Трояны через скайп

[polym0rph]

По свежим следам. Постучался мне в скайп некто с ником Oleg Naydenov (Логин Skype: alekz.kar), далее получился следующий разговор:

 

Oleg Naydenov: Здравствуйте Иван
Ivan Tikhonov: Приветствую.
Oleg Naydenov: Я как понял, вы основатель сайта btsec.com?
Ivan Tikhonov: да
Oleg Naydenov: Как думаете, что ожидает биткоин в ближайщем будущем?
Ivan Tikhonov: О ситуации в России скоро будет выпущен довольно подробный материал на этой неделе. Ситуацию в мире и вектор развития довольно просто проследить по новостям.
Oleg Naydenov: Иван я тут проанализировал ситуацию в целом по биткоинам и пришел к выводу что курс будет скакать и очень даже приичо то вверх, то вниз. Сейчас покажу на графике
*** Oleg Naydenov отправил График скачков Биткоин.scr ***
Ivan Tikhonov: Супер. Я бы может быть даже порасковыривал это на виртуалке в песочнице, но мне очень времени жалко.
Ivan Tikhonov: И в линуксе .scr не запускается, печаль-беда
Oleg Naydenov: )))
Oleg Naydenov: Ладно, это была проверка на бдительсность
Ivan Tikhonov: Эта проверка классифицируется как Статья 273 УК РФ. Поэтому не рекомендую ее более ни с кем проводить.

 

Для тех, кто не понял: была попытка переслать мне исполняемый файл, скорее всего, это троян для воровства Bitcoin или других криптовалют. Что подозрительные .exe  открывать не стоит многие знают, но помимо этого расширения есть еще несколько исполняемых в ОС Windows, к примеру .scr  - файл заставки.  Его можно получить даже простым переименованием .exe в .scr

Поэтому еще раз рекомендую внимательнее относиться к собственной безопасности.

[Garrett]

Беспалевный чувак, надо сказать. Но чем дальше, тем нас чаще будут так "проверять"

[Алексей Разумовский]

https://www.virustotal.com/ru/file/d55d7a7ac09ad8ddbd7f29af3ca7b2f1d53a50b6ceecf56a493f061c099527e6/analysis/1411824927/ был похожий случай.. декриптор