Estou sofrendo ataque em diversas contas: facebook, instagram,nubank,mercado pag

Moskitinho · 20 de dezembro de 2022

De coração, alguém me ajude a resolver isso por favor.

Tudo começou no dia 16 de setembro quando hackearam meu instagram e facebook, postaram coisas relacionadas ao Elon Musk e bitcoins no instagram e seguiram em torno de mil pessoas, no facebook alteraram o idioma pra árabe. em ambos trocaram email, senha, telefone.

Consegui resgatar eles e trocar as senhas, emails e telefones e ativei autenticação via sms e autenticador google, não adiantou pois ambos voltaram a ser hackeados mas após algumas tentativas de recuperar o instagram eles pediram um vídeo do meu rosto e resolveu, nunca mais hackearam. já no facebook não teve essa opção, já recuperei umas 4 vezes mas voltam a hackear novamente. Aliás agora a conta esta bloqueada pois suspeitaram que alguém estava tentando invadir novamente e não sei como desbloquear dessa vez, mas enfim isso não é o mais importante...

um dia chegou notificação do nubank de várias compras repetidas no google(youtube se não me engano) alguns foram bloqueadas na hora pela própria nubank e outras foram cobradas de mim, coloquei que não foi eu que fiz a compra e tive o estorno, cartão bloqueado e me enviaram um novo cartão.

depois entraram no twitter (não uso, não vi nem o que fizeram) e discord. depois tentaram entrar na steam mas esta com autenticação sms e não conseguiram.

ai fiz a formatação do meu celular e pc, porém o pc não foi via pendrive e sim aquela opção dentro do próprio windows. formatei os dois HD que uso, após isso troquei a senha de alguns sites e apps mas voltei a ter invasões no facebook, e pior, hoje tentaram fazer duas compras no meu app do mercado pago de outro email que uso apenas para compras. uma compra foi no mercado livre e outra em "smart patchiia shop", tentaram comprar iphone 13 pro no valor de 6.5k e depois iphone 12 pro max 6.8k, usaram um endereço de minas gerais(sou de SP). ambos foram recusados pelo Mercado pago por motivos de segurança, e também não tenho esse valor no cartão (na verdade não sei se o cartão da compra é realmente meu) acho que já entenderam a situação que estou, estou com medo que gastem o pouco dinheiro que tenho ou até mesmo de perder meus arquivos pessoais das redes sociais, paz e etc, por favor me ajudem.

Addition.txt AdwCleaner[S00].txt FRST.txt

mick 07 · 20 de dezembro de 2022

@Moskitinho você deve abrir tópico no setor de remoção de malware.

ZTM · 20 de dezembro de 2022

@Moskitinho Olá Moskitinho, como vai?

Realmente você não foi o único a ser hackeado por volta do dia 16 de Dezembro de 2022, outras pessoas entraram em contato comigo, enfim, a pessoa que hackeou o seu Facebook, Instagram, Discord, Conta bancária etc, provavelmente tem acesso ao seu e-mail ou clonaram o seu SIM Card(Chip).

Já comentei em um tópico passado sobre essa onda de ataques que está acontecendo:

1º Pode ter sofrido um ataque de SIM Swap, onde o indivíduo acintoso clona o seu chip.

2º Pode ter sido vítima de Phishing, onde o atacante deve ter pego o seu e-mail em uma Data Leak e te enviado uma Engenharia Social com uma pagina fictícia.

3º Seu e-mail e senha foi fruto de vazamento de dados de alguma outra aplicação, como por exemplo, em jogos, logo, tentaram utilizar em redes sociais e até em banco e obtiveram sucesso, pois talvez você utilize as mesmas senhas para todas as aplicações, lembrando que você deixa a pista que fizeram uma compra para Minas Geras, acessar sua conta do banco e aplicativos de lojas, todos brasileiros, em outras palavras, grande probabilidade de ser um ataque nacional.

Tem outras formas de infecção um pouco menos prováveis, porém, não descartáveis:

4º Entrou em um computador infectado.

5º Verifiquei que você provavelmente gosta de games, andou baixando hacks para jogos? Pode ter sido infectado por Malware.

Tem um site interessante que da para você verificar se o seu e-mail ou celular foi vazado, dê uma olhada no Have I Been Pwned, se realmente for fruto de leak, o site mostra de qual empresa vazou.

Se puder me enviar o que está rodando na inicialização do seu sistema, seria de grande valia, abra o iniciar, digite regedit e siga no caminho:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Mande o nome ou screenshot de todos os programas que são neste local, ou seja, os cara que estão rodando em Run no seu computador(Inicialização).

Se protegendo para depois começar a recuperar todas as contas:

Você relata que mesmo trocando a senha das redes sociais, os hackers continuam invadindo a sua conta. A minha recomendação é que você faça um backup dos seus arquivos, realize um wipe no seu sistema operacional ou formate, troque a senha do seu e-mail e troque de SIM Card(chip), pois todos estes podem estar comprometido, mude suas redes sociais, conta bancária, conta de lojas, aplicativos de stream como o discord, tudo para e-mails novos, minha recomendação também é que utilize senhas diferentes para cada rede social e aplicação, lembrando que uma senha forte seria igual ou maior que 12 caracteres com letras maiúsculas, minúsculas, números e caracteres especiais. Depois de se proteger e estar seguro, aí sim tu podes começar a recuperar com segurança e mudando para e-mail com nova senha forte e chip diferente, tudo isso com sistema operacional limpo.

Eu explico melhor os ataques neste tópico: Minha resposta sobre alguns tipos de ataques.

Espero ter ajudado, se estiver com dúvida aguardo sua resposta,

Até.

Moskitinho · 20 de dezembro de 2022

@ZTM Primeiramente obrigado por tentar ajudar, só vou responder o que pediu por aqui mas estou abrindo o mesmo tópico e com o mesmo titulo na area de malwares que o staff pediu.

cara eu acredito que fui infectado via pc, já baixei alguns programas duvidosos e até games via torrent, no arquivo do adwcleaner tem algumas linhas que ele marcou, acha que pode ser isso? já deletei esses que ele menciona.

ontem comprei uma licença no kaspersky e ele detectou vazamento no site open subtitles e em torno de 80 senhas repetidas, o site que indicou detectou 1 pwned no meu email principal, acho que meu SIM não foi clonado pois a maioria dos sites eu usava mesma senha como voce cogitou (já estou corrigindo as senhas usando o kaspersky password )