Հեռավոր մուտքի տրոյան (ScreenConnect, AnyDesk, RustDesk, UltraViewer) տեխնոլոգիական աջակցության խարդախություն. Ethernet քաշել, ծառայություններ սպանել և բանկերի սառեցում¶

Երբ խաբեբայը համոզում է ձեզ տեղադրել հեռակառավարման աշխատասեղանի գործիք կամ ձեր համակարգչում գործարկում է հեռակառավարման մոնիտորինգի գործակալ, նրանք ձեռք են բերում կենդանի, անսահմանափակ վերահսկողություն ձեր մկնիկի, ստեղնաշարի, ֆայլային համակարգի և ակտիվ դիտարկիչի նիստերի վրա: Ձեր մոնիտորի վրա անվտանգության կեղծ սկանավորում կամ գաղտնիության սև վարագույր ցուցադրելիս օպերատորը լուռ ջնջում է չեկային հաշիվները, հավաքում է պահպանված գաղտնաբառերը և տեղադրում մշտական ​​ֆոնային ծառայություններ, որոնք պահպանվում են ստանդարտ վերագործարկումից: Այս ուղեցույցը տրամադրում է անհապաղ քայլեր՝ խզելու հարձակվողի տվյալների կապը, ընդմիշտ վերացնելու անվերահսկելի հեռահար մուտքի ծառայությունները և արգելափակելու ձեր բանկային և վարկային ենթակառուցվածքը՝ նախքան միջոցները մաքրել լարային ցանցը:

Արեք սա հիմա¶

1. Անջատեք ամբողջ ինտերնետ կապը ֆիզիկապես և անմիջապես: Անջատեք Ethernet մալուխը ձեր աշխատասեղանի կամ երթուղիչի հետևի մասից, շրջեք ձեր նոութբուքի ֆիզիկական Wi-Fi անջատիչը կամ սեղմեք և պահեք ձեր Wi-Fi երթուղիչի միացման կոճակը 10 վայրկյան, մինչև բոլոր լույսերը մթնեն: Ժամանակ մի վատնեք՝ փորձելով պայքարել խաբեբաների դեմ՝ մկնիկի կուրսորը կառավարելու համար՝ սեղմելու անջատման կոճակը:
2. Հարկադիր անջատեք վտանգված համակարգիչը, եթե էկրանը մթագնում է: Եթե հարձակվողը միացրել է «Blank Guest Monitor»-ը կամ արգելափակել է ձեր ստեղնաշարի մուտքը, սեղմեք և պահեք ձեր համակարգչի ֆիզիկական միացման կոճակը 10 լրիվ վայրկյան, մինչև սարքն ամբողջությամբ անջատվի: Թողեք այն անջատված, մինչ դուք ապահովեք ձեր ֆինանսական հաշիվները առանձին, մաքուր սարքից:
3. Զանգահարեք ձեր բանկի խարդախության բաժին անկախ հեռախոսից։ Օգտագործեք բջջային հեռախոս՝ ձեր դեբետային կամ կրեդիտ քարտի հետևի մասում տպված պաշտոնական համարին կամ զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 Եվրոպական Միությունում, 999 Միացյալ Թագավորությունում), եթե առկա է շորթման ակտիվ սպառնալիք։ տես շտապ օգնության համարները միջազգային շփումների համար։ Հանձնարարեք բանկին անհապաղ կոշտ սառեցնել բոլոր չեկային, խնայողական և վարկային գծի հաշիվները և պահանջել շտապ հետկանչել ցանկացած սպասող ավտոմատացված քլիրինգային գրասենյակի (ACH), մետաղալարով կամ իրական ժամանակում վճարային փոխանցումների համար:
4. Չեղարկեք ակտիվ աշխատաշրջանի թխուկները և փոխեք գաղտնաբառերը մաքուր սմարթֆոնից: Օգտագործելով ձեր հեռախոսը բջջային տվյալների վրա (միացված չէ ձեր տան Wi-Fi-ին, եթե վնասված համակարգիչը նորից միացված է), մուտք գործեք ձեր հիմնական էլ.փոստը, բանկային պորտալները և ամպային պահեստային հաշիվները: Դադարեցրեք մուտքի բոլոր ակտիվ նիստերը, չեղարկեք չճանաչված բազմագործոն նույնականացման (MFA) սարքերը և պտտեք ձեր գաղտնաբառերը:
5. Վարակված համակարգիչը գործարկեք անվտանգ ռեժիմում՝ առանց ցանցային կապի։ Վտանգված համակարգիչը նորից միացրեք միայն ինտերնետից անջատված լինելու դեպքում՝ մուտք գործելով Windows Safe Mode կամ macOS Safe Mode՝ ստուգելու և հեռացնելու անվերահսկելի ֆոնային ծառայությունները (ScreenConnect Client, AnyDesk Service, RustDesk Service) նախքան օպերացիոն համակարգը բեռնում է երրորդ կողմի ցանցի դրայվերները:

Հասկանալով առևտրային RMM-ի և հեռավոր աշխատասեղանի հարձակման անատոմիան¶

Ժամանակակից տեխնիկական աջակցության խարդախությունները, գումարի վերադարձման խարդախությունները և բանկային անձը կեղծելու հարձակումները հազվադեպ են հիմնվում հատուկ գրավոր համակարգչային վիրուսների վրա: Փոխարենը, սպառնալիքների դերակատարները չարաշահում են օրինական, թվային ստորագրված Հեռակառավարման մոնիտորինգը և կառավարումը (RMM) ծրագրային ապահովման և կոմերցիոն հեռավոր աշխատասեղանի գործիքներ: Քանի որ այս գործարկվող սարքերը կրում են գաղտնագրային ծածկագրի ստորագրման վավեր վկայականներ վստահելի ծրագրային ապահովման մատակարարներից, ստանդարտ հակավիրուսային ծրագրերը, ինչպիսիք են Windows Defender-ը կամ macOS XProtect-ը, չեն արգելափակում դրանց տեղադրումը:

Ինչպես հարձակվողները զենք են օգտագործում օրինական հեռահար աջակցության երկուական սարքերը¶

Երբ տուժողը զանգահարում է կեղծ բրաուզերի թռուցիկ ցուցադրվող անվճար համարին, պատասխանում է հրատապ հաշիվ-ապրանքագրի էլ. Ամենաշատ չարաշահված հարթակները ներառում են.

• ConnectWise ScreenConnect (նախկինում Control): Հաճախ տեղադրվում է հարմարեցվածի միջոցով .msi կամ .exe փաթեթ, որը տեղակայված է հարձակվողի կողմից վերահսկվող սերվերի վրա: Կատարվելուց հետո այն տեղադրվում է որպես մշտական Windows System Service (ScreenConnect Client (xxxx)) վազում հետ NT AUTHORITY\SYSTEM արտոնություններ՝ տրամադրելով լուռ, առանց հսկողության մուտք, երբ համակարգիչը առցանց է:
• AnyDesk (anydesk.exe): Հաճախ օգտագործվում է Windows-ի, macOS-ի և շարժական սարքերի վրա ուղղված խաչմերուկային խարդախությունների ժամանակ: Հարձակվողները տուժողին հրահանգում են բարձրաձայն կարդալ AnyDesk-ի 9-նիշանոց հասցեն, պահանջել վարչական բարձրացում և սահմանել «Unattended Access Password»՝ նորից միանալու համար, երբ զոհը քնած է:
• ** RustDesk (rustdesk.exe):** Բաց կոդով հեռակառավարվող աշխատասեղանի գործիք, որը նախընտրում են խաբեբա սինդիկատները, քանի որ նրանք կարող են ինքնուրույն հյուրընկալել ռելե սերվերներ՝ շրջանցելով վաճառողների չարաշահումների հեռացումները:
• UltraViewer, TeamViewer, Zoho Assist և SimpleHelp. Սովորաբար շղթայված են միասին: UltraViewer-ի կամ AnyDesk-ի միջոցով միացող խարդախը հաճախ լուռ տեղադրում է թաքնված ScreenConnect կամ SimpleHelp փաթեթը հետին պլանում՝ որպես պահեստային հետնադուռ:

Արտակարգ իրավիճակների աշխատանքային հոսք. կապի խզում և վնասի ախտահանում¶

Օգտագործեք հետևյալ գործառնական սխեման՝ դադարեցնելու ակտիվ հեռավար աշխատաշրջանը, մեկուսացնելու աշխատանքային կայանը և որոշելու, թե արդյոք մեքենան կարելի է մաքրել անվտանգ ռեժիմով, թե՞ պահանջում է ամբողջական օպերացիոն համակարգի մաքրում:

flowchart TD
    A["Հայտնաբերվել է ակտիվ կամ վերջին հեռահար մուտքի խարդախություն"] --> B["Ֆիզիկապես անջատեք Ethernet մալուխը և անջատեք Wi-Fi երթուղիչը"]
    B --> C{"Էկրանը սևացրե՞լ է, թե՞ մկնիկը կողպված է:"}
    C -- "Այո՛" --> D["Պահեք PC Physical Power կոճակը 10 վայրկյան՝ ստիպողաբար անջատելու համար"]
    C -- "Ոչ" --> E["Միացրեք ինքնաթիռի ռեժիմը և անջատեք համակարգիչը սովորաբար"]
    D --> F["Օգտագործեք մաքուր սմարթֆոն բջջային տվյալների վրա՝ զանգահարելու բանկային խարդախության բաժին"]
    E --> F
    F --> G["Սառեցման ստուգում/Խնայողություն, Հաղորդալարերի հետկանչում/Զելլ, Կողպեք վարկային բյուրոները"]
    G --> H["Մաքուր սմարթֆոնից՝ պտտել էլփոստի/բանկի գաղտնաբառերը և սպանել նիստերը"]
    H --> I{"Scammer-ն ունե՞ր առանց հսկողության մուտք, թե՞ գործարկեց CMD/PowerShell-ը:"}
    I -- "Այո (Բարձր ռիսկային)" --> J["Բեռնեք համակարգիչը անցանց ռեժիմում՝ միայն անձնական փաստաթղթերը փրկելու համար"]
    I -- "Ոչ (Կարճ վերահսկվող նիստ)" --> K["Գործարկեք անցանց ռեժիմում՝ RMM ծառայություններն ու վկայագրերը մաքրելու համար"]
    J --> L["Կատարեք Full Clean OS-ի վերատեղադրումը USB Media-ի միջոցով մաքուր համակարգչից"]
    K --> M["Հեռացրեք ծառայությունները, պլանավորված առաջադրանքները, AppData-ն և դիտարկիչի աուդիտի ընդլայնումները"]

Խաբեբաների կողմից չարաշահված հեռահար մուտքի գործիքների համեմատություն¶

Նախքան մեքենան մաքրելու փորձը կամ միջադեպի մասին հայտնելը ձեր բանկի դատաբժշկական խարդախության թիմին, պարզեք, թե որ հեռավոր գործիք(ներ)ն են տեղադրվել: Հիշեք, որ խաբեբաները սովորաբար տեղադրում են երկու կամ երեք տարբեր գործիքներ մեկ նստաշրջանի ընթացքում, որպեսզի եթե դուք հեռացնեք տեսանելի աշխատասեղանի պատկերակը, նրանց թաքնված երկրորդական ծառայությունը մնա ակտիվ:

Քայլ առ քայլ բանկային և ֆինանսական տրաֆիկ (առաջին 30 րոպե)¶

Հեռավոր մուտքի խաբեության դեպքում համակարգչային վարակը միայն առաքման մեխանիզմն է. առաջնային արտակարգ դրությունը ֆինանսական սուր գողությունն է: Հարձակվողները օգտագործում են հոգեբանական և տեխնիկական հնարքներ, ինչպիսիք են HTML-ի սկզբնական կոդը խմբագրելը (Inspect Element) ձեր բանկի վեբ էջից՝ պատահականությունը նմանակելու համար $40,000 գերավճարի փոխարեն $400, ձեզ խաբելու համար՝ փող կապելու, նվեր քարտեր գնելու կամ կանխիկ գումար մուտքագրելու Bitcoin բանկոմատում: Նույնիսկ եթե դուք հրաժարվել եք գումար ուղարկել, հեռակա հասանելիությամբ հարձակվողը կարող է անմիջապես փոխանցումներ կատարել, մինչ ձեր էկրանը մթնեցված է:

1. Անմիջապես կոշտ սառեցրեք և սկսեք փոխանցման հետկանչները¶

Անմիջապես զանգահարեք ձեր ֆինանսական հաստատության հատուկ խարդախության բաժին՝ օգտագործելով մաքուր հեռախոս: Հստակ նշեք. «Իմ համակարգիչը վտանգվել է հեռահար մուտքի տրոյանի կողմից տեխնիկական աջակցության/բանկի նմանակման խարդախության ժամանակ: Չլիազորված կողմը ուղիղ մուտք է ունեցել իմ առցանց բանկային նիստին»: Պահանջեք հետևյալ հատուկ գործողությունները.

• Օնլայն բանկային պրոֆիլի արգելափակում. Խնդրեք բանկին ամբողջությամբ անջատել ձեր առցանց և մոբայլ բանկինգի մուտքի հավատարմագրերը և անվավեր ճանաչել բոլոր ակտիվ OAuth նշանները և նիստի թխուկները:
• ACH, Wire և RTP Recall (SWIFT / Fedwire / Faster Payments): Խնդրեք ներկայացուցչին ստուգել ձեր հաշիվը ցանկացած առկախ կամ հերթագրված ելքային ավտոմատացված քլիրինգային գրասենյակի համար (ACH) փոխանցումներ, ներքին/միջազգային փոխանցումներ, Zelle / Venmo վճարումներ կամ «Bill Pay» չեկեր, որոնք նախատեսված են ապագա ամսաթվերի համար: Խաբեբաները հաճախ պլանավորում են Bill Pay-ի չեկը կամ ACH-ի հետվճարային փոխանցումը, որը պետք է կատարվի 3-ից 5 օր հետո՝ հուսալով, որ դուք չեք նկատի:
• Հաշվի համարի փոխարինում. Քանի որ հարձակվողը, ամենայն հավանականությամբ, դիտել է ձեր ամբողջական երթուղային և ստուգող հաշվի համարները (կամ ներբեռնել է PDF բանկային քաղվածքները ձեր դիտարկիչից), միայն դեբետային քարտը սառեցնելն անբավարար է: Դուք պետք է պահանջեք, որ բանկը փակի վնասված հաշիվների համարները և ձեր մնացորդները տեղափոխի բոլորովին նոր հաշիվների համարներ՝ «Փոստ առանց դեբետների» (PND) սահմանափակումներ հին հաշիվների վրա:
• Ստուգեք թաքնված ներքին փոխանցումների կամ կանխիկ կանխավճարների համար. Հարձակվողները հաճախ կանխիկ գումար են վերցնում ձեր կապակցված կրեդիտ քարտից կամ տնային կապիտալի վարկային գծից (HELOC) և նախ փոխանցեք այն ձեր չեկային հաշվին՝ կա՛մ ձեզ ստիպելու համար հավատալ, որ նրանք «պատահաբար չափից շատ են վերադարձրել» ձեզ, կա՛մ առավելագույն իրացվելիությունը համախմբելու համար՝ նախքան համակցված մնացորդը օֆշորում միացնելը: Ասեք բանկային խարդախության մասնագետին ստուգել, ​​արդյոք ներբանկային փոխանցումներ են տեղի ունեցել ձեր խնայողական, վարկային քարտի կամ բրոքերային հաշիվների միջև:

2. Սառեցնել վարկային բյուրոները և ստուգել նոր վարկային հայտերի առկայությունը¶

Ձեր համակարգչին միացած լինելու ընթացքում խաբեբաները պարբերաբար որոնում են ձեր համակարգչին Downloads կամ Documents թղթապանակներ հիմնաբառերի համար, ինչպիսիք են tax, 1040, W2, passport, license, կամ password և գաղտնազերծեք ձեր հարկային հայտարարագրերը և նույնականացման սկանավորումները:

1. Տեղադրեք անվճար Անվտանգության սառեցում բոլոր հիմնական վարկային բյուրոներում անմիջապես՝ օգտագործելով ձեր մաքուր սմարթֆոնը.
2. Միացյալ Նահանգներում: Սառեցնել Equifax (1-888-298-0045), **Փորձագետ ** (1-888-397-3742), TransUnion (1-800-916-8800), և ChexSystems (1-800-428-9687)
3. Միացյալ Թագավորությունում. Կապվեք Experian, Equifax և TransUnion-ում և գրանցվեք Cifas Protective Registration-ի համար:
4. Կանադայում. Տեղադրեք վարկերի սառեցման կամ խարդախության մասին ահազանգեր Equifax Canada և TransUnion Canada հետ:
5. Ավստրալիայում. Վարկի արգելք պահանջեք Equifax, Illion և Experian միջոցով:
6. Անմիջապես վերանայեք ձեր վարկային հաշվետվությունը վերջին 24 ժամվա ընթացքում կատարված կոշտ հարցումների համար. խաբեբաները հաճախ դիմում են ակնթարթային առցանց անձնական վարկեր ստանալու համար բրաուզերի ֆոնային ներդիրում՝ ձեզ հետ զրուցելիս:

Հեռավոր մուտքի ծառայությունների վերացում անվտանգ ռեժիմով (Windows և macOS)¶

Եթե որոշեք ստուգել մեքենան, պահպանել դատաբժշկական մատյանները իրավապահ մարմինների համար կամ փրկել անփոխարինելի անձնական լուսանկարները նախքան կոշտ սկավառակը ջնջելը, երբեք մի գործարկեք համակարգիչը նորմալ ռեժիմի, երբ միացած եք ինտերնետին: Այն պահը, երբ սովորական բեռնախցիկը ավարտվում է ակտիվ Wi-Fi-ով, մշտական ScreenConnect կամ AnyDesk ծառայությունը կզանգահարի տուն խաբեբաների վահանակին և կզգուշացնի նրանց, որ ձեր մեքենան կրկին առցանց է:

Փուլ 1. Անվտանգ ռեժիմի բեռնում առանց ցանցի¶

Windows 10-ում և Windows 11-ում¶

1. Համոզվեք, որ Ethernet մալուխն անջատված է, և ձեր տան Wi-Fi երթուղիչն անջատված է կամ ինքնաթիռի ռեժիմն ակտիվ է:
2. Միացնել համակարգչին: Windows-ի մուտքի էկրանին սեղմած պահեք Ձախ Shift ստեղնը՝ միաժամանակ սեղմելով Power -> Restart:
3. Կապույտ վերականգնման էկրանին ընտրեք Խնդիրների վերացում -> Ընդլայնված ընտրանքներ -> Գործարկման կարգավորումներ -> Վերագործարկում:
4. Երբ հայտնվի գործարկման ընտրանքների ցանկը, սեղմեք 4 կամ F4 (Enable Safe Mode) ** Մի սեղմեք 5 (Safe Mode with Networking)**

macOS-ում (Apple Silicon և Intel)¶

1. Անջատեք Mac-ը և անջատեք ձեր Wi-Fi երթուղիչը:
2. ** Խնձորի սիլիկոն (M1/M2/M3/M4):** Պահեք Power կոճակը, մինչև հայտնվի «Loading startup options»: Ընտրեք ձեր գործարկման սկավառակը, պահեք Shift և սեղմեք Շարունակել անվտանգ ռեժիմում:
3. Intel Mac: Միացրեք Mac-ը և անմիջապես պահեք Shift ստեղնը մինչև մուտքի պատուհանը հայտնվի:

Փուլ 2. Windows-ի մշտական ծառայությունների որոնում և դադարեցում¶

«Ավելացնել կամ հեռացնել ծրագրերի» միջոցով ստանդարտ ապատեղադրումը հաճախ չի հաջողվում հեռացնել հարմարեցվածը ScreenConnect MSI-ն ստեղծվում է, քանի որ հարձակվողները հանում են Windows Registry-ից ապատեղադրողի մուտքը կամ տեղակայում են բազմաթիվ օրինակներ պատահական տասնվեցական ծառայությունների անուններով:

1. Windows Safe Mode-ում սեղմեք Win + R, տեսակ services.mscև սեղմեք Enter:
2. Կտտացրեք Անուն սյունակը այբբենական կարգով դասավորելու համար և ուշադիր ստուգեք յուրաքանչյուր ծառայություն հետևյալ անունների համար.
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (Նշում. կարող են լինել երկու կամ երեք առանձին ScreenConnect Client փակագծերում տարբեր 16 նիշանոց այբբենական տողերով գրառումներ, որտեղ յուրաքանչյուրը ներկայացնում է տարբեր խաբեբա սերվեր):
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent կամ SimpleHelp Remote Access
9. Ձեր հայտնաբերած յուրաքանչյուր կասկածելի ծառայության համար աջ սեղմեք դրա վրա և ընտրեք Հատկություններ:
10. Ուշադիր կարդացեք Path to executable դաշտը և գրեք այն (օրինակ. C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe)
11. Փոխեք Գործարկման տեսակը բացվող ցանկը Անջատված, սեղմեք Դադարեցնել (եթե գործարկվում է), և սեղմեք Դիմել և OK:
12. Հաջորդը, բացեք բարձրացված հրամանի տողը (Win + X -> Տերմինալ (Admin) կամ Command Prompt (Admin)) և ընդմիշտ ջնջել ծառայության գրանցումները՝ օգտագործելով հատկությունների պատուհանում նշված ծառայության ճշգրիտ անունը.

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

Համար ScreenConnect, հարցում կատարեք բոլոր տեղադրված ատյաններում և ջնջեք դրանցից յուրաքանչյուրը ծառայության ստեղնի ճշգրիտ անունով.

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

Փուլ 3. Պլանավորված առաջադրանքների, գործարկման թղթապանակների և թաքնված գրացուցակների մաքրում¶

Նույնիսկ Windows ծառայության ջնջվելուց հետո, հարձակվողները հաճախ կարգավորում են պլանավորված առաջադրանքը, որը նորից ներբեռնում է հեռակառավարվող գործակալը powershell.exe կամ mshta.exe ամեն անգամ, երբ օգտվողը մուտք է գործում:

1. Մամուլ Win + R, տեսակ taskschd.mscև սեղմեք Enter՝ Առաջադրանքների ժամանակացույցը բացելու համար:
2. Սեղմեք Առաջադրանքների ժամանակացույցի գրադարան ձախ վահանակում: Ընդարձակեք յուրաքանչյուր ենթաթղթապանակ և ստուգեք յուրաքանչյուր պլանավորված առաջադրանքի Գործողություններ ներդիրը: Ջնջել ցանկացած առաջադրանք, որը գործարկում է երկուականներ C:\Users\<User>\AppData\, C:\ProgramData\, կամ կանչում է curl, bitsadmin, powershell -WindowStyle Hidden, կամ ցանկացած հեռավոր աշխատասեղանի գործարկիչ:
3. Մամուլ Win + R, տեսակ shell:startupև սեղմեք Enter: Ջնջել ցանկացած դյուրանցում կամ .bat / .vbs սկրիպտներ, որոնք տեղադրված են ձեր օգտագործողի Startup թղթապանակում: Կրկնեք սա՝ մուտքագրելով shell:common startup ստուգելու ամբողջ համակարգի գործարկման պանակը:
4. Միացնել թաքնված ֆայլերի դիտումը File Explorer-ում (Դիտել -> Ցուցադրել -> Թաքնված տարրեր) և ձեռքով ջնջել հավելվածների գրացուցակները և կազմաձևման պահոցները բոլոր հեռավոր գործիքների համար.
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ և C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ և C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ և C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

Փուլ 4. macOS LaunchDaemons-ի, LaunchAgents-ի և Գաղտնիության դրամաշնորհների հեռացում¶

MacOS-ում հեռահար մուտքի գործիքները հաստատում են կայունությունը LaunchDaemons (համակարգի մասով) և LaunchAgents (օգտագործողի մակարդակ), համակցված macOS-ի հետ TCC (Թափանցիկություն, համաձայնություն և վերահսկում) թույլտվություններ Էկրանի ձայնագրման և մատչելիության համար:

1. MacOS-ի անվտանգ ռեժիմում (անցանց) բացեք Finder, սեղմեք Cmd + Shift + G (Go to Folder), և մեկ առ մեկ ստուգեք հետևյալ երեք գրացուցակները.
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. Քաշեք ցանկացած .plist պարունակող ֆայլեր connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, կամ simplehelp դեպի աղբարկղ։
6. Հաջորդը, բացեք /Applications/ և /Library/Application Support/ և տեղափոխեք ցանկացած համապատասխան հեռահար մուտքի հավելվածների փաթեթներ և աջակցության պանակներ Աղբարկղ:
7. Բացեք Համակարգի կարգավորումներ -> Գաղտնիություն և անվտանգություն: Ստուգեք երկու կարևոր բաժին.
8. ** Էկրանի և համակարգի աուդիո ձայնագրում. ** Ընտրեք նշված ցանկացած հեռակառավարման աջակցության գործիք և սեղմեք մինուս (-) կոճակը՝ ձեր էկրանը դիտելու հնարավորությունը չեղարկելու համար:
9. Մատչելիություն. Ընտրեք ցանկացած հեռավոր աջակցության գործիք և սեղմեք մինուս (-) կոճակը չեղյալ համարելու ձեր մկնիկի կուրսորը կառավարելու և ստեղնաշարերը սինթեզելու հնարավորությունը:
10. Ամբողջ սկավառակի հասանելիություն. Ստուգեք, որ ոչ մի անհայտ հավելվածի կամ տերմինալի փաթաթման չի տրվել Full Disk Access:

Windows-ի գաղտնաբառի կողպեքների և բեռնախցիկի կեղծ պաստառների վերականգնում¶

Նախքան անջատելը, վրեժխնդիր խաբեբաները հաճախ փակում են զոհերին իրենց համակարգիչներից և փրկագին պահանջում գաղտնաբառի համար: Նրանք օգտագործում են երեք հիմնական մեթոդ.

1. Փոխելով ձեր տեղական Windows գաղտնաբառը (net user) կամ ավելացնելով խարդախ ադմինիստրատորի հաշիվ¶

Մինչ նրանց էկրանի վարագույրը ակտիվ է, խաբեբաները հաճախ բացում են բարձրացված հրամանի տողը և վազում net user <YourUsername> <NewPassword> կամ ստեղծել ետնադռան ադմինիստրատորի հաշիվ (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add) * Ինչպես ստուգել և ուղղել. Անվտանգ ռեժիմում բացեք բարձրացված հրամանի տողը (cmd.exe որպես ադմինիստրատոր) և տեսակը net user. Եթե տեսնում եք անծանոթ հաշիվ, անմիջապես ջնջեք այն net user <RogueAccountName> /delete. Եթե ձեր տեղական գաղտնաբառը փոխվել է, բեռնեք Windows-ի տեղադրման USB-ից դեպի Windows Recovery Environment (WinRE) վերականգնելու Համակարգի վերականգնման նախկին կետը կամ մուտք գործեք ձեր կապակցված Microsoft հաշիվ՝ մաքուր սմարթֆոնի վրա գաղտնաբառը վերականգնելուց հետո:

2. Միացնելով մեկնարկային հաղորդագրության դրոշակը Ռեեստրի միջոցով (LegalNoticeCaption)¶

Խաբեբաները հաճախ փոփոխում են HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System դնելով LegalNoticeCaption և LegalNoticeText մուտք գործելուց առաջ ցուցադրելու կեղծ Microsoft Security lockout հեռախոսահամարը: * Ինչպես շտկել. Սա զուտ կոսմետիկ տեքստային էկրան է Windows-ի սովորական մուտքի հուշումից առաջ: Սեղմեք OK կամ սեղմեք Enterայն շրջանցելու համար, բացեքregeditԱնվտանգ ռեժիմում անցեքHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systemև մաքրեք տեքստը ներսումLegalNoticeCaptionևLegalNoticeText`.

3. Անվտանգ բեռնման PIN կողպեքներ (bcdedit)¶

Microsoft-ը հեռացրեց ժառանգությունը syskey.exe գործիք Windows 10 տարբերակ 1709-ում: Այսօր խաբեբաները փոխարենը նշում են Անվտանգ բեռնում ներսում msconfig և վերագործարկեք ձեր համակարգիչը անցանց: Քանի որ Windows Hello PIN-ները հաճախ ձախողվում են Անվտանգ ռեժիմի մուտքի էկրանին՝ առանց ցանցի մուտքի, զոհերը հայտնվում են բեռնման հանգույցում: * Ինչպես ուղղել. Մուտքի էկրանին պահեք Shift + Restart, ընտրեք Խնդիրների վերացում -> Ընդլայնված ընտրանքներ -> Հրամանի տող և գործարկեք.

bcdedit /deletevalue {current} safeboot

Վերագործարկեք համակարգիչը սովորական ռեժիմով (ձեր ինտերնետային երթուղիչն անջատված պահելով), որպեսզի կարողանաք մուտք գործել ձեր քեշավորված գաղտնաբառով կամ PIN-ով և հեռացնել հեռակառավարման ծրագրակազմը:

Ինչու՞ են բրաուզերի նիստերի գողությունը և ինֆոգողացողները պահանջում OS-ի ամբողջական ջնջում¶

Նույնիսկ եթե ջնջեք ScreenConnect, AnyDesk, կամ RustDesk Անվտանգ ռեժիմում ծառայություններ, դուք պետք է գնահատեք, թե արդյոք խաբեբայը տեղակայել է երկրորդական Infostealer (Lumma, RedLine, Vidar, Stealc) կամ պատճենել է ձեր բրաուզերի պրոֆիլի գրացուցակը:

Առանց հսկողության հեռավոր աշխատաշրջանի ընթացքում հարձակվողից 8 վայրկյանից քիչ ժամանակ է պահանջվում գործարկել PowerShell սկրիպտը, որը պատճենում է ձեր Google Chrome, Microsoft Edge կամ Brave օգտվողի տվյալների գրացուցակը (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) տեղականի հետ միասին DPAPI գլխավոր ապակոդավորման բանալի: Այդ ֆայլերով իրենց սերվերի վրա հարձակվողն ունի.

1. Ձեր վեբ բրաուզերի ներկառուցված գաղտնաբառերի կառավարիչում պահված յուրաքանչյուր գաղտնաբառ:
2. ** Ակտիվ նստաշրջանի թխուկներ (Cookies և Network\Cookies SQLite տվյալների բազաներ):** Նույնիսկ եթե ձեր էլ.փոստը կամ բանկը օգտագործում են երկգործոն նույնականացում (2FA), ունենալով ձեր ապագաղտնագրված սեսիայի նշանային թխուկը, հարձակվողին թույլ է տալիս ներմուծել ձեր բրաուզերի պրոֆիլը իր մեքենայի հակադետեկտոր բրաուզերի մեջ և մուտք գործել ձեր Gmail, Outlook, Amazon կամ կրիպտոարժույթի փոխանակման հաշիվ՝ առանց գաղտնաբառի կամ անհրաժեշտության։ 2FA կոդը։
3. Բրաուզերի վրա հիմնված կրիպտոարժույթի դրամապանակների պահոցներ (MetaMask, Phantom, Rabby): Ներսում ծածկագրված պահոցային ֆայլեր Local Extension Settings արտազատվում են օֆլայն բիրտ ֆորսինգի համար:

Երբ դուք պետք է մաքուր USB օպերացիոն համակարգը վերատեղադրեք¶

Թեև Safe Mode ծառայության հեռացումը բավարար է, եթե դուք բռնել եք խարդախին AnyDesk-ը տեղադրելուց հետո 10 վայրկյանի ընթացքում և երբեք նրան չեք տվել Ադմինիստրատորի բարձրացում կամ առանց հսկողության հասանելիություն, դուք պետք է մաքրեք սկավառակը և կատարեք մաքուր ՕՀ-ի տեղադրում USB-ից, եթե տեղի է ունեցել հետևյալներից որևէ մեկը.

• Ձեր էկրանը սևացավ (Blank Guest Monitor) կամ ձեր մկնիկը/ստեղնաշարը կողպված է:
• Դուք տեսաք հրամանի տող (cmd.exe) կամ PowerShell պատուհանի բռնկումը էկրանին:
• Դուք թողել եք համակարգիչը առանց հսկողության, մինչդեռ խաբեբայը կեղծ անվտանգության սկանավորում էր կատարում:
• Դուք տեղադրել եք ConnectWise ScreenConnect (որն աշխատում է որպես SYSTEM լռելյայնորեն և թույլ է տալիս անտեսանելի ֆոնային կեղևի սցենարի կատարում):

Ապահով վերատեղադրում կատարելու համար՝ 1. Անվտանգ ռեժիմում անցանց ռեժիմում միացրեք բոլորովին նոր USB ֆլեշ կրիչը վնասված համակարգչին և պատճենեք միայն անձնական տվյալների ֆայլերը (.jpg, .pdf, .docx, .xlsx, ընտանեկան տեսանյութեր)։ Երբեք մի պատճենեք .exe, .msi, .bat, .ps1, կամ դիտարկիչի պրոֆիլի թղթապանակներ։ 2. Օգտագործելով տարբեր, մաքուր համակարգիչ, ներբեռնեք պաշտոնական Windows Media Creation Tool-ը Microsoft-ից (microsoft.com/software-download) կամ ստեղծել bootable macOS տեղադրող: 3. Գործարկեք վտանգված համակարգիչը մաքուր USB տեղադրիչից, ջնջեք բոլոր առկա բաժանմունքները հիմնական սկավառակի վրա (Drive 0), և տեղադրեք օպերացիոն համակարգի թարմ պատճենը:

Պահպանելով բանկային փոխհատուցման ձեր օրինական իրավունքը¶

Բանկերը հաճախ փորձում են հերքել խարդախության փոխհատուցման պահանջները հեռահար մուտքի խարդախությունների դեպքում՝ պատճառաբանելով, որ քանի որ դուք սեղմել եք «Ներբեռնում» AnyDesk-ում կամ ScreenConnect-ում, դուք «լիազորել եք» գործարքները կամ գործել եք կոպիտ անփութությամբ: Իմանալը, թե ինչպես է գործում սպառողների բանկային կանոնադրական պաշտպանությունը ձեր իրավասությունում, կարևոր է, երբ խոսում եք ձեր բանկի խարդախության վերաբերյալ հայցերի գծով դատավորի հետ:

Միացյալ Նահանգներում. Ֆոնդերի փոխանցման էլեկտրոնային ակտ (EFTA) և Regulation E (12 CFR § 1005)¶

Համաձայն դաշնային Էլեկտրոնային ֆոնդերի փոխանցման օրենքի (Regulation E), Սպառողների ֆինանսական պաշտպանության բյուրոն (CFPB) հրապարակել է պաշտոնական վերահսկողական ուղեցույց, որում նշվում է. * **Սահմանված մուտքը դեռևս «Չլիազորված էլեկտրոնային դրամական փոխանցում» է. ** Ստորև 12 CFR § 1005.2(m), էլեկտրոնային դրամական փոխանցումը, որը նախաձեռնվել է մի անձի կողմից, ով մուտք է ստացել սպառողի հաշիվ խարդախության կամ կողոպուտի միջոցով, օրենքով սահմանվում է որպես չարտոնված EFT, նույնիսկ եթե սպառողին խաբել են տրամադրել գաղտնաբառ, մեկանգամյա ծածկագիր կամ տեղադրել հեռահար աշխատասեղանի ծրագրակազմ: **Անփութությու չի կարող օգտագործվել ձեր հայցը հերքելու համար. CFPB-ի պաշտոնական մեկնաբանությունը Regulation E (klzzwxh:02) նշում է, որ սպառողի անփութությունը (ինչպես, օրինակ, ֆիշինգի ելնող պատուհանի վրա ընկնելը կամ խաբեբաին հեռակա աշխատասեղանի հասանելիության տրամադրումը) բանկը չի կարող** օագործել՝ սպառողին ավելի մեծ պատասխանատվություն կրելու համար, քան Regulation E թույլ է տալիս ($50 առավելագույնը, եթե հաղորդվի 2 աշխատանքային օրվա ընթացքում. $500 առավելագույնը 60 օրվա ընթացքում): * Տարբերակել Scammer-Clicked-ը և Consumer-Clicked փոխանցումները. Եթե խաբեբայը AnyDesk/ScreenConnect նիստի ընթացքում տեղափոխել է մկնիկը և սեղմել «Ուղարկել» սև էկրանի հետևում, դա չթույլատրված EFT է, որը ծածկված է Regulation E. Գրավոր ասեք բանկին. connection_trace.txt գրանցամատյան կամ Windows Event Viewer Service Control Manager տեղեկամատյաններ (Event ID 7045 ցույց տալով ճշգրիտ րոպեն ScreenConnect կամ AnyDesk տեղադրվել է ծառայություն)՝ որպես դատաբժշկական ապացույց։

Միացյալ Թագավորությունում, Եվրամիությունում, Կանադայում և Ավստրալիայում¶

• Միացյալ Թագավորություն (PSR & FOS): Եթե խաբեբայը ուղղակիորեն վերահսկել է ձեր համակարգիչը՝ դրամական միջոցներ տեղափոխելու համար, զեկուցեք այն որպես Չլիազորված վճարում՝ համաձայն Վճարային ծառայությունների կանոնակարգերի 2017: Եթե խաբեբայը շահարկել է ձեր էկրանը (Inspect Element կեղծ փոխհատուցում)՝ ձեզ խաբելու համար, որ դուք ինքներդ թույլատրեք ավելի արագ վճարում, զեկուցեք դրա մասին Վճարային ծառայությունների կարգավորիչի ներքո (PSR) պարտադիր Լիազորված հրում վճարում (APP) Խարդախության փոխհատուցման կանոնները և սաստկացնել ցանկացած մերժում Ֆինանսական օմբուդսմենի ծառայությանը (FOS).
• Եվրամիություն, Կանադա և Ավստրալիա. Անմիջապես տեղեկացրեք միջադեպի մասին ձեր բանկին և ազգային ոստիկանությանըընդգծելով, որ հեռահար մուտքի տրոյան կատարել կամ շահարկել է նիստը: Բանկային չլուծված վեճերը փոխանցեք **Բանկային ծառայությունների և ներդրումների օմբուդսմենին (OBSI)** Կանադայում կամ **Ավստրալիայի ֆինանսական բողոքների մարմինը (AFCA)** Ավստրալիայում տակePayments Code`.

Միջադեպից հետո վերականգնման և հաշվետվության ստուգաթերթիկ¶

Լրացրեք այս ստուգաթերթի բոլոր կետերը՝ նախքան ձեր տան ցանցը նորից միացնելը կամ սովորական առցանց բանկինգը վերսկսելը.

• Ֆիզիկական մեկուսացումը հաստատված է. Վտանգված համակարգիչը ֆիզիկապես անջատվել է Ethernet-ից և Wi-Fi-ից՝ նախքան հետագա անսարքությունների վերացումը:
• Սառեցված և վերահամարակալված բանկային հաշիվները. Բոլոր ստուգիչ, խնայողական և HELOC հաշիվների համարները, որոնք տեսանելի էին համակարգչում, փակվել են և վերաթողարկվել նոր հաշվեհամարներով:
• Պլանավորված Bill Pay-ի և ACH-ի հերթերը մաքրվել են. Ստուգվել է բանկի վերահսկիչի հետ, որ ապագայում թվագրված Bill Pay-ի չեկեր, արտաքին բանկի հղումներ (Plaid), կամ հեռավար նիստի ընթացքում ավելացվել են կանգնած մետաղալարերի հրահանգներ:
• Վարկը սառեցնում է ակտիվ. Անվտանգության սառեցում է տեղադրված Equifax-ի, Experian-ի, TransUnion-ի և ChexSystems-ի հետ:
• Էլփոստի վերահասցեավորման կանոնները ստուգված են. Մուտք եք գործել Gmail/Outlook/Yahoo մաքուր սմարթֆոնից և ստուգել Կարգավորումներ -> Փոխանցում և POP/IMAP և Կանոններ/Զտիչներ թաքնված կանոնների համար, որոնք ավտոմատ կերպով ջնջում կամ փոխանցում են նամակներ պարունակող նամակները: "Bank", "Fraud", "Wire", կամ "Security Alert".
• Բրաուզերի գաղտնաբառի պահոցը պտտվեց. Chrome, Edge, Firefox կամ Safari գաղտնաբառերի կառավարիչներում պահվող յուրաքանչյուր գաղտնաբառ փոխվել է մաքուր սարքից:
• Պահպանված դատաբժշկական տեղեկամատյանները և ներկայացված պաշտոնական հաշվետվությունները. Ֆայլի հաշվետվությունները FBI IC3-ում (ic3.gov) և FTC (reportfraud.ftc.gov) ԱՄՆ-ում, Գործողությունների խարդախություն (actionfraud.police.uk) Մեծ Բրիտանիայում, Կանադական Հակակեղծարարության Կենտրոն կամ Scamwatch (scamwatch.gov.au) Ավստրալիայում։ Հաղորդեք նաև տեղադրողի երկուական կամ կապի ID-ին connectwise.com/company/trust/report-abuse կամ anydesk.com/en/abuse.

Հաճախակի տրվող հարցեր¶

Խաբեբան ինձ ցույց տվեց իմ Windows Event Viewer-ը և netstat Command Prompt-ում և այն լի էր հազարավոր նախազգուշացումներով, սխալներով և «ՕՏԱՐ ՀԱՍՑԵ» կապերով: Արդյո՞ք իմ համակարգիչը իրականում կոտրվել է նախքան նրանց զանգահարելը:¶

Ոչ։ Երկուսն էլ `eventvwr` (Windows Event Viewer) և `netstat` սովորական վարչական կոմունալ ծառայություններ են, որոնք ներկառուցված են Windows-ի յուրաքանչյուր օրինակում, և խաբեբաները չարաշահում են դրանք որպես հոգեբանական հենարաններ: Յուրաքանչյուր առողջ Windows համակարգիչ ստեղծում է հազարավոր սովորական դեղին նախազգուշացումներ և կարմիր սխալների գրանցամատյաններ Իրադարձությունների դիտումում՝ սովորական բեռնաթափման և ֆոնային թարմացումների ժամանակ, և `netstat` թվարկում է ձեր զննարկիչի և օպերացիոն համակարգի բոլոր նորմալ ֆոնային կապը ամպային սերվերներին որպես «Օտար հասցե»: Ձեր համակարգիչը լիովին անվտանգ էր մինչև այն պահը, երբ հետևեցիք զանգահարողի ցուցումներին՝ ներբեռնելու և գործարկելու նրա հեռահար մուտքի գործիքը:

Ինչպես խաբեբայը ստիպեց իմ իրական բանկի կայքը ցույց տալ, որ նրանք պատահաբար ավանդ են ներդրել $40,000 իմ չեկային հաշվի մեջ, եթե նրանք չեն կարող կոտրել բանկի սերվերը:¶

AnyDesk-ի կամ ScreenConnect-ի միջոցով միացված լինելով ձեր համակարգչին, խաբեբայը 15 վայրկյանով սեւացնում է ձեր էկրանը, ձեր վեբ բրաուզերում աջ սեղմում է ձեր բանկային հաշվեկշիռը և սեղմում **«Inspect» (`Developer Tools`)**. Սա բացում է ձեր դիտարկիչի ներդիրում ցուցադրվող տեղական HTML տեքստը: Խաբեբաը պարզապես տպում է `$45,200.00` ավելի քան ձեր իրական `$5,200.00` հավասարակշռում և ավելացնում է կեղծ տեքստային տող ընթերցում `"ACH REFUND OVERPAYMENT +$40,000.00"` ձեր էկրանին: Այս խմբագրումը գոյություն ունի միայն ձեր դիտարկիչի ներդիրի ժամանակավոր հիշողության մեջ (`DOM`) և անհետանում է այն պահին, երբ դուք թարմացնում եք էջը (`F5`) կամ ստուգեք ձեր հաշվեկշիռը սմարթֆոնի հավելվածում: Որպես այլընտրանք, նրանք փոխանցում են `$40,000` ձեր սեփական խնայողական հաշվից կամ վարկային գծից դեպի ձեր չեկային հաշիվ և վերանշանակեք էկրանը՝ ձեզ խաբելու համար, որպեսզի ձեր սեփական գումարը փոխանցեք դրանց:

Եթե ​​ես հեռացնեմ AnyDesk-ը կամ UltraViewer-ը Control Panel-ից, արդյո՞ք ապահով եմ իմ Wi-Fi-ը նորից միացնելու համար:¶

Սովորաբար ոչ առանց Windows-ի ծառայությունները ստուգելու (`services.msc`) նախ ապահով ռեժիմում: Պրոֆեսիոնալ տեխնիկական աջակցության խարդախության զանգերի կենտրոնները գիտեն, որ զոհերը հաճախ հեռացնում են AnyDesk-ը կամ UltraViewer-ը, հենց որ անջատում են հեռախոսը: Հետևաբար, ձեր համակարգչին միանալուց հետո առաջին երկու րոպեների ընթացքում խաբեբաները սովորաբար օգտագործում են լուռ ֆայլերի փոխանցում՝ երկրորդական, թաքնված **ConnectWise ScreenConnect** (`ScreenConnect.ClientService.exe`) կամ **SimpleHelp** գործակալ, որը չի ստեղծում աշխատասեղանի դյուրանցում և թաքնվում է ներսում `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. Եթե չհաստատեք անվտանգ ռեժիմում, որ ոչ մի սրիկա `SYSTEM` գոյություն ունեն ծառայություններ կամ պլանավորված առաջադրանքներ, կամ կատարել USB OS-ի ամբողջական ջնջում, Wi-Fi-ին նորից միանալը կարող է անմիջապես փոխանցել ձեր ԱՀ-ի կառավարումը հարձակվողին:

Կարո՞ղ է խարդախը մուտք գործել իմ տնային Wi-Fi ցանցի այլ համակարգիչներ կամ սմարթֆոններ միայն այն պատճառով, որ ես տեղադրել եմ AnyDesk-ը մեկ նոութբուքի վրա:¶

AnyDesk-ի կամ ScreenConnect-ի տեղադրումը վտանգում է կոնկրետ համակարգիչը, որտեղ դուք գործարկել եք տեղադրիչը, ոչ թե անմիջապես ձեր հեռախոսները կամ այլ նոութբուքեր: Այնուամենայնիվ, եթե դուք օգտագործում եք **Google Chrome-ը, Microsoft Edge-ը կամ Apple iCloud-ի գաղտնաբառերը և նիստերի համաժամացումը** ձեր նոութբուքի և սմարթֆոնի միջև, խաբեբայի կողմից գողացած ցանկացած գաղտնաբառ կամ փոփոխված վարակված նոութբուքի վրա կազդի ձեր ընդհանուր ամպային հաշիվների վրա: Բացի այդ, երբ միացված է ձեր նոութբուքին, հարձակվողը կարող է մուտք գործել ձեր տան երթուղիչի ադմինիստրատորի էջ (`192.168.1.1`) եթե այն դեռ օգտագործում է կանխադրված ադմինիստրատորի գաղտնաբառը և փոխում է ձեր երթուղիչի գաղտնաբառը `DNS` կարգավորումները։ Վարակված նոութբուքը մեկուսացնելուց հետո գործարանային վերակայեք ձեր Wi-Fi երթուղիչը կամ ստուգեք դրա DNS կարգավորումները և ադմինիստրատորի գաղտնաբառը մաքուր սարքից:

Առնչվող ուղեցույցներ¶

• Տեխնիկական աջակցություն թռուցիկ խարդախության և AnyDesk/TeamViewer-ի հեռակառավարվող աշխատասեղանի հեռացում
• Աշխատաշրջանի թխուկների առևանգում, ինֆոգրաֆիկական չարամիտ ծրագիր և անցաբառի չեղարկում
• Կեղծ CAPTCHA ClickFix PowerShell «Win+R» clipboard չարամիտ ծրագիր և Lumma Infostealer-ի վերականգնում
• Լիցենզավորված Push Payment (APP) հավելվածի խարդախություն՝ Zelle, Venmo և Faster Payments կեղծման և փոխհատուցման իրավունքներ
• Բանկային հաշվի խախտում
• Արտակարգ իրավիճակների համարներն ըստ երկրների

Աղբյուրներ և պաշտոնական ուղեցույց¶

• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA), Հետաքննությունների դաշնային բյուրո (FBI), Ազգային անվտանգության գործակալություն (NSA), & բազմապետական տեղեկատվության փոխանակման և վերլուծության կենտրոն (MS-ISAC) (Միացյալ Նահանգներ). Համատեղ կիբերանվտանգության խորհրդատվություն (AA23-025AՊաշտպանություն հեռավոր մոնիտորինգի և կառավարման չարամիտ օգտագործումից (RMM) Ծրագրային ապահովում.
• Սպառողների ֆինանսական պաշտպանության բյուրո (CFPB) (Միացյալ Նահանգներ). Էլեկտրոնային դրամական փոխանցումներ (Regulation E, 12 CFR Part 1005) Պաշտոնական մեկնաբանություններ և ՀՏՀ-ներ չարտոնված EFT-ների և խարդախության հետևանքով առաջացած մուտքի վերաբերյալ:
• Առևտրի դաշնային հանձնաժողով (FTC) (Միացյալ Նահանգներ). Ինչպես նկատել, խուսափել և հայտնել տեխնիկական աջակցության խարդախությունները:
• Կիբերանվտանգության ազգային կենտրոն (NCSC) և գործողությունների խարդախություն (Միացյալ Թագավորություն).
• ConnectWise Trust & Security Response Center. Սպիտակ էկրանի կապի նույնականացում և հեռացումConnectWise Control) Հաճախորդի դեպքեր.