Знам паролата ти. Sextortion се завръща с повече сила

„Знам, че си такъв и такъв човек. Знам паролата ти. За да избегнете затвора, изпратете ми $2000 в биткойн. Ако получите такъв имейл, каква ще бъде вашата реакция? Sextortion се завръща в нов формат!

Sextortion - Знам паролата ти

Онлайн(Online) sextortion има нов формат. По-рано просто ще получите заплаха, че хакерът е компрометирал компютъра ви и има ваш секс клип. Много хакери биха поставили стръв за фишинг(Phishing) , казвайки, че социалният ви живот е в опасност заради видеоклип, който хакерът е заснел чрез камерата на вашия лаптоп. Когато хората извикат блъфа, такива съобщения намаляват.

Днес киберпрестъпниците използват нов формат, за да плашат хората. Такива имейли вече изброяват паролата ви в темата на имейла, така че да се паникьосвате и да изпратите на хакерите малко пари към техните биткойн акаунти.

Sextortion – Знам паролата ви

Ако във входящата ви поща дойде имейл с изнудване, в който се казва, че знам паролата ви, няма нужда да се паникьосвате. Просто(Just) сменете паролите си на сайтовете, които използвате. Може да попитате как са получили паролата ви. Това е просто трик, който да ви накара да плащате.

През последните няколко години имаше много пробиви в защитени сайтове като LinkedIn , Bitly.com и Dropbox . Част от информацията беше достъпна, копирана от хакерите и публикувана на уебсайтове като Pastebin , където всеки може да ги провери. Момчетата от sextortion получават паролата ви от такова хранилище и твърдят, че са хакнали имейла ви, за да получат подробности за вашите имейл контакти.

За да разберете дали вашият имейл ID е бил нарушен, отидете на  уебсайта HaveIBeenPwned.com и проверете там. Използвайте всички имейл идентификатори(IDs) , които използвате или сте създали. Най-вероятно киберпрестъпниците може да събират данни от депа с данни за пробиви в социалните медии.

Ще публикувам подобен имейл, който получих преди няколко дни.

да. Знам, че си бла-бла.

Всъщност знам много повече за теб, отколкото си мислиш.

Аз съм компютърен учен (специалист по интернет сигурност) с принадлежност към групата Anonymous .

Преди няколко месеца изтеглихте приложение. Това приложение имаше специален код, имплантиран нарочно.

От момента, в който го инсталирахте, вашето устройство започна да действа като отдалечен работен плот(Remote Desktop) , до който имах достъп по всяко време.

Програмата ми позволи достъп до вашия работен плот, вашата камера(и), вашите файлове, пароли и списъци с контакти. Аз също знам къде живееш и къде работиш..

Наблюдавах ви от доста време и това, което събрах тук, е поразително.

Знам за твоите $$сексуални предпочитания и интереса ти към младите тела.

Осигурих 4 видео файла, които ясно показват как $$$bate (заснети от вашата камера) на млади тийнейджъри (заснети от вашия интернет браузър).

Залепени заедно е доста убедително доказателство, че сте $$$фил.

Печатите за време на видео файловете показват точните часове:

20_1562209548.mp4 (58,5 MB)

20_1562011121.mp4 (73,1 MB)

Не съм тук, за да съдя морала на вашите предпочитания, аз съм тук, за да правя пари. Тъй като знам, че сте богат човек и че ви е грижа за репутацията си, съм готов да ви дам шанс да се изкупите и ще ви оставя на мира.

Знаете какво е биткойн(Bitcoin) , нали? Трябва да финансирате специален адрес с 5000 ÙSD в биткойн ,(Bitcoin) в противен случай ще изпратя тези видео файлове на членовете на вашето семейство, приятели и приятели по работа.

Ако не изпратите биткойните в рамките на една седмица, аз също ще изпратя тези видеозаписи до местната полицейска служба. Животът ви ще бъде съсипан.

Не отговаряйте на този имейл, това е еднократно съобщение, което не може да се проследи.

ще се свържа с вас. Запомни(Remember) , аз те наблюдавам.

Неща, които можете да направите, за да не станете жертва на секс изнудване

  1. Използвайте(Use) силни пароли за всичките си онлайн акаунти.
  2. Не изпращайте компрометиращи изображения на себе си на никого
  3. Изключете уеб камерите си, когато не ги използвате.

 

Какво да направя, когато получа имейл, че знам паролата ви?

  1. Не изпадайте в паника. Това е просто фалшива заплаха. Киберпрестъпниците зависят от всяването на страх, за да правят пари. Ако искате, можете да видите дали вашият имейл идентификатор, парола и телефонен номер, като посетите „ Продаден ли съм(Have I Been Sold) “ или подобен уебсайт(a similar website) . Това ще ви даде индикация откъде киберпрестъпниците са получили вашата информация.
  2. Отидете директно на уебсайта и променете паролата си на нещо силно. Можете да използвате мениджър на пароли(password manager) като Lastpass , за да управлявате всичките си пароли.
  3. Докладвайте го на местната правоприлагаща агенция. Жителите на САЩ могат да се обадят в местния офис на ФБР(FBI) или да се обадят безплатно на 1-800-CALL- FBI .
  4. Препратете имейла до FTC на [email protected] и на работната група за борба с фишинг(Anti-Phishing Working Group) на [email protected] .

НИКОГА НЕ ПЛАЩАЙТЕ ОТКУПА(NEVER PAY THE RANSOM) . Просто(Just) променете паролите си и съобщете за това на правоприлагащите органи във вашия район, ако можете. Изнудването(Sextortion) на секс е престъпление, така че тези изпращачи на имейли „Знам паролата ви“ се третират като престъпници.



Галя Илиева

About the author

Аз съм компютърен учен с над 10 години опит в разработката на софтуер и сигурността. Имам силен интерес към игрите за Firefox, Chrome и Xbox. По-специално, особено ме интересува как да се уверя, че кодът ми е безопасен и ефективен.


Related posts