Я только что был взломан? (Оповещение о вторжении, электронная почта известного хакера помечена как получатель электронной почты в Thunderbird)
Я - создатель продукта, и в попытке отследить и остановить свои убытки от пиратства я иногда посещаю доску объявлений, посвященную пиратству и пиратству с целью получения прибыли; мои продукты регулярно пиратятся и продаются там.
При посещении я часто получаю оповещения о проникновении от Касперского, и я получил одно такое сегодня.
После того, как я покинул сайт и зашел в другое место с новой бета-версией FireFox 4, появилось окно, указывающее, что надстройка Thunderbird для бета-версии была доступна, и предложено установить его.
Я принял установку.
Через несколько минут Thunderbird открылся без моего ведома и показал исходящее электронное письмо с администратором доски объявлений, названным получателем. (Я знаю адрес электронной почты этого парня, и он явно хвастается тем, что нанимает хакеров для проникновения на сайты, чтобы копировать и продавать найденные им продукты.)
Итак, меня взломали, и если так, каким должен быть следующий шаг в плане безопасности?
(Примечание: Kaspersky регулярно предупреждает меня о попытках вторжения при посещении сайта этого парня, но никогда не отображает их записи.)
Спасибо заранее за любые предложения.
1 ответ
Как многие любят говорить: "Ядерная бомба с орбиты"
Удалите все подключения к Интернету, создайте резервные копии важных файлов (даже если им нельзя полностью доверять) и DBAN.