Мой CEX.IO аккаунт был взломан и слит сухим.

Всем привет,
Мой cex.io счет только что был взломан и сливают сухим.
Я нахожусь в контакте с Администратором и они исследуют его.
Преступник использовал следующий WebLink как его помощью сделать это.
mineramicasa.com/minera/
Я делаю это как средство помочь другим избежать этой же ловушку.
Я немного SAD, потому что БТД, что я вложил в сайте, на кредит мне, и у меня нет никаких средств оплаты его обратно.
Но у меня есть какая-то вера в команде CEX.IO администратора, мы надеемся восстановить мою опустевшую счет.
Представьте себе мир без отморозков, не было бы неплохо?
Благодарю.

0zman

Опечаленный услышать это. Сколько вы потеряли? Есть ли у вас какие-либо идеи, как это произошло? т.е. скомпрометированы системы, ключ регистратор, украденный passwords.etc?

Я потерял немного больше, чем 0,5 BTC в целом.
У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5.
Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это.
На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать.
Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт.
Он также побежал приложение под названием mtgox_bot.exe.
Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован.
Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда.
Мне грустно.

Был ли у вас 2-FA включен для вашей учетной записи?

В любом случае, извините за потери ... Это, кажется, происходит намного больше, чем это необходимо.

Нет, я не сделал. Мой смартфон был в порядке. Я забрать его завтра.
Собирался сделать именно это, когда я получил его обратно, слишком поздно.
Я чувствую себя очень нравится этот парень. и его помощник.
Все, что я надеюсь сделать сейчас остановить его сливать счет кого-либо еще.
Я думаю, что ему нужен хороший тычок в глазах.

О человеке, который сосет. так жаль, что сюда.

Это швы, что большинство людей, которые становятся все взломаны не было 2factor там счета. и там было довольно много.

Так что вы думаете, что это боты или Java, которые вы запускали?

Я не кодер, но я чувствую, что это был JAVA.
Один из скопированных файлов был LOGIN_DATA
Я открыл его в блокноте только чтобы увидеть все мои имена учетных записей веб-входа + много другого кода.
Мне повезло, что у меня нет интернет-кошелек.
До сих пор мой счет CEX является единственным, который был взломан. Но это может измениться.
К сожалению, CEX, где все мои БТД было.
Я просто жду администратора в настоящее время. Я отвечу позже с обновлениями по статусу этого.

ОБНОВИТЬ:

CEX Администратор удалось вернуть меня в Интернете, и мои средства 100% до сих пор там.
Хорошая работа CEX.IO решен быстро. Теперь я могу спать. Это 2:30 я здесь в Австралии.
Спокойной ночи всем.

0zman

Рад слышать это! Я очень рад за вас! Похоже, вы будете иметь некоторый спокойный сон ...

После того, как вы получите свой телефон обратно, не забудьте активировать 2-ФА!

Благодаря,
Да, это будет приоритет номер один.
Иметь хороший день для всех, везде, где вы находитесь на этой прекрасной голубой планете.
Я уезжаю в земле Нод.

Цитата: 0zman от 04 января 2014 года, 2:16:59 PM

Таким образом, я понимаю, что ваша машина была впрыскивается с Java с сайта, и таким образом кто-то высосал всю информацию из webrowser или компьютера.
Нет шпионских программ или хорошего antyvir не установлена ?? Какой браузер вы используете?

Мой браузер блокирует этот плагин для запуска, так что у должен был нажать на нее.
Safest способ отключить Java в браузере

Цитата: 0zman от 04 января 2014 года, 2:34:41 PM

Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM

Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

Это и включите 2-ФА, как только вы можете, а убедившись, что держать ключи в надежном месте. Очевидно, что это не 100% защиты, но это может спасти вас от многих неприятностей много времени.

вам не нужен телефон, чтобы использовать его.

https://github.com/gbraad/html5-google-authenticator

береги себя.

Цитата: rudrigorc2 от 05 января 2014 года, 6:50:24 AM

вам не нужен телефон, чтобы использовать его.

https://github.com/gbraad/html5-google-authenticator

береги себя.

Спасибо за это. Я беспокоился о том, что прошлой ночью. Есть 2fa на многих сайтах в настоящее время. Что делать, если мой телефон исчез ...... теперь я знаю, что делать

Цитата: empoweoqwj от 05 января 2014 года, 6:55:48 AM

Цитата: rudrigorc2 от 05 января 2014 года, 6:50:24 AM

вам не нужен телефон, чтобы использовать его.

https://github.com/gbraad/html5-google-authenticator

береги себя.

пожалуйста

Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM

Цитата: 0zman от 04 января 2014 года, 2:34:41 PM

Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

Java нормально из доверенных мест или песочницу. Лучший из них http://www.sandboxie.com/

Я загружал весь сайт в качестве зеркала и applet.jar на сайте. Тот, кто знает, что Java может выглядеть в том, что Acctually этот скрипт делает.

Zip-файл здесь: http://www38.zippyshare.com/v/80049771/file.html

Я предлагаю, если какой-либо один, чтобы запустить его sundboxed.

Я не призываю всех, чтобы загрузить и открыть этот файл.

Файлы, предоставленные для анализа того, что содержит этот плагин и как они принимают информацию от машины.

Цитата: s1lverbox от 05 января 2014, 10:18:36 AM

Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM

Цитата: 0zman от 04 января 2014 года, 2:34:41 PM

Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

Вы потеряли меня ..... то, что Java вы побуждая людей, чтобы загрузить и запустить, учитывая, что поток был о том, кто управлял некоторые Java и был взломан из-за этого?

Цитата: empoweoqwj от 05 января 2014, 11:27:06 AM

Цитата: s1lverbox от 05 января 2014, 10:18:36 AM

Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM

Цитата: 0zman от 04 января 2014 года, 2:34:41 PM

Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

Мое намерение состояло в том, чтобы обеспечить апплет, который пытается загрузить, посетив сайт, данный ОП, с кем-то, кто может проверить, что это, что плагин делает. Я сделал это sundboxed и плагин ничего не сделал для моего ноутбука.
Кто-то, кто знает, что Java может проверить это и может предоставить информацию, как опустел CEX счет.
Загрузив молнию и распаковать его ничего не будет. U должны applet.jar иметь эффект.
Я проверить этот файл, открыв в редакторе, но не могу найти ничего-я не знаю, что им ищет в любом случае.

Ранее сегодня мой cex.io счет был взломан, а также мою электронную почту. Хакер продал СГС я имел и снял средства. Я сдала на хранение 10 в моем BTC CEX счет. Мой CEX счет теперь заморожена CEX и они исследуют - то, что это значит. Не CEX обязаны сделать это право ??

4 января 2014, 2:16:59 PM	# 1
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Всем привет, Мой cex.io счет только что был взломан и сливают сухим. Я нахожусь в контакте с Администратором и они исследуют его. Преступник использовал следующий WebLink как его помощью сделать это. mineramicasa.com/minera/ Я делаю это как средство помочь другим избежать этой же ловушку. Я немного SAD, потому что БТД, что я вложил в сайте, на кредит мне, и у меня нет никаких средств оплаты его обратно. Но у меня есть какая-то вера в команде CEX.IO администратора, мы надеемся восстановить мою опустевшую счет. Представьте себе мир без отморозков, не было бы неплохо? Благодарю. 0zman

4 января 2014, 2:26:58 PM	# 2
bryant.coleman Сообщения: 1652 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Получил 1806 Биткоинов Реальная история. Опечаленный услышать это. Сколько вы потеряли? Есть ли у вас какие-либо идеи, как это произошло? т.е. скомпрометированы системы, ключ регистратор, украденный passwords.etc?

4 января 2014, 2:34:41 PM	# 3
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Я потерял немного больше, чем 0,5 BTC в целом. У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5. Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это. На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать. Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт. Он также побежал приложение под названием mtgox_bot.exe. Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован. Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда. Мне грустно.

4 января 2014, 2:38:53 PM	# 4
Frost000 Сообщения: 154 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Был ли у вас 2-FA включен для вашей учетной записи? В любом случае, извините за потери ... Это, кажется, происходит намного больше, чем это необходимо.

4 января 2014, 2:44:14 PM	# 5
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Нет, я не сделал. Мой смартфон был в порядке. Я забрать его завтра. Собирался сделать именно это, когда я получил его обратно, слишком поздно. Я чувствую себя очень нравится этот парень. и его помощник. Все, что я надеюсь сделать сейчас остановить его сливать счет кого-либо еще. Я думаю, что ему нужен хороший тычок в глазах.

4 января 2014, 2:50:47 PM	# 6
BunworthBanshee Сообщений: 82 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. О человеке, который сосет. так жаль, что сюда. Это швы, что большинство людей, которые становятся все взломаны не было 2factor там счета. и там было довольно много. Так что вы думаете, что это боты или Java, которые вы запускали?

4 января 2014, 2:58:31 PM	# 7
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Я не кодер, но я чувствую, что это был JAVA. Один из скопированных файлов был LOGIN_DATA Я открыл его в блокноте только чтобы увидеть все мои имена учетных записей веб-входа + много другого кода. Мне повезло, что у меня нет интернет-кошелек. До сих пор мой счет CEX является единственным, который был взломан. Но это может измениться. К сожалению, CEX, где все мои БТД было. Я просто жду администратора в настоящее время. Я отвечу позже с обновлениями по статусу этого.

4 января 2014, 3:34:43 PM	# 8
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. ОБНОВИТЬ: CEX Администратор удалось вернуть меня в Интернете, и мои средства 100% до сих пор там. Хорошая работа CEX.IO решен быстро. Теперь я могу спать. Это 2:30 я здесь в Австралии. Спокойной ночи всем. 0zman

4 января 2014, 3:40:53 PM	# 9
Frost000 Сообщения: 154 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Рад слышать это! Я очень рад за вас! Похоже, вы будете иметь некоторый спокойный сон ... После того, как вы получите свой телефон обратно, не забудьте активировать 2-ФА!

4 января 2014, 3:47:35 PM	# 10
0zman Сообщений: 12 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Благодаря, Да, это будет приоритет номер один. Иметь хороший день для всех, везде, где вы находитесь на этой прекрасной голубой планете. Я уезжаю в земле Нод.

4 января 2014, 4:52:21 PM	# 11
s1lverbox Сообщения: 1400 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: 0zman от 04 января 2014 года, 2:16:59 PM Всем привет, Мой cex.io счет только что был взломан и сливают сухим. Я нахожусь в контакте с Администратором и они исследуют его. Преступник использовал следующий WebLink как его помощью сделать это. mineramicasa.com/minera/ Я делаю это как средство помочь другим избежать этой же ловушку. Я немного SAD, потому что БТД, что я вложил в сайте, на кредит мне, и у меня нет никаких средств оплаты его обратно. Но у меня есть какая-то вера в команде CEX.IO администратора, мы надеемся восстановить мою опустевшую счет. Представьте себе мир без отморозков, не было бы неплохо? Благодарю. 0zman Таким образом, я понимаю, что ваша машина была впрыскивается с Java с сайта, и таким образом кто-то высосал всю информацию из webrowser или компьютера. Нет шпионских программ или хорошего antyvir не установлена ?? Какой браузер вы используете? Мой браузер блокирует этот плагин для запуска, так что у должен был нажать на нее. Safest способ отключить Java в браузере

5 января 2014, 2:20:34 AM	# 12
empoweoqwj Сообщения: 518 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: 0zman от 04 января 2014 года, 2:34:41 PM Я потерял немного больше, чем 0,5 BTC в целом. У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5. Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это. На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать. Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт. Он также побежал приложение под названием mtgox_bot.exe. Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован. Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда. Мне грустно. Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере

5 января 2014, 3:02:18 AM	# 13
Frost000 Сообщения: 154 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере Это и включите 2-ФА, как только вы можете, а убедившись, что держать ключи в надежном месте. Очевидно, что это не 100% защиты, но это может спасти вас от многих неприятностей много времени.

5 января 2014, 6:50:24 AM	# 14
rudrigorc2 Сообщения: 1064 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. вам не нужен телефон, чтобы использовать его. https://github.com/gbraad/html5-google-authenticator береги себя.

5 января 2014, 6:55:48 AM	# 15
empoweoqwj Сообщения: 518 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: rudrigorc2 от 05 января 2014 года, 6:50:24 AM вам не нужен телефон, чтобы использовать его. https://github.com/gbraad/html5-google-authenticator береги себя. Спасибо за это. Я беспокоился о том, что прошлой ночью. Есть 2fa на многих сайтах в настоящее время. Что делать, если мой телефон исчез ...... теперь я знаю, что делать

5 января 2014, 6:59:45 AM	# 16
rudrigorc2 Сообщения: 1064 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: empoweoqwj от 05 января 2014 года, 6:55:48 AM Цитата: rudrigorc2 от 05 января 2014 года, 6:50:24 AM вам не нужен телефон, чтобы использовать его. https://github.com/gbraad/html5-google-authenticator береги себя. Спасибо за это. Я беспокоился о том, что прошлой ночью. Есть 2fa на многих сайтах в настоящее время. Что делать, если мой телефон исчез ...... теперь я знаю, что делать пожалуйста

5 января 2014, 10:18:36 AM	# 17
s1lverbox Сообщения: 1400 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM Цитата: 0zman от 04 января 2014 года, 2:34:41 PM Я потерял немного больше, чем 0,5 BTC в целом. У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5. Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это. На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать. Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт. Он также побежал приложение под названием mtgox_bot.exe. Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован. Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда. Мне грустно. Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере Java нормально из доверенных мест или песочницу. Лучший из них http://www.sandboxie.com/ Я загружал весь сайт в качестве зеркала и applet.jar на сайте. Тот, кто знает, что Java может выглядеть в том, что Acctually этот скрипт делает. Zip-файл здесь: http://www38.zippyshare.com/v/80049771/file.html Я предлагаю, если какой-либо один, чтобы запустить его sundboxed. Я не призываю всех, чтобы загрузить и открыть этот файл. Файлы, предоставленные для анализа того, что содержит этот плагин и как они принимают информацию от машины.

5 января 2014, 11:27:06 AM	# 18
empoweoqwj Сообщения: 518 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: s1lverbox от 05 января 2014, 10:18:36 AM Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM Цитата: 0zman от 04 января 2014 года, 2:34:41 PM Я потерял немного больше, чем 0,5 BTC в целом. У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5. Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это. На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать. Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт. Он также побежал приложение под названием mtgox_bot.exe. Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован. Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда. Мне грустно. Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере Java нормально из доверенных мест или песочницу. Лучший из них http://www.sandboxie.com/ Я загружал весь сайт в качестве зеркала и applet.jar на сайте. Тот, кто знает, что Java может выглядеть в том, что Acctually этот скрипт делает. Zip-файл здесь: http://www38.zippyshare.com/v/80049771/file.html Я полагаю, любой, чтобы запустить его sundboxed. Вы потеряли меня ..... то, что Java вы побуждая людей, чтобы загрузить и запустить, учитывая, что поток был о том, кто управлял некоторые Java и был взломан из-за этого?

5 января 2014, 12:46:01 PM	# 19
s1lverbox Сообщения: 1400 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Цитата: empoweoqwj от 05 января 2014, 11:27:06 AM Цитата: s1lverbox от 05 января 2014, 10:18:36 AM Цитата: empoweoqwj от 05 января 2014 года, 2:20:34 AM Цитата: 0zman от 04 января 2014 года, 2:34:41 PM Я потерял немного больше, чем 0,5 BTC в целом. У меня было 11 GH / s и было достаточно, чтобы купить еще 1.5. Я послал файлы сбрасывали в моей папке TEMP другого пользователя CEX, он будет тянуть его на части и помочь выяснить, что и как ему удалось сделать это. На веб-странице перечисленных выше побежал JAVA плагин, который я тупо согласился бежать. Что привлекло мое внимание в первую был BTC-е загружены в другой веб-браузер, который был закрыт. Он также побежал приложение под названием mtgox_bot.exe. Scumbag удалось попасть в мой аккаунт и изменить свой пароль, я заблокирован. Я был в состоянии видеть мой рабочий на ghash.io с 0 GH / с, прежде чем я был заперт оттуда. Мне грустно. Урок для всех. Никогда не запускать плагин Java. Сожалею о вашей потере Java нормально из доверенных мест или песочницу. Лучший из них http://www.sandboxie.com/ Я загружал весь сайт в качестве зеркала и applet.jar на сайте. Тот, кто знает, что Java может выглядеть в том, что Acctually этот скрипт делает. Zip-файл здесь: http://www38.zippyshare.com/v/80049771/file.html Я полагаю, любой, чтобы запустить его sundboxed. Вы потеряли меня ..... то, что Java вы побуждая людей, чтобы загрузить и запустить, учитывая, что поток был о том, кто управлял некоторые Java и был взломан из-за этого? Мое намерение состояло в том, чтобы обеспечить апплет, который пытается загрузить, посетив сайт, данный ОП, с кем-то, кто может проверить, что это, что плагин делает. Я сделал это sundboxed и плагин ничего не сделал для моего ноутбука. Кто-то, кто знает, что Java может проверить это и может предоставить информацию, как опустел CEX счет. Загрузив молнию и распаковать его ничего не будет. U должны applet.jar иметь эффект. Я проверить этот файл, открыв в редакторе, но не могу найти ничего-я не знаю, что им ищет в любом случае.

5 января 2014, 4:44:08 PM	# 20
johningreece Сообщений: 77 Цитировать по имени цитировать ответ	Re: Мой CEX.IO аккаунт был взломан и был сливают сухим. Ранее сегодня мой cex.io счет был взломан, а также мою электронную почту. Хакер продал СГС я имел и снял средства. Я сдала на хранение 10 в моем BTC CEX счет. Мой CEX счет теперь заморожена CEX и они исследуют - то, что это значит. Не CEX обязаны сделать это право ??

Заголовок