ricatto on line

[libeccio20]

buongiorno,
qualcuno puo' aiutarmi.....ho ricevuto oggi questa email
Ciao.

Penso che non sarai felice, perché ho una brutta notizia per te.

Solo pochi mesi fa (05/03/2019) ho violato il tuo sistema operativo e ho il
pieno controllo del tuo dispositivo.
Ho impiantato una piccola applicazione sul tuo dispositivo che mi invia il
tuo attuale indirizzo IP e mi consente di connettermi al tuo dispositivo
come il desktop remoto. Anche se cambi la tua password, non sarà di aiuto.

Come ti ho infettato?
Il router che hai usato per connettersi a Internet ha avuto un buco di
sicurezza.
Puoi leggere questo problema cercando CVE-2018-10562.
Ho hackerato il tuo router e ho inserito il mio codice e quando hai provato
a collegarti a Internet, il mio programma ha infettato il tuo dispositivo.

Più tardi ho creato una copia completa del tuo disco rigido (ho tutte le
tue liste di contatti e-mail, l'elenco dei siti web che hai visitato, i
numeri di telefono, le password ecc.)


Un po 'più tardi, mentre stavo cercando la tua cronologia di navigazione
sul web e sono rimasto scioccato da quello che ho visto !!
I siti per adulti che stai visitando ... sai cosa intendo ...

Voglio solo dire - le tue fantasie sono spostate molto lontano dal normale
corso! ...

Negli ultimi 2 mesi ti ho spiato attraverso la tua fotocamera del
dispositivo .. specialmente quando hai visitato quei siti per divertirti ...
Questi video mostrano chiaramente che ti stai divertendo e il contenuto per
gli adulti che stavi guardando .. questo è piuttosto cattivo e sarei molto
preoccupato se fossi in te.

....ha elencato 4 video
....che mi dice di verificare su timestamp...poi
Puoi verificare che i timestamp corrispondano ai momenti in cui ti stavi
divertendo ...

Ora, perché non mi piace affatto quello che ho visto (è abbastanza pazzo e
brutto), ti chiedo di inviarmi una donazione tramite la rete Bitcoin.

2000 euro sono un prezzo equo (considerando le tue perversioni).

Se vuoi che dimentichi l'intero caso, rimuovi i file e disattiva l'app
sgradevole che ti sta spiando, inviami il pagamento Bitcoin entro 72 ore.
Sì, ti do solo 72 ore.

Ecco il mio portafoglio:

=
=======================================
0.318176 BTC = 2000 euro

Se non mi invii il Bitcoin, te lo prometto - invierò quei 4 file con te
divertendoti a tutti i tuoi elenchi di contatti, soci e amici dei social
network.

Ho ancora accesso al tuo dispositivo e so quando leggi questo messaggio.
Quando l'hai aperto, il tempo ha iniziato a ticchettare. Hai solo 72 ore!

Vengo dalla Russia e nessuno ti aiuterà se riferisci questa email .. Prima
che mi trovino la tua vita sarà rovinata! Se non collabori con me,
rilascerò immediatamente questo brutto materiale.

Questo è il motivo per cui ti consiglio: mandami il Bitcoin e dimentichiamo
l'intera situazione. So che puoi permetterti.

Se non sai come inviare bitcoin, vai su google e cerca come farlo. Ci sono
molte opzioni come CoinBase.
Sono preccupato.....come faccio a verificare se e' vero su timestamp?????
Grazie

[davide72]

3 giorni! molto bravissimo , per fare buona cura occorre grande forza di volontà , chi non tiene volontà , fr...fr...fr...

[fax71ita]

Ciao libeccio
Non spaventarti è solo un tentativo di truffa tramite spam email.
Non rispondere, non aprire allegati o file che dovessero ancora arrivare.
Fai cmq una scansione con malwarebytes free per eliminare intrusi.
Poi per star più sereno cambia password della mail.
Ho ricevuto la stessa mail e pensa che non ho neanche la fotocamera sul pc....
Queste persone fanno dei tentativi lanciando mail a sx e sx e se qualcuno si spaventa paga.....

Se vuoi puoi fare cmq denuncia alla polizia postale.
https://www.pcrisk.it/guide-per-la-rimo ... email-scam

Qui sopra l'articolo in cui ne parlano.

[libeccio20]

grazie....speriamo...adesso sto in ansia per 72 ore....ho fatto scansione con antivirus(windows difender) tutto negativo e gia' modificato pword..grazie

[libeccio20]

Ciao libeccio
Non spaventarti è solo un tentativo di truffa tramite spam email.
Non rispondere, non aprire allegati o file che dovessero ancora arrivare.
Fai cmq una scansione con malwarebytes free per eliminare intrusi.
Poi per star più sereno cambia password della mail.
Ho ricevuto la stessa mail e pensa che non ho neanche la fotocamera sul pc....
Queste persone fanno dei tentativi lanciando mail a sx e sx e se qualcuno si spaventa paga.....

Se vuoi puoi fare cmq denuncia alla polizia postale.
https://www.pcrisk.it/guide-per-la-rimo ... email-scam

Qui sopra l'articolo in cui ne parlano.

Ciao ho fatto scansione questo e' il report:
Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 06/06/19
Ora scansione: 18:43
File di log: 41d4101e-887a-11e9-9cb4-001e68d54739.json

-Informazioni software-
Versione: 3.7.1.2839
Versione componenti: 1.0.538
Aggiorna versione pacchetto: 1.0.10928
Licenza: Trial

-Informazioni sistema-
SO: Windows 10 (Build 17134.765)
CPU: x64
File system: NTFS
Utente: DESKTOP-6EO4N1T\Cartella Dati

-Riepilogo scansione-
Tipo di scansione: Ricerca elementi nocivi
Scansione avviata da: Manuale
Risultati: Completata
Elementi analizzati: 300106
Minacce rilevate: 22
Minacce messe in quarantena: 22
Tempo impiegato: 3 min, 36 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 0
(Nessun elemento nocivo rilevato)

Valore di registro: 1
PUP.Optional.GetMedia.Generic, HKU\S-1-5-21-3755254378-1422919837-4236689458-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|cpphicholibkljkoddjfoiphjpccmhkn, In quarantena, [14791], [567243],1.0.10928

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 8
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\browser_action\js, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\browser_action, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\js\jquery, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\_metadata, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\icons, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\js, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPPHICHOLIBKLJKODDJFOIPHJPCCMHKN, In quarantena, [14791], [567243],1.0.10928

File: 13
PUP.Optional.GetMedia.Generic, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sostituito, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sostituito, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPPHICHOLIBKLJKODDJFOIPHJPCCMHKN\1.0.1_0\MANIFEST.JSON, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\browser_action\js\main.js, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\browser_action\browser_action.html, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\icons\icon128.png, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\icons\icon16.png, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\icons\icon38.png, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\js\jquery\jquery.min.js, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\_metadata\verified_contents.json, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.GetMedia.Generic, C:\Users\Cartella Dati\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpphicholibkljkoddjfoiphjpccmhkn\1.0.1_0\background.js, In quarantena, [14791], [567243],1.0.10928
PUP.Optional.SearchMedia, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sostituito, [260], [683128],1.0.10928
PUP.Optional.SearchMedia, C:\USERS\CARTELLA DATI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sostituito, [260], [683128],1.0.10928

Settore fisico: 0
(Nessun elemento nocivo rilevato)

WMI: 0
(Nessun elemento nocivo rilevato)


(end)
e' grave?????Grazie

[fax71ita]

Ciao
Non piu di tanto a mio giudizio...
È stato coinvolto il browser chrome e cambiato alcune impostazioni.
Per cui fai anche scansione con adwcleaner di malwarebytes poi reimposta chrome utilizzando le impostazioni.
Dovrebbe bastare.

[libeccio20]

ciao scusa per il disturbo.....purtroppo usando un tool "have i been pwned"ho visto che la mia casella di posta e' stata "hacherata" io ho gia modificato la pasword sara' sufficiente??Grazie

[fax71ita]

ciao

hai fatto bene a cambiare password. Rendila piu' complicata possibile con maiuscole, numeri e simboli della tastiera.
comunque prova a mettere l'indirizzo mail anche qui: https://leakedsource.ru/
se dopo le scansioni e la pulizia non hai piu' trovato nulla se a posto.

[libeccio20]

ciao fax71ita
grazie infinite sei stato gentilissimo…...comunque io sono preoccupato…..domani mattina scade il termine delle 72 ore…..speriamo bene….la cosa che mi preoccupa e' perché mi indica addirittura la data precisa quando mi ha hakerato….e poi anche quei timestamp???
...comunque all'avvio il del pc Malware mi trova sempre le stesse minacce che io metto in quarantena….scusami di nuovo per il disturbo…
Ciao

[fax71ita]

Ciao
Sono mail truffa non virus nel pc

https://www.google.com/url?sa=i&source= ... 3982440876


https://www.consumatori.it/telefonia/em ... iti-porno/

[libeccio20]

grazie…..buona domenica

[libeccio20]

Ciao fax7ita
di nuovo sono a chiederti aiuto....
quella email ricevuta.....mi aveva messo in agitazione e per errore ho svuotato il cestino con dei file che mi servono....esiste un modo per recuperarli....grazie

[fax71ita]

Prova con recuva portable


https://www.ccleaner.com/recuva/builds

[libeccio20]

Prova con recuva portable


https://www.ccleaner.com/recuva/builds

Ciao ho provato ma purtroppo non ci sono riuscito.....cioe' il programma ha funzionato ma non ho trovato quello che cercavo.....
....altra domanda ...
ho aggoirnato Thunderbird e ho un account alice.....tutte le volte mi chiede di inserire la pword....nonostante sia memorizzata......poi non indica piu' il numero dei messaggi che sono nella cartella cestino.....puoi aitarmi???
Grazie

[fax71ita]

Ciao
Mi spiace non uso quel soft e non so aiutarti

[RedDr4gon]

Ciao libeccio
Non spaventarti è solo un tentativo di truffa tramite spam email.
Non rispondere, non aprire allegati o file che dovessero ancora arrivare.
Fai cmq una scansione con malwarebytes free per eliminare intrusi.
Poi per star più sereno cambia password della mail.
Ho ricevuto la stessa mail e pensa che non ho neanche la fotocamera sul pc....
Queste persone fanno dei tentativi lanciando mail a sx e sx e se qualcuno si spaventa paga.....

Se vuoi puoi fare cmq denuncia alla polizia postale.
https://www.pcrisk.it/guide-per-la-rimo ... email-scam

Qui sopra l'articolo in cui ne parlano.

Io me ne son trovata una nella Spam oggi:
Salve! Purtroppo, ho una cattiva notizia per te. Qualche mese fa sono riuscito ad accedere ai dispositivi che usi per navigare in rete. Successivamente mi sono dato da fare per seguire le tue attività su Internet. Ecco la sequenza degli eventi: In passato ho acquistato dagli hacker l’accesso a numerosi account e-mail (oggigiorno è un’operazione semplicissima che si svolge tranquillamente online). Ovviamente sono entrato in uno dei tuoi account (luca.sotgia@tiscali.it) senza nessuna fatica. Una settimana dopo sono riuscito a installare un Trojan nei sistemi operativi dei dispositivi che usi per l’accesso e-mail. In effetti è stato davvero semplice (perché cliccavi sui link delle e-mail in arrivo). Tutte le cose eccezionali sono sorprendentemente semplici. (>_
Il mio software mi consente di accedere a tutti i controller, come la videocamera, il microfono e la tastiera, dei tuoi dispositivi. Sono riuscito a scaricare sui miei server tutti i tuoi dati personali, oltre alla cronologia di navigazione e alle tue foto. Posso accedere ai tuoi messenger, alle e-mail, alle social network, all’elenco dei contatti e perfino alla cronologia della chat. Il mio virus aggiorna costantemente le firme (poiché è basato su driver), e pertanto è invisibile al tuo antivirus. A questo punto dovresti aver già capito il motivo per cui ho agito indisturbato fino a questo momento... Raccogliendo le tue informazioni ho scoperto che sei un grande appassionato di siti per adulti. Ti piace davvero guardare i siti porno e i video sporchi per darti alla pazza gioia. Ho registrato numerose scene perverse e montato alcuni filmati in cui raggiungi l’orgasmo mentre ti masturbi appassionatamente. Nel caso avessi ancora dei dubbi che faccio sul serio, ci vogliono solo un paio di clic del mouse per condividere i video con i tuoi amici, parenti e perfino colleghi. Per me non è un problema neanche rendere questi video di dominio pubblico. Sono fermamente convinto che tu non voglia assolutamente che si verifichi una situazione simile, essendo consapevole di quanto sono particolari i video che adori guardare, sai benissimo che con tutta quella roba potresti cacciarti nei guai. Risolviamola in questo modo: Devi semplicemente accreditare 1550€ sul mio conto (l’equivalente in bitcoin in base al tasso di cambio al momento del trasferimento), e a transazione conclusa provvederò immediatamente ad eliminare tutto quel materiale perverso. Dopodiché, faremo finta di non esserci mai conosciuti prima. Inoltre, ti garantisco che verrà rimosso tutto il software dannoso dai tuoi dispositivi. Stai tranquillo, mantengo sempre le mie promesse. Mi sembra un accordo decisamente equo e a basso prezzo, dato e considerato che ho investito tempo e risorse per passare al setaccio il tuo profilo e il tuo traffico così a lungo. Se non sai come acquistare e inviare bitcoin, puoi risolvere il problema cercando tutte le informazioni utili online. Sotto c’è un mio portafoglio bitcoin: 1QKZCTBVX49ANvHzwFWPvRhuJdhvqutoV3 Hai solo 48 ore (2 giorni per la precisione) di tempo a partire da quando aprirai questa e-mail Ecco l’elenco delle cose che non dovresti tentare di fare: *Non cercare di rispondere alla mia e-mail (l’e-mail nella tua casella di posta in arrivo è stata creata da me insieme all’indirizzo del mittente). *Non cercare di chiamare la polizia o qualsiasi altro servizio di sicurezza. Inoltre, non pensarci nemmeno a parlarne con qualche tuo amico. Una volta che lo avrò scoperto (e stai pur certo che lo farò tranquillamente dato che ho il controllo completo su tutti i tuoi sistemi) – il tuo video diventerà subito di dominio pubblico. *Non cercare di rintracciarmi – è del tutto inutile. Tutte le transazioni in criptovaluta restano sempre anonime. *Non cercare neanche di reinstallare il sistema operativo sui tuoi dispositivi oppure di sbarazzartene. È inutile, perché tutti i video sono già salvati su server remoti. Ecco una lista di cose di cui non devi preoccuparti: *Che io non riceva il denaro trasferito sul mio conto. - Non temere, posso comunque rintracciarlo a transazione completata, perché monitoro tutte le tue attività (il mio trojan include l’opzione controllo remoto, proprio come TeamViewer). *Che io renda i tuoi video disponibili a tutti dopo che il trasferimento di denaro sarà concluso. - Credimi, per me non ha senso continuare a complicarti la vita. Se davvero lo avessi voluto, sarebbe successo molto tempo fa! Si svolgerà tutto all’insegna della lealtà! Prima che me ne dimentichi...in futuro cerca di non cacciarti più in questo genere di situazioni! Un consiglio – cambia regolarmente le password dei tuoi account.

Posto che non cliccko link sulle Email, e che ste cose le facevo a 16 anni, direi che si attacca al c....

voi che dite?