בעיה | פרצו לי למחשב וגנבו לי טוקנים
-
לפני בערך שבועיים הורדתי כמה קבצים שככל הנראה היו נגועים בווירוס (הורדתי אותם לצורך עבודה). במקום להריץ אותם בתוך Sandbox נפרד, התקנתי אותם על היוזר הראשי שלי.
אחרי כמה שעות שמתי לב שמישהו השתמש בחשבון ה-Claude שלי וביצע חיובים בכרטיס האשראי שלי כדי לרכוש טוקנים. וגם השתמשו במודל החזק ביותר, Fable 5.הבעיה היא ש-Claude חסמו לי את החשבון, כנראה בגלל שהפורץ השתמש בו לפעילות שהפרה את תנאי השימוש. כבר יותר מחודש אני מנסה ליצור איתם קשר, אבל עד עכשיו לא הצלחתי לקבל את החשבון בחזרה.
אם מישהו אבר מקרה דומה והצליח לשחזר את החשבון, אשמח לשמוע איך פתרתם את זה.
לפי מה שהצלחתי להבין, התוקף הצליח לגנוב את ה-auth token של Claude Code שהיה שמור אצלי. בנוסף, נראה שבוצע שינוי בקובץ מערכת svchost.exe (או בקובץ הקשור אליו), מה שבסופו של דבר אילץ אותי לבצע שחזור מלא של Windows.
אגב, הקבצים שהורדתי היו חבילות ל-Ubuntu מ-GitHub לא מוכר, ול-WSL שלי הייתה גישה מלאה לקבצי Windows. אני מספר את זה פה כדי להזהיר אחרים, כי ייתכן שזו הייתה דרך הגישה של התוקף למערכת
-
לפני בערך שבועיים הורדתי כמה קבצים שככל הנראה היו נגועים בווירוס (הורדתי אותם לצורך עבודה). במקום להריץ אותם בתוך Sandbox נפרד, התקנתי אותם על היוזר הראשי שלי.
אחרי כמה שעות שמתי לב שמישהו השתמש בחשבון ה-Claude שלי וביצע חיובים בכרטיס האשראי שלי כדי לרכוש טוקנים. וגם השתמשו במודל החזק ביותר, Fable 5.הבעיה היא ש-Claude חסמו לי את החשבון, כנראה בגלל שהפורץ השתמש בו לפעילות שהפרה את תנאי השימוש. כבר יותר מחודש אני מנסה ליצור איתם קשר, אבל עד עכשיו לא הצלחתי לקבל את החשבון בחזרה.
אם מישהו אבר מקרה דומה והצליח לשחזר את החשבון, אשמח לשמוע איך פתרתם את זה.
לפי מה שהצלחתי להבין, התוקף הצליח לגנוב את ה-auth token של Claude Code שהיה שמור אצלי. בנוסף, נראה שבוצע שינוי בקובץ מערכת svchost.exe (או בקובץ הקשור אליו), מה שבסופו של דבר אילץ אותי לבצע שחזור מלא של Windows.
אגב, הקבצים שהורדתי היו חבילות ל-Ubuntu מ-GitHub לא מוכר, ול-WSL שלי הייתה גישה מלאה לקבצי Windows. אני מספר את זה פה כדי להזהיר אחרים, כי ייתכן שזו הייתה דרך הגישה של התוקף למערכת
-
-
@אייל-אייל אז איפה הקישור לגיטהאב המדובר
אני מאמין ש @cfopuser ירצה לחקור אותו
טיפ ממני תחסום את הכרטיס אשראי לבנתיים (אם לא עשית את זה) -
@אייל-אייל חבל שאין לך את הקבצים
לפחות כך אני מאמין שאחרי שיחזור, אין לנו איך לדעת מי זה ולמה
וסתם הירהורים,
מה אמור להיות העניין שלהם שתבצע שיחזור
זה הפוך מראש קרמינלי רגיל -
@אייל-אייל חבל שאין לך את הקבצים
לפחות כך אני מאמין שאחרי שיחזור, אין לנו איך לדעת מי זה ולמה
וסתם הירהורים,
מה אמור להיות העניין שלהם שתבצע שיחזור
זה הפוך מראש קרמינלי רגיל -
> @אייל-אייל כתב:
אני עשיתי שיחזור אחרי שראיתי שהמחשב היה נגוע
אילץ אותי
קראתי מלמעלה רק את הטקסט הזה
ואני רואה אילץ אותי
והתמונה שקופצת לראש
זה מחשב שמשתולל עד וכותב שצריך שיחזור דחוף
, האשראי מבוטל מזמןשלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}