Włamanie na GoogleAds, Facebook i Instagram

Dla specjalistów Bezpieczeństwo
#1

Witam,
w zeszłym tygodniu bez mojej wiedzy zostało utworzone konto na Google Ads.
Początkowo myślałem, że to odblokowany telefon w kieszeni zrobił czary.
W weekend doszło do wbicia na facebook i dodaniu jakiś dziwnych „ismalskich” postów po czym konto zostało zbanowe.
Dzisiaj w pracy to samo tylko na instagramie.
Hasła zmienione.
Skanowałem komputer Malwarebytes, Eset Online i brak jakichkolwiek zagrożeń.
Skłaniam się ku zrobieniu formatu lapka i zresteowaniu telefonu do fabrycznych ale przed tym wrzucam logi, może ktoś pomoże.
FRST:

Addition:

Shortcut:

Liczę na pomoc i pozdrawiam.

#2

Klucz 2FA generować na GNU/Linux i w zaufanym urządzeniu przechowywać, najlepiej nie otwierać programu z kluczem na Windows, jakby hackerzy znali luki w forkach KeyPass z funkcją generowania kodów jednorazowych.

#3

Wykonaj profilaktyczne skanowanie RogueKillerem i EEK.
Przed uruchomieniem skanowania RK włącz moduł bezsygnaturowy MaIPE (BETA).

Koniecznie daj znać czy któryś ze skanerów odnalazł zagrożenie (najlepiej zamieszczając screen).
Wykonaj następnie nowe logi FRST i poczekaj na @iJuliusz

#4

Jesli masz jakies konta pocztowe online, strony to sprawdź czy ich dane nie wyciekły.

https://haveibeenpwned.com/

#5

@soo żaden z tych programów nic nie wykrył.
@Yakii no jeden z moich maili wyciekł.

Jak na razie jestem po factory resecie smartphona.
Moje konto na IG „samo” zaobserwowało ponad 1000 innych kont. Hasła zmienione zobaczymy czy pomoże.

#6

Nowe logi wg polecenia @soo
FRST: Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 11-07-2022 - Pastebin.com
Addition: Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 11-07-20 - Pastebin.com
Shortcut: Rezultat skanowania skrótów użytkowników (x64) Wersja: 11-07-2022Uruchomiony p - Pastebin.com

#7

Moja, niewielka sugestia. Przy uzytkowaniu FRST zajrzyj do źródeł.
Czasem trudno sie otwieraja. Bądź cierpliwy. Przeczytaj instrukcje.
Źródła

Ewentualnie tu ale to to samo.

Tym wszystkim zarządza.

2022-07-14 00.02.15 www.fixitpc.pl 3b2e5ed38348
2022-07-14 00.02.15 www.fixitpc.pl 3b2e5ed383481389×163 9.34 KB

Nie wklejaj plików w jakiekolwiek „Paste…Coś”.
Stosuj się do tego co w instrukcji. Wklej tu. Z „Paste … Coś” nieraz cos wycieka a ty sporo cos udostępniasz.

#8

Boty i tak zaaorają załączniki, goście bez konta mogą je pobrać.

#9

Boty? Na jakimś forum o którym w świecie nawet pies z kulawą nogą nic nie wie? :rofl:
Bez przesady.

#10

Jak żeś tu przywędrował zatem? Znalazłeś stary manuskrypt na pustyni? :thinking:

#11

Bywałem tu jeszcze za dawnych dobrych czasów. Teraz wpadam od czasu do czasu. Z sentymentu. I coraz bardziej sie przekonuje ze to strata czasu. I nawołuje wlaścicieli do likwidacji tego forum. To przezytek.