aftonbladet cryptolocker postnord, frågor

[lasseroth]

http://www.aftonbladet.se/nyheter/article23934626.ab
Mina frågor
Hon säger sig ha klickat på en länk.
Vad tror ni dom menar med det?
Är länken ingen länk utan ett programm?
Eller blir hon infekterad på sidan? (möjligt?)
Hur funkar principen för ett sådant som cryptolocker?
Är det en exe?
Varför kommer det inte upp en fråga om man vill installera?
Cryptolocke via wine, hur lågnt skulle den komma?

[JoWa]

Länken leder till en fejkad webbsida som liknar Postnords och där finns en zip-fil innehållande ett javascript som sin tur laddar ner ransomware.

https://www.cert.se/2016/11/ny-vag-av-n ... -avsandare

[Ganymedes]

Jag kan verkligen inte sådant här men borde det inte stå:

Länken leder till en fejkad webbsida som liknar Postnords och där finns ett javascript som sin tur laddar ner en zip-fil innehållande ransomware.

Jag är ogärna ute på internet utan NoScript som blockerar javascript och annat från att köras om jag inte själv godkänner det. Det är lätt hänt att man kan vara lite för snabbt med att klicka på länkar utan att tänka sig för.

https://noscript.net/

https://addons.mozilla.org/en-US/firefo ... /noscript/

[JoWa]

Jag vet inte varför man skulle lägga ett JavaScript i en Zip-fil. Ju mer användaren måste göra, dess sannolikare att bluffen misslyckas. Men jag har inte hela förloppet i detalj klart för mig.

[Ganymedes]

Om hon i artikeln inte förskönar sin insats nå väldigt så har hon bara klickat på länken i mejlet, och då behövs det väl inte någon "fejkad webbsida som liknar Postnords"?

Räcker det inte då med att mejlet är trovärdigt?

[JoWa]

Ja, om användaren inte behöver göra något på sidan som länken leder till, räcker det med att brevet ser trovärdigt ut.

[Lao Tzu]

Jag hade lite bråttom idag när jag såg att jag hade fått mejl från PostNord där det stod att de hade försökt leverera en vara. Till saken hör att jag just nu dessutom väntar paket så jag missade att vara kritisk. När jag klickade på länken öppnades en ny flik och där stod det bara "Access denied". Eftersom datorn fortfarande fungerar som den ska (inga låsta filer vad jag har märkt) efter cirka en kvart antar jag att jag slapp undan viruset tack vare att jag kör Ubuntu.

Jag har dock en liten fråga ändå: Kan det ha sparats något på datorn som kan spridas vidare ifall jag pluggar in ett USB-minne i min dator och kör det i en Windows-dator?