ip 85.132.61.123

[Zhalya Abiyeva]

Доброго времени суток,

 

15 июня был осуществлён взлом нескольких электронных адресов электронного кошелька и была снята сумма с кошелька в  на неизвестный биткоин адрес. Также были взломы моих аккаунтов на сайте рукапча. Служба поддержки рукапчи оперативно среагировала и приняла меры, благодаря которым мошенники не смогли перевести деньги на свои счета.

 

Служба безопасности Google прислала мне оповещение о подозрительном входе в мой электронный адрес с моим паролем.

Там указаны следующие данные:

Неизвестное устройство
Браузер: Firefox 54.0
Азербайджан
ip 85.132.61.123

 

Поиск по ip показал, что он принадлежит Delta Telecom Ltd и, оказалось, что этот  ip 85.132.61.123 находится в чёрном списке. На данном сайте указаны все данные о действиях с данного ip. https://cleantalk.org/ru/blacklists/85.132.61.123

 

 Я также отправила отчёт о взломе с этого ip на этот сайт. Жду рассмотрения и добавления в список атак. 

 

 

 

 

 

 

 

Edited June 17, 2020 by Zhalya Abiyeva

[Zhalya Abiyeva]

Согласно отчёту атакуются пользователи сети в Азербайджане. Репорты об атаках можно посмотреть по вышеуказанной ссылке: https://cleantalk.org/ru/blacklists/85.132.61.123

[Hector Tilla]

Нет смысла блокировать IP адреса. Для того чтобы украсть деньги с электронного кошелька надо получить доступ к приватному ключу. Если у злоумышленника есть этот ключ больше ему от вас ничего не нужно. Скомпрометированный кошелек надо перестать использовать.

 

5 minutes ago, Zhalya Abiyeva said:

15 июня был осуществлён взлом нескольких электронных адресов электронного кошелька и была снята сумма с кошелька в  на неизвестный биткоин адрес. Также были взломы моих аккаунтов на сайте рукапча. Служба поддержки рукапчи оперативно среагировала и приняла меры, благодаря которым мошенники не смогли перевести деньги на свои счета.

О каком сервисе идет речь?

[Hector Tilla]

6 minutes ago, Zhalya Abiyeva said:

Служба безопасности Google прислала мне оповещение о подозрительном входе в мой электронный адрес с моим паролем.

Включите 2fa (Google Authenticator на телефоне) и не беспокойтесь о том что кто-то узнает пароль почты.
Использование 2fa через SMS не советую. Нельзя доверять мобильному оператору.

[Gasan Jabarov]

Уважаемая Жаля после ваших постоянных тем про птички кошки, пауки и природу....сегоднешная тема  про АйПи, рукапчи, электронный кошелек, делта телеком .....я впал в ступор. Оказывается вы продвинутый юзер а не "чайник"...снимаю шляпу!

 

 

[Hector Tilla]

6 minutes ago, Zhalya Abiyeva said:

Согласно отчёту атакуются пользователи сети в Азербайджане. Репорты об атаках можно посмотреть по вышеуказанной ссылке: https://cleantalk.org/ru/blacklists/85.132.61.123

IP адреса это сети это адреса рядовых пользователей. То что эти адреса попали в черные списки означает, что в Азербайджане много компьютеров, которые заражены вредоносным софтом (botnet), которым настоящие злоумышленники командуют извне, из заграницы.
 

[Hector Tilla]

2 minutes ago, Gasan Jabarov said:

Уважаемая Жаля после ваших постоянных тем про птички кошки, пауки и природу....сегоднешная тема  про АйПи, рукапчи, электронный кошелек, делта телеком .....я впал в ступор. Оказывается вы продвинутый юзер а не "чайник"...снимаю шляпу!

Она продвинутый чайник.

[Юнетта]

У нас тоже эта Дельта Телеком пару недель назад сотворила что-то, чего никто не понял пока. После прихода их сотрудников, нам пришлось на пару сотен раскошелиться, чтобы интернет заработал заново

[doter2]

У нас весь трафик через дельта телеком бегает, других не имеем.

[Wolfy]

поэтому самый лучший кошелёк это нянямин сандыгы)))

[basir]

23 minutes ago, Gasan Jabarov said:

Уважаемая Жаля после ваших постоянных тем про птички кошки, пауки и природу....сегоднешная тема  про АйПи, рукапчи, электронный кошелек, делта телеком .....я впал в ступор. Оказывается вы продвинутый юзер а не "чайник"...снимаю шляпу!

 

 

после того как злумышленник подрезал ее финансы, она автоматически лишилась этого статуса

[Hector Tilla]

17 minutes ago, Юнетта said:

У нас тоже эта Дельта Телеком пару недель назад сотворила что-то, чего никто не понял пока. После прихода их сотрудников, нам пришлось на пару сотен раскошелиться, чтобы интернет заработал заново

Оптический канал провели за свой счет?

[ilgar_m]

18 minutes ago, Hector Tilla said:

IP адреса это сети это адреса рядовых пользователей. То что эти адреса попали в черные списки означает, что в Азербайджане много компьютеров, которые заражены вредоносным софтом (botnet), которым настоящие злоумышленники командуют извне, из заграницы.
 

 

Очень часто встречаются компании, берущие интернет по выделенке и не имеющие сколько-нибудь толкового IT админа, либо не имеющие такового вовсе. У таких ботнеты висят годами , а у провайдера нет никакого желания лезть в компы клиента и решать его проблемы. Это, похоже, тот самый случай.

[Юнетта]

Только что, Hector Tilla сказал:

Оптический канал провели за свой счет?

уже не помню..мы с ними 7 лет уже работаем, но что они у нас тут натворили, никто толком и не понял . Причем на наши звонки они в последнее время вообще забили , никого из сотрудников не присылали..пришлось из вышестоящего нашего управления вызывать ИТ-шников..они несколько дней тут мудохались..из-за этого мы 3 дня работать не могли нормально..клиенты нам все телефоны обрывали, думая что это мы спец не работает..а тут и не докажешь ведь ничего..короче еле-еле нам все привели в порядок

[Engineer]

интересная девочка

 

чем таким она занимается, что ее постоянно хотят взломать?

[Ulenshpigel]

Я знаю кто это сделал--это племянница,которой надоело ходить по парку и рассматривать жучков и червячков.реальность настигла,откуда не ждали.)

п.с.----надеюсь похищенная сумма была не критична.

во благо.(с).

[smazeri]

Включите двухэтапную верификацию. 

[zamanar]

Автор наверное биткоин алвернан мяшгулду,поэтому жучками и паучками отвлекает внимание форумчан от основной своей деятельности.

[Engineer]

внезапно

[Budev]

1 hour ago, doter2 said:

У нас весь трафик через дельта телеком бегает, других не имеем.

Имеем 

[Engineer]

Ну впринципе это впн сервер под ваш случай + файлопомойка для разного, включая детское порно. Если есть интерес можете обратиться в полицию/саппорт дельты. Как минимум найдут владельца

[doter2]

Имеем 

Поподробнее

[Budev]

2 minutes ago, doter2 said:

5 minutes ago, Budev said:

Имеем 

Поподробнее

Azertelecom например 

 

[Zhalya Abiyeva]

 

26 minutes ago, Engineer said:

Ну впринципе это впн сервер под ваш случай + файлопомойка для разного, включая детское порно. Если есть интерес можете обратиться в полицию/саппорт дельты. Как минимум найдут владельца

Я отправила электронное письмо в Delta Telecom. Жду ответа. 

Edited June 17, 2020 by Zhalya Abiyeva

[My passion is Meme]

50 минут назад, Engineer сказал:

внезапно

А разве пидофилы не в даркнете тусуют,всякие онион ? это видимо какой то ролик с пор хаба

[Zhalya Abiyeva]

2 hours ago, Gasan Jabarov said:

Уважаемая Жаля после ваших постоянных тем про птички кошки, пауки и природу....сегоднешная тема  про АйПи, рукапчи, электронный кошелек, делта телеком .....я впал в ступор. Оказывается вы продвинутый юзер а не "чайник"...снимаю шляпу!

 

 

Благодарю . С 2018 года интересуюсь заработком в интернете и многое интересное узнала. Это не первый взлом. Первый был в кошелька payeer, ip показало страну Румыния. Я уже разоблачала мошеннический сайт, который снимал деньги с электронных кошельков пользователей в сети от имени blockchain и служба безопасности этого сайта заблокировала мошеннический сайт.)) 

 

[VisitAzerbaijan]

Сочувствую Жаля,

Электронный кошелёк Это типа paypal или что?

[Zhalya Abiyeva]

2 hours ago, Wolfy said:

поэтому самый лучший кошелёк это нянямин сандыгы)))

я согласна)) но не получается у меня так, поскольку заработок в интернете, аккаунты, где работаю тоже и выводы заработанного на электронные кошельки возможны. поэтому риск потерять  всегда есть.)) только для меня стало сюрпризом, что этот взлом был осуществлён в Азербайджане. Этого я не ожидала. 

[Wolfy]

4 минуты назад, Zhalya Abiyeva сказал:

я согласна)) но не получается у меня так, поскольку заработок в интернете, аккаунты, где работаю тоже и выводы заработанного на электронные кошельки возможны. поэтому риск потерять  всегда есть.)) только для меня стало сюрпризом, что этот взлом был осуществлён в Азербайджане. Этого я не ожидала. 

Я немного чайник в этом вопросе, а разве нельзя сразу же обналичить денюжку, чтобы ее не успели стырить?))) С тех пор как я начала получать зарплату на карту, я даже маната на ней не оставляю, выдавал бы банкомат копейки и их бы брала)))

[Zhalya Abiyeva]

Just now, VisitAzerbaijan said:

Сочувствую Жаля,

Электронный кошелёк Это типа paypal или что?

Благодарю за сочувствие. Это электронный кошелёк Advancedcash. Я выводила на этот кошелёк свои заработки. 

[Hector Tilla]

3 minutes ago, Wolfy said:

Я немного чайник в этом вопросе, а разве нельзя сразу же обналичить денюжку, чтобы ее не успели стырить?))) С тех пор как я начала получать зарплату на карту, я даже маната на ней не оставляю, выдавал бы банкомат копейки и их бы брала)))

Удобнее же тратить с карточки. Я кладу деньги на карту чтобы не таскаться с наличностью.

[Zhalya Abiyeva]

4 minutes ago, Wolfy said:

Я немного чайник в этом вопросе, а разве нельзя сразу же обналичить денюжку, чтобы ее не успели стырить?))) С тех пор как я начала получать зарплату на карту, я даже маната на ней не оставляю, выдавал бы банкомат копейки и их бы брала)))

это возможно. через обменные электронные пункты. просто комиссии по выводу на пластиковую карту высокие, поэтому я откладывала все эти три года, хотела накопить хотя бы такую хорошую сумму, чтобы высокие комиссии не так уж были видны. 

[Wolfy]

8 минут назад, Zhalya Abiyeva сказал:

это возможно. через обменные электронные пункты. просто комиссии по выводу на пластиковую карту высокие, поэтому я откладывала все эти три года, хотела накопить хотя бы такую хорошую сумму, чтобы высокие комиссии не так уж были видны. 

Кечмиш олсун, иншаллах все вернете. 

[Engineer]

22 минуты назад, My passion is Meme сказал:

А разве пидофилы не в даркнете тусуют,всякие онион ? это видимо какой то ролик с пор хаба

 

 

Вы видели на порнохабе ролики с 11-12-13 летними? Я тоже нет 

Выкачивать гигабайты через тор слишком долго, проще иметь отдельный сервер под эти нужды.

[Аквилон]

2 часа назад, Gasan Jabarov сказал:

Уважаемая Жаля после ваших постоянных тем про птички кошки, пауки и природу....сегоднешная тема  про АйПи, рукапчи, электронный кошелек, делта телеком .....я впал в ступор. Оказывается вы продвинутый юзер а не "чайник"...снимаю шляпу!

 

 

Когда дентги украдут и не такое придется изучать) Тут как бы, печальная история)

[Pr i n c e]

Что за сервисы заработка в интернете?Рукапча,раскрутки,подписки и тому подобное?

Если да,то не удивлен.Сама занималась спамом,и сама себя взломала и дала доступ другим.

В интернете нету вида заработка кроме работы фрилансеров(писать статьи,создавать сайты,ПО,писать музыку)

Все остальное лохотроны.Использую их для раскрутки и накруток.Это в лучшем случае,другие вводят вредоносный код и для других целей.

 

Edited June 17, 2020 by Pr i n c e

[Pr i n c e]

3 часа назад, Zhalya Abiyeva сказал:

 

 Я также отправила отчёт о взломе с этого ip на этот сайт. Жду рассмотрения и добавления в список атак. 

 

Отвечу тебе за дельту телеком.В черный список добавлять смысла нет.

Пол страны сидит на адсл модемах,в частностях тп линках.В которых нет защиты.

И чуть ли ни у всех левые ДНС прописаны.Это и объясняет как раз взлом,интернет кошельков.

Еще у 95 процентов страны,стоят стандартные входы в модемы и роутеры.И почти у всех включены пин коды.

Сколько не сбрасывай и не перенастраивай модем и не меняй пароль.Опять запросто можно туда зайти.

И прописать левый днс.Через который можно весь твой интернет контролировать.И все будет делаться через твой IP.

введешь ты Advcash.com,мой днс легко тебя перенаправит на advcassh.com.Где ты не заметишь подмену сайта и введешь там свой логин и пароль,которые все уйдут мне.Далее уже дело техники,подобрать пароли и от почты и всего остального.

Обычно и этого делать не надо они везде идентичны.Взлом по глупости людей настолько прост и легок.

 

 

 

 

[Zhalya Abiyeva]

2 hours ago, Wolfy said:

Кечмиш олсун, иншаллах все вернете. 

Благодарю. Чему быть, тому не миновать. Я о возврате не думаю. Это дело очень сложное, если не сказать невозможное. 

[Zhalya Abiyeva]

1 hour ago, Pr i n c e said:

Отвечу тебе за дельту телеком.В черный список добавлять смысла нет.

Пол страны сидит на адсл модемах,в частностях тп линках.В которых нет защиты.

И чуть ли ни у всех левые ДНС прописаны.Это и объясняет как раз взлом,интернет кошельков.

Еще у 95 процентов страны,стоят стандартные входы в модемы и роутеры.И почти у всех включены пин коды.

Сколько не сбрасывай и не перенастраивай модем и не меняй пароль.Опять запросто можно туда зайти.

И прописать левый днс.Через который можно весь твой интернет контролировать.И все будет делаться через твой IP.

введешь ты Advcash.com,мой днс легко тебя перенаправит на advcassh.com.Где ты не заметишь подмену сайта и введешь там свой логин и пароль,которые все уйдут мне.Далее уже дело техники,подобрать пароли и от почты и всего остального.

Обычно и этого делать не надо они везде идентичны.Взлом по глупости людей настолько прост и легок.

В моём случае уязвимой оказалась электронная почта. Попытки взломать почту уже были не раз, но не получалось. И всё остальное было сделано после этого взлома. У меня к тому же на этих аккаунтах был одинаковый пароль.

И ещё я обнаружила сомнительную программу  от мозиллы в Программы и компоненты. 

У меня в программах уже был установлен официальный браузер мозиллы. Как раз в отчёте указано: 

Неизвестное устройство
Браузер: Firefox 54.0
Азербайджан
ip 85.132.61.123 

 

У той сомнительной программы никаких данных не было, ни размер файла, ни дата установки и когда я её попыталась удалить, она перенаправляла меня на папки запуска официальной мозиллы, где я в приложении сайта по заработку и работала. Я её никак не могла удалить. Я нашла выход удалить этой файл таким образом: я удалила официальный браузер мозиллы, чтобы этой программе не было куда направиться. Потом эта программа удалилась. 

 

Служба поддержки рукапчи и  в группе по рукапчи посоветовали сменить все пароли на сложные с помощью генератора паролей. Я все пароли поменяла и слава Богу в моих аккаунтах рукапчи больше нет каких-либо подозрительных действий, а так они что хотели делали. Взяли сделали перевод на кошелёк,  на другом аккаунте перевели деньги на баланс заказчика.)) 

 

Я нашла информацию в книге "Компьютерная безопасность" автора Александра Заика

 

 

Edited June 17, 2020 by Zhalya Abiyeva

[Zhalya Abiyeva]

2 hours ago, Pr i n c e said:

Что за сервисы заработка в интернете?Рукапча,раскрутки,подписки и тому подобное?

Если да,то не удивлен.Сама занималась спамом,и сама себя взломала и дала доступ другим.

В интернете нету вида заработка кроме работы фрилансеров(писать статьи,создавать сайты,ПО,писать музыку)

Все остальное лохотроны.Использую их для раскрутки и накруток.Это в лучшем случае,другие вводят вредоносный код и для других целей.

 

Я публикую статьи на своём канале дзен, стихи на stihi.ru, видеролики на youtube, но я на этом ничего не зарабатываю.

А что касается Рукапчи, это моя любовь с большой буквы. Администраторы, работники, служба поддержки - замечательные люди и я их всех люблю. Я им в группе признавалась в этом. Это мой любимый сервис и даже дело не в заработке, а в людях, которые там работают. 

 

Edited June 17, 2020 by Zhalya Abiyeva