Skip to main content
Hermes Banner 1
DIGITAL TV 189
ilka aggelia
securityreport e mag odhgos 2021
11 Απριλίου 2019 10:31

Η ESET εντόπισε (s)extortion scams που διανέμονται μέσω e-mail.

admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F05%2F382f5064c8b02b498c708177f6cb1b15 XL

Η ESET προειδοποιεί τους χρήστες για πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που επιδιώκουν να αποσπάσουν χρήματα, ειδικά από άτομα που παρακολουθούν online βίντεο με πορνογραφικό περιεχόμενοΗ ESET προειδοποιεί τους χρήστες για πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που επιδιώκουν να αποσπάσουν χρήματα, ειδικά από άτομα που παρακολουθούν online βίντεο με πορνογραφικό περιεχόμενο. Οι κυβερνοεγκληματίες πίσω από τα εν λόγω e-mail ισχυρίζονται ότι έχουν παραβιάσει τη συσκευή του θύματος και έχουν καταγράψει το άτομο ενώ παρακολουθεί πορνογραφικό περιεχόμενο. Το μήνυμα διαβεβαιώνει ότι εκτός από την καταγραφή της συμπεριφοράς στην web κάμερα, έχουν καταγραφεί και τα βίντεο που αναπαράχθηκαν.

«Οι κυβερνοεγκληματίες ζητούν ένα ποσό περίπου 0,40-0,45 Bitcoin – 2.000 αμερικάνικα δολάρια για να μην αποκαλύψουν το υλικό, ωστόσο έχουμε ήδη δει και μηνύματα που ζητούν άλλα ποσά», εξηγεί ο Ondrej Kubovic, Security Awareness Specialist της ESET. «Από τη στιγμή που ανοίγει το email, το θύμα έχει περιθώριο 48 ώρες για να πληρώσει, αλλιώς ο κυβερνοεγκληματίας απειλεί ότι θα στείλει το ενοχοποιητικό βίντεο σε όλες τις επαφές που κατάφερε να κλέψει από την παραβιασμένη συσκευή», προσθέτει ο Kubovič.

Σε προηγούμενες απάτες με sextortion scam που είχε εντοπίσει η ESET, τα email ήταν κυρίως στα αγγλικά, ωστόσο τις τελευταίες ημέρες εντοπίστηκαν email προσαρμοσμένα στην αντίστοιχη γλώσσα της κάθε χώρας κυρίως σε Αυστραλία, Ηνωμένες Πολιτείες, Ηνωμένο Βασίλειο, Γερμανία, Γαλλία, Ισπανία, Τσεχία και Ρωσία .

Η ESET προειδοποιεί το κοινό ότι η συγκεκριμένη απάτη είναι μια προσπάθεια εκβιασμού και οι κυβερνοεγκληματίες δεν έχουν πραγματικά στην κατοχή τους ένα τέτοιο βίντεο του θύματος. Η ESET προστατεύει τους χρήστες της από παρόμοιες απειλές μέσω της τεχνολογίας antispam.

E-mail scams σαν και αυτά έχουν κάνει την εμφάνισή τους εδώ και χρόνια και δεν αποτελούν μία καινούρια μορφή απάτης. Η συγκεκριμένη περίπτωση κατά την οποία ο επιτιθέμενος συνήθως ζητάει από το θύμα χρηματικά ποσά ονομάζεται sextortion. Το sextortion μπορεί επίσης να αφορά την περίπτωση που ο κυβερνοεγκληματίας έχει πραγματικές φωτογραφίες του θύματος, που έχει αποσπάσει, για παράδειγμα, από μια κατ’ ιδίαν συνομιλία μέσω ενός ψεύτικου προφίλ. Πρόκειται για ιδιαίτερα επικίνδυνη απάτη αν το θύμα είναι παιδί.

Αυτό που διαφοροποιεί το συγκεκριμένο scam από τα προηγούμενα είναι η αποτελεσματικότητα της κοινωνικής μηχανικής που έχει χρησιμοποιηθεί, κυρίως δεδομένης της ικανότητας στοχοποίησης χρηστών που παρακολουθούν κρυφά πορνογραφικό περιεχόμενο στις συσκευές τους. Σε ορισμένες από τις προηγούμενες εκδόσεις μάλιστα, το email φαινόταν σαν να προέρχεται «από τη διεύθυνση ηλεκτρονικού ταχυδρομείου του θύματος», το οποίο επιβεβαίωνε τους ισχυρισμούς του κυβερνοεγκληματία για την παραβίαση της συσκευής. Σε μια ακόμη παλαιότερη έκδοση αυτού του scam, ο εισβολέας ισχυριζόταν ότι γνώριζε τον κωδικό πρόσβασης του θύματος, και για να αποδείξει τον ισχυρισμό του, ενσωμάτωνε τον κωδικό στο κυρίως κείμενο του μηνύματος. Σε αυτή την περίπτωση, ο κυβερνοεγκληματίας πιθανώς είχε αποκτήσει τον κωδικό μέσω κάποιας από τις μεγάλες διαρροές δεδομένων που περιλάμβαναν δισεκατομμύρια αυθεντικά ονόματα σύνδεσης και κωδικούς πρόσβασης. Αν ένας χρήστης έχει πραγματικά χρησιμοποιήσει τον κωδικό πρόσβασης που αναφέρεται σε αυτό το scam, μπορεί να φοβηθεί και να προχωρήσει σε πληρωμή.

Ένας άλλος λόγος που αυτό το scam είναι αποτελεσματικό είναι λόγω του ευαίσθητου θέματος της πορνογραφίας. Καθώς πολλοί χρήστες επισκέπτονται κρυφά σελίδες με πορνογραφικό περιεχόμενο, η ιδέα ότι η οικογένειά τους, οι γνωστοί, οι συνάδελφοί τους ή οι συνεργάτες τους μπορεί να μάθουν για τη συμπεριφορά τους είναι εξαιρετικά δυσάρεστη.

«Αν λάβετε ένα τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου στο γραμματοκιβώτιό σας, ενεργήστε συνετά και αποφύγετε τις βιαστικές κινήσεις. Πρώτα απ’ όλα, μην απαντάτε στο scam, μην ανοίξετε τα συνημμένα, μην κάνετε κλικ σε ενσωματωμένο περιεχόμενο, και, οπωσδήποτε, μην πληρώσετε. Αν δείτε να αναγράφεται στο μήνυμα ο πραγματικός κωδικός πρόσβασής σας, συνιστούμε να τον αλλάξετε και να ενεργοποιήσετε τον έλεγχο πιστοποίησης διπλού παράγοντα σε αυτήν την υπηρεσία αλληλογραφίας. Πολλές φορές οι κυβερνοεγκληματίες δοκιμάζουν τις πληροφορίες σύνδεσης και χρησιμοποιούν τον παραβιασμένο λογαριασμό το λιγότερο για να εξαπλώσουν τα μηνύματά τους. Πραγματοποιήστε σάρωση της συσκευής σας με αξιόπιστο λογισμικό ασφαλείας που μπορεί να ανιχνεύσει πραγματικές μολύνσεις και άλλα προβλήματα, όπως η κακόβουλη χρήση της ενσωματωμένης κάμερας web, οπότε μετά μπορεί να διορθωθεί, για παράδειγμα, απλά με απλή προσθήκη ταινίας πάνω στον φακό», καταλήγει ο Kubovic.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούνιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουνίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Τα εργασιακά δικαιώματα στα τεχνικά επαγγέλματα
Στη σύγχρονη και γεμάτη προκλήσεις κοινωνία μας, η ασφάλεια αποτελεί τη σπουδαιότερη προτεραιότητα τόσο για τον άνθρωπο όσο και για τις επιχειρήσεις. Η ασφάλεια όλων των συνανθρώπων μας ήταν, είνα...
Dahua Lab Tour
Το 2024 μπήκε δυναμικά για το πολύ επιτυχημένο «οδοιπορικό» hands on technical training της Keeper Group και της Dahua Technology με τον πρώτο προορισμό για τη φετινή χρονιά να είναι η Λάρισα. ...
Ανίχνευση Ομοιότητας
Σήμερα, όλο και περισσότερες εταιρείες αποκτούν μεγαλύτερη αξία εφαρμόζοντας στα συστήματα παρακολούθησης βίντεο που χρησιμοποιούν λογισμικά ανάλυσης βίντεο βασισμένα σε τεχνητή νοημοσύνη. Οι εν λ...
Αναβάθμιση του χρηματοπιστωτικού τομέα
Οι τράπεζες και τα χρηματοπιστωτικά ιδρύματα αποτελούν σημαντικό κομμάτι της καθημερινότητάς μας, καθώς πρόκειται για εγκαταστάσεις όπου φυλάσσονται μετρητά και άλλα τιμαλφή σε μεγάλες ποσότητες. ...
Συστήματα ήχου PA της Hikvision
H Hikvision εισέρχεται δυναμικά στον χώρο των επαγγελματικών ηχητικών συστημάτων PA (Public Address), τα οποία μπορεί να συνδυάζονται με τα συστήματα CCTV της, παρέχοντας ολοκληρωμένες λύσεις audi...
Hikvision HiWatch Series
Τα προϊόντα της σειράς HiWatch της Hikvision, που αποτελούνται από καταγραφικά και κάμερες με σύγχρονες δυνατότητες και χαρακτηριστικά, θα τα βρείτε διαθέσιμα στο νέο B2B site της Stam Electronics...
Hikvision Turbo HD 8.0
Για τα προϊόντα Turbo HD της Hikvision δεν χρειάζονται ιδιαίτερες συστάσεις. Υψηλή ανάλυση, μετάδοση σήματος μέσω ομοαξονικού σε μεγάλες αποστάσεις, κορυφαία συμπίεση βίντεο, χαμηλότερες απαιτήσει...