Archivo SCAM

¡Hola betas! Resulta que estaba jugando al DotA cuando derepente me agrega un usuario, supuse que para tradear.



Obviamente después de leer lo que me envió noté que era un scammer. Sin embargo, decidí descargar el archivo para analizarlo y ver qué era lo que hacía, o cómo pretendía robar mis contraseñas. Cuando ingresé a esa URL en Chrome, instantáneamente me intentó descargar un archivo, pero el mismo falló al final. Probé devuelta y lo mismo.

Me sorprendió que Chrome no me haya advertido de "contenido peligroso".

A ver si algún conocido del tema me puede dar una mano, ¿por qué el archivo no se termina de descargar? (¿o se termina de descargar pero se esconde en la pc y se hace pasar por un archivo que nunca se descargó?). Pensé que ya no existían estos tipos de Scammers, parece que no mueren nunca.

Si alguien lo quiero ver, le paso la url del archivo por MP. No lo pongo aquí para evitar que algún distraído lo descargue sin querer y luego tenga problemas.
Es un archivo con malas intenciones, así que con mucho cuidado.

A mi me agregan todos los días dos o tres de estos teniendo el inventario privado por no tenerlo en un pasado... Yo te recomiendo no poner items caros en la market y tener siempre el inventario privado sobretodo si tienes items de más de 100€.

La mejor manera de saber quien es scammer es mirar su nivel, no suele ser más de 5, y luego si su perfil es privado. Si cumple una de estas dos ignóralo y nunca descargues nada ni para probar xD

Una vez descargué uno que me pasaron unos del csgo pero nunca llegué a ejecutarlo, lo mejor es que le pases un antivirus, mires si tienes un proceso abierto raro y para terminar comprobar el registro manualmente para ver si no quedan rastros.

angelosada dijo:

A mi me agregan todos los días dos o tres de estos teniendo el inventario privado por no tenerlo en un pasado... Yo te recomiendo no poner items caros en la market y tener siempre el inventario privado sobretodo si tienes items de más de 100€.

La mejor manera de saber quien es scammer es mirar su nivel, no suele ser más de 5, y luego si su perfil es privado. Si cumple una de estas dos ignóralo y nunca descargues nada ni para probar xD

Una vez descargué uno que me pasaron unos del csgo pero nunca llegué a ejecutarlo, lo mejor es que le pases un antivirus, mires si tienes un proceso abierto raro y para terminar comprobar el registro manualmente para ver si no quedan rastros.

Hacer clic para expandir...

Es cierto, ese es un gran consejo. Por mi parte lo tuve siempre en privado, lo tuve que cambiar a público para poder tradear (dota2lounge).

Estoy seguro que es scammer, creo que ni hace falta revisar su perfil luego de ver ese texto que envío 😛8:

Si descargo un archivo no puede autoejecutarse, es por eso que no tengo problema en descargarlo, si en ejecutarlo (que no lo pensaba hacer, sino que iba a analizar su código directamente).

Chequearé los procesos por las dudas,

¡Muchas gracias Ángel!

A veces pasa cuando se termina descargar un archivo, el antivirus lo agarra al vuelo y lo bloquea.

MaxC dijo:

A veces pasa cuando se termina descargar un archivo, el antivirus lo agarra al vuelo y lo bloquea.

Hacer clic para expandir...

No estoy seguro si se terminó de descargar, porque cuando llegó al final de la descarga apareció un error de Chrome que decía: "error de descarga". Esto en la pestaña de descargas de Chrome.

Claro, ese error te lo tira porque fue bloqueado por el antivirus, por lo menos esa es mi experiencia.