Image
21.3.2019 0 Comments

ESET: Útočníci v podvodných mailoch tvrdia, že si nahrali Slovákov pri sledovaní porna

Bezpečnostná spoločnosť ESET varuje používateľov pred podvodnými e-mailovými správami, ktoré sa snažia vymámiť peniaze hlavne od ľudí, ktorí sledujú online pornografické videá. Tento podvod sa šíri aj na Slovensku. Útočník v správach tvrdí, že hackol zariadenie obete, vďaka čomu si danú osobu nahral pri sledovaní pornografického obsahu. Na videu má podľa vlastných slov zachytené nielen správanie používateľa pred webkamerou, ale aj to, čo si online prehrával.

„Za utajenie nevhodného materiálu útočník žiada 1000 dolárov v Bitcoinoch, no videli sme už aj iné správy žiadajúce nižšie sumy,“ vysvetľuje Ondrej Kubovič, špecialista na digitálnu bezpečnosť zo spoločnosti ESET. „Obeť má na zaplatenie 48 hodín od otvorenia e-mailu. Ak na tieto podmienky nepristúpi, kyberzločinec sa vyhráža, že rozpošle inkriminované video všetkým kontaktom, ktoré sa mu podarilo z nainfikovaného zariadenia ukradnúť,“ dopĺňa Kubovič.

Spoločnosť ESET verejnosť upozorňuje na to, že ide o podvod a pokus o vydieranie. Útočník v skutočnosti žiadne inkriminujúce video obete nemá. ESET svojich používateľov pred podobnými hrozbami chráni prostredníctvom svojej antispam technológie.

Podobné e-mailové podvody alebo takzvané scamy nie sú ničím novým a objavujú sa už roky. Takáto schéma, ktorá väčšinou žiada od obete len peňažné výkupné, sa nazýva anglickým pojmom sextortion. O sextortion ide aj v prípadoch, kedy má útočník reálne fotografie obete získané napríklad z intímnej konverzácie s nastrčenou volavkou. Obzvlášť nebezpečným je, ak sa v prípade obete jedná o dieťa.

V čom sa aktuálny scam zo slovenských schránok líši od svojich predchodcov, je pomerne kvalitné sociálne inžinierstvo. Email totiž obeť dostane „z vlastnej adresy“, čo podporuje slová útočníka o napadnutí zariadenia. Že ide o falošnú hlavičku obeť zistí len vďaka odborníkom a často až potom, čo zaplatí.

V niektorých zahraničných verziách tohto scamu útočník tiež tvrdí, že pozná heslo obete a ako dôkaz ho napíše do správy. Podobné údaje pritom útočník mohol získať z niektorého veľkého úniku dát, pri ktorých sa v posledných rokoch na internet dostali miliardy skutočných prístupových údajov. Ak používateľ naozaj dané heslo niekedy používal, môže ho jeho vpísanie do správy vystrašiť a dohnať k unáhlenej platbe.

Faktorom, ktorý útočníkom pomohol vytvoriť efektívny scam je aj samotná téma pornografie. Mnohí používatelia totiž stránky s takýmto obsahom navštevujú a predstava, že by sa o ich správaní dozvedela rodina, známi, kolegovia či biznis partneri je pre nich mimoriadne nepríjemná.

„Ak podobný email nájdete aj vy vo svojej schránke, konajte pomaly, rozvážne a vyvarujte sa unáhlených krokov. Na scam v prvom rade neodpovedajte, nesťahujte si jeho prílohy, neklikajte na vložené linky a útočníkom určite neposielajte peniaze. V prípade, že útočník uvádza vaše skutočné heslo, odporúčam zmeniť si ho a aktivovať si na danej službe dvojfaktorovú autentifikáciu. Vo viacerých prípadoch totiž prihlasovacie údaje útočníci naozaj otestujú a hacknutý účet používajú prinajmenšom na ďalšie šírenie svojich správ. Svoje zariadenie si tiež preskenujte spoľahlivým bezpečnostným softvérom, aby ste sa vyhli infekcii a ďalším problémom, napríklad zneužitiu zabudovanej webkamery. To sa dá napríklad obyčajným prelepením jej objektívu,“ radí používateľom Kubovič.


Nechajte si posielať prehľad najdôležitejších správ emailom

Tlačové správy

HP zlepšuje zabezpečenie počítačov pomocou umelej inteligencie, predstavilo nástroj HP Sure Sense

24.04.2019 12:14

Na svojej v poradí už tretej konferencii EMEA Innovation Summit predstavilo HP Inc. nové počítače a bezpečnostné riešenia navrhnuté pre kanceláriu budúcnosti. HP Sure Sense je ochrana proti malwaru za ...

Tlačové správy

Slováci sú čoraz viac IT gramotní. Učia sa prevažne sami alebo im kurzy platí firma

24.04.2019 11:53

Znalosti Slovákov v oblasti informačných a komunikačných technológií (ICT) z roka na rok stúpajú. Podľa najnovších údajov Európskeho štatistického úradu Eurostat nové vedomosti nadobúdame samo štúdiom ...

Tlačové správy

Častá zmena profesie je trendom dnešnej doby. Kde hľadať a nájsť „tu pravú“?

24.04.2019 11:15

Nielen mladí tápu a hľadajú svoje „ideálne“ profesijné uplatnenie. Nespokojnosť v práci pociťuje viacero Slovákov. Na trhu práce však pôsobia rôzni kariérni odborníci, ktorí ľuďom pomáhajú zorientovať ...

q

Žiadne komentáre

Informačná a kybernetická bezpečnosť prakticky

Videá

IXPO 2019


PC forum button