День несподіваних подій

Сьогоднішній день почався як завжди. Вранці вийшов на роботу, нічна прохолода ще не встигла відступити й залишила після себе величезну кількість роси. Особливо помітно це на автомобілях. Машини стоять на парковці в прямому сенсі слова мокрі. Коли я їхав на роботу, поруч із міжміською трасою розташовані поля, і помітний був легкий прозорий туман, який ще не встиг розчинитися під променями сонця.

Хотів написати про те, як минув сьогоднішній день, і думав з чого почати, тому що починати було й ні з чого. Але, як кажуть: не буди лихо, поки тихо.

Десята година ранку, на роботі справ вистачало. Я зазвичай ставлю телефон на режим вібрації, кладу його в безпечному місці, подалі від очей клієнтів і заглядаю в нього час від часу.

Перед тим як прийняти наступного пацієнта, заглядаю в телефон, чи є якісь повідомлення. Бачу 2 пропущені дзвінки від дружини, а також 2 голосові повідомлення у WhatsApp. Передзвонюю. Дружина в шоці, каже, отримала адвокатського листа з якоїсь контори про те, що нею були порушені чиїсь авторські права, нібито на Фейсбук-сторінці опублікований якийсь матеріал, який не її. Також у листі було посилання на архів з усіма документами та матеріалами по справі претензії.

Шок – це типова реакція на подібні речі. Я сам через це проходив десять років тому, і попри те, що часу минуло багато, відчуття ще дуже свіже в пам'яті. Прошу дружину нічого не робити на цей момент і дати мені 10 хвилин часу. Це рівно стільки часу мені потрібно було, щоб закінчити роботу з пацієнтом, який мав до мене зайти на дуже коротку процедуру. Дружина через стрес не готова чекати, одразу пішла до знайомого адвоката, який працює з нею ж в одному офісному комплексі.

Читаю лист. Виглядає справжнім. Завантажую файли. Мене дуже насторожило те, що файли прикріплені не до листа, а вписане посилання на архів. І в цей же момент я сам попався, бо посилання було прописане типу https://share.google/xdhrd2ch.. Тобто це коротке посилання, яке веде кудись там на інший сайт. Через те, що я нервував, подумав що це посилання на гугл-документи або щось ще таке, я просто втратив пильність.

Як відомо, витягування навіть небезпечних заражених файлів з архіву найчастіше ні до чого поганого не призводить.

Архів був захищений паролем “2026”. Отже, витягую файли в окрему папку й бачу кілька системних файлів із розширенням DLL і одну програму з розширенням EXE. У програму була вбудована іконка файлу Word (для лохів). Я здивувався, наскільки все це було підлаштовано банально й примітивно, винахідливість у хакера на рівні “нижче плінтуса”. Я не уявляю, хто б узагалі додумався запустити програму невідомо від кого з якогось архіву, завантаженого за невідомим посиланням. Хоча, людина на емоціях могла б і запустити.

Я швиденько запаковую ці файли в інший архів уже без пароля й завантажую все це добро на сайт VirusTotal.com для аналізу. 21 із 67 антивірусів підтвердили наявність шкідливого ПЗ.

Одразу ж пишу дружині, щоб не здумала відкривати файли й щоб вона заспокоїлася, тому що проти неї жодних претензій і позовів немає.

До речі, пароль на архіві ускладнює автоматичну перевірку вкладень в архіві антивірусами.

Тим часом адвокат дружини вже провів свою невелику перевірку й з'ясувалося, що адвокатської контори, яка надіслала листа, не існує. А номер телефону, за яким можна з ними зв'язатися, взагалі відключений від мережі.

Ось така історія. Звісно ж ми понервували. Насправді добре, що так закінчилося, що це був фейковий лист. Тому що я одного разу проходив через це (скарга за порушення авторських прав) і скажу я вам, там мало приємного, прийшлося платити невелику компенсацію.

Окрім цих подій, загалом день минув у мене непогано. Роботи було не дуже багато, але й без діла не сидів. Правду кажучи, я сьогодні погано почувався, жахливо боліла голова, не знаю з чим це пов'язано. Зараз у нас погода змінюється, різко повертається спека під 32 градуси на пару днів, якийсь циклон. Іноді організм реагує всілякими мігренями. У мене зазвичай цього раніше не спостерігалося, але хто знає, може я дожив до того віку, коли вже виникає якась певна метеозалежність.

Приблизно наприкінці робочого дня на одному з верхніх поверхів нашої будівлі сталася пожежа. Загорівся якийсь водоочисний фільтр. Пожежники приїжджали, гаром смерділо й залили сходинки водою. Але до нашої клініки це прямого стосунку не має і, фактично, нікому від цього погано й не було.

Що ж, дякую за увагу! Сподіваюсь, у вас усе добре. Бажаю всім тихих вихідних.