applications/ kei na /Library/Application Support/ ka toso e dua na veiganiti ni app ni curu vakayawa kei na veitokoni ni folda ki na Trash.
7. Dolava na Ivakarau ni ivakarau -> Veika vakaitaukei & Veitaqomaki. Raica e rua na iwasewase bibi:
8. Sikirini & Sistema ni rorogo ni katokatoni: Digitaka e dua na iyaya ni veitokoni vakayawa e volai tu ka kilikitaka na minus (-) button me bokoca na kena rawa ni raica na nomu vakaraitaki.
9. Rawarawa: Digitaka e dua na iyaya ni veitokoni vakayawa ka kilikitaka na minus (-) na ibulukau me bokoci kina na kena rawa ni lewa na nomu ivakatakilakila ni mouse ka vakasoqona vata na ki.
10. Na rawa-ka taucoko ni disiki: Vakadeitaka ni sega ni dua na kerekere sega ni kilai se wrapper ni terminal sa soli vua na rawa-ka taucoko ni disiki.

Veisautaka na loka ni vosanicuru ni katubaleka kei na bendera ni boot lasu¶

Ni bera nira vakasuka na veitaratara, era dau lokataki ira na vakacacani mai na nodra kompiuta na dauvakacaca ra qai kerea e dua na ivoli me baleta na vosanicuru. Era vakayagataka e tolu na iwalewale bibi:

1. Veisautaka na nomu vosanicuru ni katubaleka ni vanua (net user) se vakacuruma e dua na akaude ni admin rogue¶

Ni sa cakacaka tiko na nodra ilatilati ni sikirini, era dau dolava na dauvakacaca e dua na ivakaro cecere ka cici . net user <YourUsername> <NewPassword> se bulia e dua na akaude ni vakailesilesi ni katuba e muri (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add). * Na sala me dikevi ka vakavinakataki kina: Ena ivakarau ni taqomaki, dolava e dua na ivakaro cecere (cmd.exe me vaka na Dauniveiliutaki) kei na tabaka net user. Kevaka o raica e dua na akaude sega ni kilai, bokoca sara ga ena . net user <RogueAccountName> /delete. Kevaka e veisau na nomu vosanicuru ni vanua, boot mai na dua na USB ni vakacurumi ni katubaleka ki na vanua ni vakabulabulataki ni katubaleka (WinRE) me vakalesui mai e dua na vanua ni vakalesui mai ni ivakarau ni bera, se saini ena nomu akaude ni Microsoft semati ni oti na vakavoutaki ni nomu vosanicuru ena dua na talevoni veikauyaki savasava.

2. Vakatara e dua na ivakatakilakila ni itukutuku ni tekivu ena Rejisita (LegalNoticeCaption)¶

Era dau veisautaka na dau veivakaisini . HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System ena kena vakarautaki LegalNoticeCaption kei na LegalNoticeText me vakaraitaka e dua na naba ni talevoni ni lokataki ni veitaqomaki ni Microsoft lasu ni bera ni o curu. * Na sala me vakavinakataki kina: Oqo e savasava e dua na sikirini ni ivola ni veivakamarautaki ni bera na ivakarau ni katubaleka ni curu vakatotolo. Kiliki ** OK ** se tabaka na ** Vakacuruma ** me sivia kina, dolava . regedit ena Mode Taqomaki, lako ki na . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, qai vakasavasavataka na tikinivolatabu e loma . LegalNoticeCaption kei na LegalNoticeText.

3. Lokataki ni PIN ni Boot taqomaki (bcdedit)¶

Sa kauta laivi na ivotavota syskey.exe iyaya ni cakacaka ena katubaleka 10 vakadewa 1709. Nikua, scammers ena kena isosomi na ivakatakilakila Taqomaki ni buturara ena loma . msconfig ka vakavoutaka na nomu PC ena initaneti. Baleta ni dau sega ni rawata na PINs ni katubaleka ni Hello ena sikirini ni curu ki na ivakarau ni taqomaki ka sega na rede ni rede, era rawata na vakacacani na vesuki ena dua na isema ni boot. * Na sala me vakavinakataki kina: Taura Veisau + Tekivu tale ena sikirini ni curu, digitaka Vakavinakataki -> Digidigi ni toso ki liu -> Vakaroti ni ivakaro, ka cici:

bcdedit /deletevalue {current} safeboot

Tekivutaka tale na kompiuta ena kena ivakarau (maroroya na nomu router ni initaneti unplugged) me rawa ni o curu ena nomu vosanicuru se PIN maroroi ka kauta laivi na parokaramu ni komipiuta vakayawa.

Na cava na vuna e gadrevi kina na butako ni soqoni ni barausa kei na daubutako e dua na OS taucoko¶

Kevaka mada ga o bokoca na . ScreenConnect, AnyDesk, se RustDesk veiqaravi ena ivakarau ni taqomaki, e dodonu mo vakalewa kevaka e vakayagataka na dauvakacaca e dua na ikarua ni Infostealer (Lumma, RedLine, Vidar, Stealc) se kopitaka na nomu itukutuku ni barausa.

Ena gauna ni dua na soqoni vakayawa sega ni vakaraitaki, e taura lailai mai na 8 na sekodi me baleta e dua na dauvakacaca me vakaciciva e dua na volavola ni PowerShell ka vakatotomuria na nomu Google Chrome, Microsoft Edge, se na itukutuku ni vakayagataki ni Brave (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) vata kei na vanua . DPAPI ki ni vakadewataki ni ivakavuvuli. Na faile oqori ena nodra dauveiqaravi, na dauvakacaca e taukena:

1. Na vosanicuru kece e maroroi ena nomu barausa ni itukutuku ni tara-ena manidia ni vosanicuru.
2. Na bisikete kamikamica ni soqoni (Cookies kei na Network\Cookies SQLite itukutuku): Kevaka mada ga na nomu imeli se baqe e vakayagataka na veivakadeitaki ni rua na ka (2FA), taukena na nomu bisikete kamikamica ni ivakatakilakila ni soqoni decrypted e rawa kina vua na dauvakacaca me vakacuruma na nomu itukutuku ni barausa ki na dua na barausa ni antidetect ena nodra misini ka rawata na nomu Gmail, Rai, Amazon, se akaude ni veisau ni cryptocurrency ka sega ni gadrevi kina e dua na vosanicuru se . 2FA kode.
3. Barausa-yavutaki na ilavo ni ilavo vaults (MetaMask, Phantom, Rabby): Na faile ni vault vakacurumi ena loma Local Extension Settings era sa vakasavasavataki me baleta na veivakasaurarataki ni brute ena initaneti.

Ni dodonu mo vakayacora e dua na ivakarau ni cakacaka ni USB savasava vakacurumi tale .¶

Ni sa rauta na veiqaravi ni Safe Mode kauta laivi kevaka o taura na scammer ena loma ni 10 na sekodi ni kena vakacurumi na AnyDesk ka sega vakadua ni solia vei ira na cecere ni Daunilewa se na curu sega ni vakaraitaki, e dodonu mo bokoca na draiva ka vakayacora e dua na vakacurumi savasava ni OS mai na dua na kau USB kevaka e dua vei ira na ka oqo e yaco:

• Na nomu sikirini e damudamu (Blank Guest Monitor) se sa lokataki na nomu mouse/kibod.
• O raica e dua na iVakaro (cmd.exe) se na katubaleka ni PowerShell ena sikirini.
• O biuta na kompiuta me sega ni qaravi ni sa cicivaka tiko na scammer e dua na scan ni veitaqomaki lasu.
• O sa vakacuruma ConnectWise ScreenConnect (ka cici me vaka SYSTEM ena kena ivakarau ka vakatara na vakayacori ni volavola ni shell ni itukutuku sega ni laurai).

Me vakayacori e dua na vakacurumi tale taqomaki: 1. Ni o sa tiko ena initaneti ena ivakarau ni taqomaki, vakacuruma e dua na draiva vou ni USB ki na PC vakacacani ka vakabira faile ni itukutuku vakatamata duadua ga (.jpg, .pdf, .docx, .xlsx, vidio ni matavuvale). Kakua vakadua ni vakatotomuria .exe, .msi, .bat, .ps1, se na folda ni itukutuku ni barausa. 2. Vakayagataka e dua na duidui, kompiuta savasava, lavetaka na iyaya ni cakacaka ni buli itukutuku vakamatanitu ni katubaleka mai na Microsoft (microsoft.com/software-download) se bulia e dua na vakacurumi ni macOS. 3. Boot na PC vakacacani mai na USB savasava ni vakacurumi, bokoca na veitiki kece sa tu ena draiva taumada (Drive 0), ka vakacuruma e dua na ilavelave vou ni ivakarau ni cakacaka.

Maroroya na nomu dodonu vakalawa mo saumi lesu ena baqe .¶

Na baqe e dau tovolea me cakitaka na veivakaisini ni sausaumi ni kerekere ena veivakaisini ni rawa-ka vakayawa ena nodra veiletitaka ni baleta ni o kiliki ena "Lavetaka" ena AnyDesk se ScreenConnect, o "vakadonuya" na veisau se cakava ena vakawelewele levu. Na kilai ni sala e cakacaka kina na veitaqomaki ni baqe ni dauvolivoli vakalawa ena nomu vanua e bibi sara ena gauna o vosa kina vua na nomu baqe na dauveilewai ni kerekere ni veivakaisini.

Ena Amerika: Lawa ni Veisau ni Lavo Vakalivaliva (EFTA) kei na . Regulation E (12 CFR § 1005)¶

Ena ruku ni lawa ni veisautaki ni ilavo vakalivaliva ni matanitu (Regulation E), na Tabana ni Veitaqomaki ni Lavo ni Dauveivoli (CFPB) sa vakarautaka na idusidusi vakamatanitu ni veiqaravi e tukuna ni: * Na rawa-ka vakauqeti e se dua tikoga na "Veisau ni ilavo vakalivaliva sega ni vakadonui": Ena ruku ni 12 CFR § 1005.2(m), e dua na veisau ni ilavo vakalivaliva e tekivuna e dua na tamata ka rawata na rawa ni curu ki na akaude ni dua na dauvolivoli ena vakaisini se butako e vakamacalataki ena lawa me vaka e dua na EFT sega ni vakadonui, kevaka mada ga a vakacalai na dauvolivoli me vakarautaka e dua na vosanicuru, e dua na gauna ni passcode, se vakacuruma na parokaramu ni komipiuta ni katubaleka vakayawa. * E sega ni rawa ni vakayagataki na vakawelewele me cakitaki kina na nomu kerekere: Na Vakadewa Vakamatanitu ni CFPB ni Regulation E (Comment 6(b)-2) e tukuna ni vakawelewele ni dauvolivoli (me vaka na lutu me baleta e dua na phishing pop-up se solia na curu ki na katubaleka vakayawa ki na dua na dauvakacaca) sega ni rawa me vakayagataka e dua na baqe me vakatauca na itavi levu cake vei ira na dauvolivoli mai na . Regulation E vakatara ($50 levu duadua kevaka e ripotetaki ena loma ni 2 na siga ni cakacaka; $500 levu duadua ena loma ni 60 na siga). * **Vakaduiduitaka na Scammer-Kiliki vs. Regulation E. Tukuna ki na baqe ena volavola: *"Au a sega ni tekivuna, vakadonuya, se kilikitaka na ibulukau me baleta na veisau oqo; e dua na dauqito ni veivakarerei vakalawa e vakayacora na veisau vakayawa ena kena vakayagataki e dua na Trojan ni curu vakayawa ni lokataki tiko na noqu sikirini, ka sa vakavuna e dua na EFT sega ni vakadonui ena ruku ni 12 CFR § 1005. connection_trace.txt log se na katubaleka ni veika e yaco ena veiqaravi ni lewa ni Manidia ni log (Event ID 7045 vakaraitaka na miniti dodonu na . ScreenConnect se AnyDesk veiqaravi e vakacurumi) me ivakadinadina ni veivakadeitaki.

Ena Matanitu Cokovata, Matanitu Cokovata kei Iurope, Kenada, kei Ositerelia .¶

• Matanitu Cokovata (PSR & FOS): Kevaka e lewa vakadodonu na scammer na nomu kompiuta me toso kina na ilavo, ripotetaka me vaka e dua na Sausaumi sega ni vakadonui ena ruku ni Lawa ni veiqaravi ni sausaumi 2017. Kevaka e vakayagataka na dauvakacaca na nomu sikirini (Inspect Element vakasukai lasu) me vakacalai iko mo vakadonuya e dua na Sausaumi Totolo vakataki iko, ripotetaka ena ruku ni Veiqaravi ni Sausaumi Regulator ni (PSR) vakaroti Sausaumi ni Push Vakadonui (APP) Lasu lawa ni veivakasukai ka vakalevutaka e dua na cakitaki ki na Veiqaravi ni Daunivakadidike ni Lavo (FOS).
• Iurope, Kenada, kei Ositerelia: Ripotetaka sara na ka e yaco ki na nomu baqe kei na ovisa ni matanitu, vakabibitaka ni dua na trojan ni curu vakayawa e vakayacora se vakayagataka na soqoni. Vakalevutaka na veileti ni baqe e se bera ni wali ki na Daunivakadidike ni Veiqaravi ni Baqe kei na Vakatubuilavo (OBSI) e Kenada se na Matabose ni Kudru Vakailavo e Ositerelia (AFCA) e Ositerelia ena ruku ni . ePayments Code.

Na veivakadodonutaki ni oti na leqa kei na lisi ni ripote¶

Vakacavara na veika kece ena lisi oqo ni bera ni o semati tale na nomu rede ni vale se tomana tale na baqe ena initaneti tudei:

• Vakadeitaki na vakatikitikitaki vakayago: Na kompiuta vakacacani e a vakacacani vakayago mai na Ethernet kei na Wi-Fi ni bera ni dua tale na leqa.
• Sa vakacegui na akaude ni baqe ka sa vakanomodi tale: Na naba kece ni akaude ni jeke, maroroi ilavo, kei na HELOC ka a laurai ena kompiuta sa sogo ka soli tale ena naba ni akaude vou.
• Sa vakasavasavataki na laini ni sausaumi kei na ACH: Vakadeitaki vata kei na dua na supavaisa ni baqe ni sega ni dua na jeke ni sausaumi ni veisiga ni mataka, veitaratara ni baqe e tautuba (Plaid), se na veidusimaki ni ua tudei era a vakacurumi ena gauna ni soqoni vakayawa.
• ** Dinau vakacegu bulabula:** Veitaqomaki vakacegu biu vata kei na Equifax, Vakatovotovo, Veisau ni duavata, kei na ChexSystems.
• Lawa ni vakau imeli vakadikevi: Vakacurumi ki na Gmail/Raica/Yahoo mai na dua na talevoni veikauyaki savasava ka raica Ituvatuva -> Vakau kei na POP/IMAP kei na Lawa / Filters me baleta na lawa vuni ka bokoca vakataki koya se vakauta na imeli e tiko kina "Bank", "Fraud", "Wire", se "Security Alert".
• Barausa ni vosanicuru vault rotated: Na vosanicuru kece e maroroi tu ena loma ni Chrome, Edge, Firefox, se Safari vosanicuru manidia sa veisautaki mai na dua na iyaya savasava.
• Na itukutuku ni veivakadeitaki e maroroi kei na ripote vakamatanitu e vakacurumi: Faile na ripote kei na FBI IC3 (ic3.gov) kei na FTC (reportfraud.ftc.gov) ena Amerika, Cakacaka ni veivakaisini (actionfraud.police.uk) ena UK, na Valenivolavola ni Veivakaisini ni Kenada, se Vakatawa ni Veivakaisini (scamwatch.gov.au) e Ositerelia. Ripotetaka talega na binary ni vakacurumi se ID ni veitaratara ki na . connectwise.com/company/trust/report-abuse se anydesk.com/en/abuse.

Na taro e dau tarogi wasoma .¶

Na scammer e vakaraitaka vei au na noqu katubaleka ni veika e yaco kei na . netstat ena ivakaro ni vakatotolo ka sa sinai tu ena udolu na veivakaroti, cala, kei na "VANUA VANUA" veitaratara. E a vakacacani dina beka na noqu kompiuta ni bera niu qiriti ira?¶

Sega. Rua `eventvwr` (Katubaleka ni veika e yaco) kei na . `netstat` sa ikoya na veiqaravi vakaveiliutaki e dau tara ena ilavelave kece ni katubaleka, kei ira na dauvakacaca era vakayagataka cala me vaka na props ni vakasama. Na kompiuta bulabula kece ni katubaleka e vakatubura e udolu na ivakarau ni dromodromo ni ivakasala kei na damudamu na itukutuku ni cala ena Event Viewer ena gauna ni boot-ups kei na vakavoui ni itukutuku, kei na . `netstat` lisitaka na veitaratara kece ni itukutuku ni ivakarau ni nomu barausa kei na ivakarau ni cakacaka e cakava ki na veiqaravi ni o me vaka e dua na "Itikotiko ni vanua tani." Sa taqomaki taucoko na nomu kompiuta me yacova na gauna o muria kina na veidusimaki ni dauqiri me lavetaki ka vakaciciva na nodra iyaya ni cakacaka ni curu vakayawa.

E vakaraitaka vakacava na dauvakacaca na noqu itukutuku dina ni baqe ni ratou biuta vakacalaka . $40,000 ki na noqu akaude ni vakadidike kevaka era sega ni rawa ni hack na veiqaravi ni baqe?¶

Ni semati ki na nomu kompiuta ena AnyDesk se ScreenConnect, na dauvakacaca e vakabutobutotaka na nomu sikirini me baleta na 15 na sekodi, kiliki ena imatau ni nomu ilavo ni baqe ena nomu barausa ni itukutuku, ka kiliki **"Vakadikeva" (`Developer Tools`)**. Oqo e dolava na ivola HTML ni vanua e vakaraitaki ena nomu tabana ni barausa. Na dauvakacaca e mataqali ga `$45,200.00` ena nomu dina `$5,200.00` vakatautauvata ka kuria e dua na wiliwili ni laini ni volavola lasu `"ACH REFUND OVERPAYMENT +$40,000.00"` ena nomu sikirini. Na veisau oqo e tiko ga ena loma ni nomu barausa ni tabana ni vakanananu vakalekaleka (`DOM`) ka yali ena gauna ga o vakavoutaka kina na draunipepa (`F5`) se raica na nomu ilavo ena nomu app ni talevoni veikauyaki. Se, era toso . `$40,000` mai na nomu akaude ni maroroi ilavo se laini ni dinau ki na nomu akaude ni vakadidike ka relabel na sikirini me vakacalai iko mo wiring na nomu ilavo vei ira.

Kevaka au sa vakasuka na AnyDesk se UltraViewer mai na ilawalawa ni lewa, au sa taqomaki beka me'u vakasuka tale na noqu Wi-Fi?¶

E dau sega ni sega ni dikevi na veiqaravi ni katubaleka (`services.msc`) ena Mode Taqomaki taumada. Na veiqaravi ni veikacivi ni veitokoni ni tekinolaji vakacakacaka era kila ni o ira na vakaleqai era dau bokoca na AnyDesk se UltraViewer ena gauna ga era biuta kina na talevoni. O koya gona, ena loma ni imatai ni rua na miniti ni kena semati ki na nomu PC, scammers dau vakayagataka na veisau ni faile vakanomodi me biuta e dua na ikarua, vuni **Semati Vuku ScreenConnect** (`ScreenConnect.ClientService.exe`) se **SimpleHelp** vakailesilesi ka sega ni bulia e dua na sala lekaleka ni katubaleka ka vunitaki koya ena loma . `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. Vakavo ga ke o vakadeitaka ena ivakarau taqomaki ni sega ni dua na dauvakacaca `SYSTEM` veiqaravi se cakacaka vakarautaki e tiko, se vakayacora e dua na taucoko ni USB OS bokoca, semati tale ki na Wi-Fi e rawa ni lewa sara na liga ni nomu PC lesu tale ki na dauvakacaca.

E rawa beka vua e dua na dauvakacaca me curu ki na kompiuta tale eso se talevoni veikauyaki ena noqu rede ni Wi-Fi ni vale baleta walega niu a vakacuruma na AnyDesk ena dua na kompiuta?¶

Na kena vakacurumi na AnyDesk se ScreenConnect e vakacacana na kompiuta vakatabakidua o cicivaka kina na vakacurumi, sega ni nomu talevoni se so tale na laptop vakadodonu. Ia, kevaka o vakayagataka **Google Chrome, Microsoft Edge, se Apple iCloud vosanicuru kei na soqoni syncing** ena nomu komipiuta kei na talevoni veikauyaki, na vosanicuru cava ga e butakoca na dauvakacaca se veisau ena komipiuta tauvimate ena vakaleqa na nomu akaude ni o wasei. Talega, ni semati ki na nomu laptop, e dua na dauvakacaca e rawa ni curu ki na nomu tabana ni admin ni router ni vale (`192.168.1.1`) kevaka e se vakayagataka tikoga na vosanicuru ni admin taumada ka veisautaka na nomu router ni . `DNS` ituvatuva. Ni oti na kena vakatikitikitaki na laptop e tauvimate, vakavoutaka tale na nomu router ni Wi-Fi se vakadeitaka na kena ituvatuva ni DNS kei na vosanicuru ni admin mai na dua na misini savasava.

Na idusidusi veiwekani¶

• Tech veitokoni pop-up scam kei na katubaleka vakayawa AnyDesk / TimiViewer kauta laivi
• Na butakoci ni kuki ni soqoni, na malware ni daubutako, kei na bokoci ni ki ni curu
• CAPTCHA lasu Kiliki Vakavinakataka na PowerShell ' qaqa + R ' papa ni volavola kei na veivakadodonutaki ni Lumma Infostealer
• Vakadonui na toso ni sausaumi (APP) app lasu: Zelle, Venmo, kei na dodonu ni sausaumi totolo cake kei na dodonu ni sausaumi
• Vakacacani ni akaude ni baqe
• Na naba ni leqa tubukoso ena vanua

Na ivurevure kei na idusidusi vakamatanitu .¶

• Na Veitaqomaki ena Initaneti kei na Veitaqomaki ni Veika Vakaitaukei (CISA), Tabacakacaka ni Veivaqaqai ni Matanitu (FBI), Matabose ni Veitaqomaki ni Matanitu (NSA), & Valenivolavola ni Veiwasei kei na Vakadikevi ni itukutuku ni Matanitu (MS-ISAC) (Amerika): Vakasala ni Veitaqomaki ena Initaneti (AA23-025A): Taqomaki mai na Vakayagataki Ca ni Veivakararamataki kei na Veiliutaki Vakayawa (RMM) Na parokaramu ni komipiuta.
• Tabana ni Veitaqomaki ni Lavo ni Dauveivoli (CFPB) (Amerika): Veisau ni ilavo vakalivaliva (Regulation E, 12 CFR Part 1005) Vakamacala vakamatanitu kei na FAQs ena EFTs sega ni vakadonui kei na veivakaisini ni curu.
• Komisoni ni Veivoli ni Matanitu (FTC) (Amerika): Na sala me raica kina, vakatabui, ka ripotetaka na veitokoni ni Tech Scams.
• Valenivolavola ni Veitaqomaki ni Cyber ​​ni Matanitu (NCSC) & Cakacaka ni veivakaisini (Matanitu Cokovata): Taqomaki ni iyaya mai na iyaya ni cakacaka ni curu vakayawa sega ni vakadonui kei na sikirini-wasei ni veivakaisini.
• SematiWise Vakabauta & Veitaqomaki ni isau ni vanua ni veiqaravi: Vakatakilai kei na kauta laivi na Rogue sikirinisemati (ConnectWise Control) Na ivakaraitaki ni kasitama.